Lors de notre audit de sécurité régulier de tous les comptes liés au site HTG, nous avons remarqué quelque chose d'intéressant: dans les paramètres de votre compte Google, il y a une liste de tous les sites ou applications auxquels vous avez donné accès, et la liste pourrait vous surprendre. Il est temps de faire un bilan!
Il existe, bien sûr, de nombreuses raisons valables pour lesquelles vous devrez peut-être autoriser des applications ou des sites Web à accéder à votre compte, ou au moins à certaines parties de votre compte. Si vous vous connectez à un site via votre compte Google, vous le verrez dans la liste. Si vous avez un téléphone Android, il aura un accès complet à tout, et toute application Google n'importe où qui enregistre vos informations d'identification aura besoin d'un accès, qui finira par apparaître dans la liste.
Cet article n'est certainement pas destiné à vous effrayer. Mais… vous devez également vous familiariser avec les éléments auxquels vous avez accès.
Audit de l'accès à votre compte Google
Si vous souhaitez accéder rapidement et facilement à la page des autorisations de compte, vous pouvez simplement naviguer dans votre navigateur jusqu'à l'URL suivante, qui vous montrera la liste des autorisations attribuées aux applications et aux sites. Étant donné que vous ne devez jamais cliquer sur un lien vers la page des paramètres de votre compte, nous ne prendrons pas la peine de rendre celle-ci cliquable.
https://security.google.com/settings/security/permissions
Pour y arriver plus longtemps, vous pouvez ouvrir n'importe quel site Google et cliquer sur votre visage ou votre icône, et accéder au lien «Compte», comme indiqué dans la capture d'écran ci-dessous.
Une fois là-bas, cliquez sur l'onglet Sécurité, ou s'ils modifient la mise en page à l'avenir, dirigez-vous vers la section Sécurité de vos paramètres. Recherchez ensuite la section Autorisations du compte, qui vous permet de contrôler les applications et les sites Web qui ont accès à votre compte. Cliquez sur le lien Afficher tout pour voir cette liste.
La liste est très simple: cliquez simplement sur un élément pour voir les détails des autorisations dont il dispose réellement, puis cliquez sur le bouton Révoquer l'accès si vous souhaitez supprimer cette application de la liste. Portez une attention particulière à toutes les applications qui "ont un accès complet à votre compte Google", car la plupart d'entre elles ne le devraient pas.
Si vous utilisez votre compte Google pour vous connecter à des sites, comme indiqué ci-dessus avec l'élément Feedly, vérifiez simplement qu'ils n'ont "accès qu'aux informations de base du compte", qui ne comprennent que les informations très simples sur le fait que vous avez un compte et ne leur donne pas accès à vos données ou fichiers.
