Probabilmente hai concesso ad alcune applicazioni o siti web l'accesso al tuo account Google, Facebook, Twitter, Dropbox o Microsoft. Ogni applicazione che hai mai autorizzato mantiene quell'accesso per sempre, o almeno fino a quando non lo revochi.
In altre parole, probabilmente ci sono molti altri servizi web che hanno accesso ai tuoi dati personali. Dovresti controllare regolarmente i tuoi elenchi di servizi connessi sui siti web che utilizzi e rimuovere i servizi che non utilizzi più.
Perché è probabile che terze parti abbiano accesso ai tuoi account
RELAZIONATO: Perché dovresti usare un gestore di password e come iniziare
Quando utilizzi un'applicazione o un servizio web che richiede l'accesso a un account, ad esempio qualsiasi cosa nel tuo account Google, file nel tuo account Dropbox, tweet su Twitter e così via, tale applicazione generalmente non richiede la password del servizio. Invece, l'applicazione richiede l'accesso utilizzando qualcosa chiamato OAuth. Se accetti la richiesta, l'app avrà accesso al tuo account. Il sito web dell'account fornisce al servizio un token che può utilizzare per accedere al tuo account.
Questo è più sicuro che fornire semplicemente l'applicazione di terze parti la tua password perché puoi mantenere la tua password. È anche possibile limitare l'accesso a dati specifici: ad esempio, potresti autorizzare un servizio ad accedere al tuo account Gmail ma non ai tuoi file in Google Drive o ad altri dati nel tuo account Google.
Quando si concede l'accesso a un'app, viene visualizzata una richiesta di autorizzazione sul sito Web che si utilizza. Quindi, se concedi a un'app l'accesso al tuo account Google, vedrai una richiesta di autorizzazione sul sito web di Google.
Fin qui tutto bene. Ma è facile dimenticare quali app e servizi hanno accesso al tuo account . Potresti provare un'app una volta e non usarla mai più, oppure potresti aver smesso di usare un'app anni fa. Se non controlli il tuo elenco di applicazioni autorizzate e lo rimuovi, l'app avrà comunque accesso. L'app potrebbe utilizzare il suo accesso per raccogliere dati su di te senza la tua autorizzazione. L'app potrebbe essere venduta a nuovi proprietari che desiderano utilizzare l'app per guadagnare rapidamente quanto le estensioni di Chrome popolari vengono vendute agli inserzionisti che le riempiono di adware . Oppure il servizio web stesso potrebbe essere compromesso da aggressori che utilizzano il suo accesso agli account per fare qualcosa di male.
La modifica della password non revoca automaticamente nemmeno l'accesso alle app connesse. Anche se modifichi tutte le tue password e pensi di ricominciare da capo, i servizi a cui hai dato accesso al tuo account manterranno tale accesso.
Devi concedere l'accesso solo alle applicazioni di cui ti fidi e che utilizzi regolarmente. Se non utilizzi più un servizio o un'applicazione, dovresti rimuoverne l'accesso solo per sicurezza.
Usa questi collegamenti
Per proteggere i tuoi account, dovrai visitare una pagina specifica su ogni sito web che utilizzi e controllare l'elenco dei servizi collegati. Se vedi un servizio o un'app che non utilizzi più, revocane l'accesso al tuo account con uno o due clic.
Per accelerare questa operazione, abbiamo raccolto un elenco di link alle pagine appropriate su siti web popolari che utilizzano OAuth. Se utilizzi un servizio, fai clic sul relativo collegamento per controllare l'elenco dei servizi connessi. e revocare l'accesso ai servizi che non utilizzi più:
Se utilizzi un altro sito Web e hai consentito ad applicazioni di terze parti di accedervi con un prompt OAuth dall'aspetto simile, dovrai controllare la sua pagina delle impostazioni dell'account e cercare un elenco di siti, servizi o app collegati da gestire .
In genere è una cattiva idea fare clic su link su siti web che promettono di accedere ai tuoi account Google, Microsoft, Facebook o Twitter e accedere con la tua password. Phisher impersonare i siti in questo modo per rubare le tue password. se vedi una richiesta di password dopo aver fatto clic su un collegamento come quelli sopra da qualche parte sul web, assicurati di farlo verifica di essere effettivamente sul sito web reale e non un sito falso e impostore.
Decidere quali applicazioni rimuovere è facile: se non le utilizzi, revocane l'accesso. Assicurati di controllare regolarmente il tuo elenco di applicazioni e siti Web collegati sui siti Web che utilizzi. Se concedi a un'applicazione o a un servizio l'accesso a dati sensibili, assicurati di revocarne l'accesso quando smetti di utilizzarlo.
