10Aug

Üçüncü Taraf App Erişimini Kaldırarak Çevrimiçi Hesaplarınızı Güvenli Kılın

click fraud protection

view-ve-yönetmek-siteleri-ve-uygulamalar-o-can-access-your-hesaplar

Muhtemelen birkaç uygulama veya web sitesine Google, Facebook, Twitter, Dropbox veya Microsoft hesabınıza erişim izni vermişsinizdir.Şimdiye kadar uyguladığınız her uygulama bu erişimi sonsuza dek sürdürür - veya en azından onu iptal etene kadar.

Başka bir deyişle, kişisel verilerinize erişebilecek diğer pek çok web hizmeti muhtemelen vardır. Kullandığınız web sitelerindeki bağlı hizmet listelerinizi düzenli olarak kontrol etmeli ve artık kullanmadığınız hizmetleri kaldırmalısınız.

Üçüncü Taraflar Muhtemelen Hesaplarınıza Erişim Sağlıyor

Bir hesaba( örneğin, Google hesabınızdaki herhangi bir şey, Dropbox hesabınızdaki dosyalar, Twitter'da tweet'ler vb.) Erişim gerektiren bir uygulama veya web hizmeti kullandığınızdabaşvuru genellikle servisin şifresini istemez. Bunun yerine, uygulama OAuth adı verilen bir şeyi kullanarak erişim talep eder.İstemi kabul ederseniz, bu uygulama hesabınıza erişir. Hesabın web sitesi, hizmeti hesabınıza erişmek için kullanabileceği bir belirteçle sağlar.

instagram viewer

Bu, üncü taraf uygulamasına parolanızı vermekten daha güvenli çünkü parolanızı almaya devam edersiniz. Belirli verilere erişimi kısıtlamak da mümkündür - örneğin, bir hizmetten Gmail hesabınıza erişmenizi yetkilendirebilirsiniz ancak Google Drive'daki dosyalarınıza veya Google hesabınızdaki diğer verilere erişme yetkisi vermiş olabilirsiniz.

Bir uygulamaya erişim izni verdiğinizde, kullandığınız web sitesinde bir izin istemi görürsünüz. Dolayısıyla, bir uygulamaya Google hesabınıza erişim izni verirseniz, Google web sitesinde bir izin istemi görürsünüz.

google-istek-için-izni-oauth-istemi

Şimdilik çok iyi. Ancak hangi uygulamaların ve hizmetlerin hesabınıza erişebildiğini unutmak kolaydır. Bir kez bir uygulamayı deneyebilir ve bir daha asla kullanamazsınız veya yıllar önce bir uygulamayı kullanmayı bırakmış olabilirsiniz. Yetkili uygulamalar listenizi kontrol etmiyorsanız ve kaldırdıysanız, o uygulamada hâlâ erişebilirsiniz. Uygulama, sizinle ilgili verileri izniniz olmadan toplamak için erişimini kullanabilir. Uygulama, hızlı bir kova yapmak için uygulamayı kullanmak isteyen yeni sahiplere satılabilir - popüler Chrome uzantılarının, reklam yazılımıyla dolu reklamverenlere ne kadar satıldığı gibi. Veya web servisinin kendisi kötü bir şey yapmak için hesaplara erişimini kullanan saldırganlar tarafından tehlikeye düşülebilir.

Parolanızı değiştirmeniz bağlı uygulamalara otomatik olarak erişimi kaldırmaz. Tüm şifrelerinizi değiştirirseniz ve sıfırdan başlayacağınızı düşünseniz bile, hesabınıza eriştiğiniz hizmetler bu erişimi korur.

Sadece güvendiğiniz ve düzenli olarak kullandığınız uygulamalara erişim sağlamalısınız. Artık bir hizmet veya uygulama kullanmazsan, güvenliğini sağlamak için erişimini kaldırmalısın.

google-hesap-izinleri

Bu Bağlantıları Kullan

Hesaplarınızı güvence altına almak için, kullandığınız her web sitesinde belirli bir sayfayı ziyaret etmeniz ve bağlı hizmet listenizi kontrol etmeniz gerekecektir. Artık kullanmadığınız bir hizmeti veya uygulamayı görürseniz, bir veya iki tıklamayla hesabınıza erişimini iptal edin.

Bunu hızlandırmak için OAuth'u kullanan popüler web sitelerindeki uygun sayfalara bağlantılar listesi toplanmıştır. Bir hizmet kullanıyorsanız, bağlı hizmet listenizi kontrol etmek için bağlantısını tıklayın.ve artık kullanmadığınız hizmetlere erişimi iptal edebilirsiniz:

  • Google
  • Microsoft
  • Yahoo!
  • Damla Kutusu
  • Flickr
  • AOL
  • Facebook
  • Twitter
  • LinkedIn
  • Instagram
  • Oturaklı

Başka bir web sitesi kullanıyorsanız ve üçüncü taraf uygulamalarına benzer görünümlü bir OAuth istemiyle erişim izni verdiyseniz, onun hesabını kontrol etmeniz gerekirayarlar sayfasına girin ve yönetilecek bağlı sitelerin, hizmetlerin veya uygulamaların bir listesini bulun.

Genel olarak Google, Microsoft, Facebook veya Twitter hesaplarına erişmeyi ve şifrenizle giriş yapmayı taahhüt eden web sitelerindeki bağlantıları tıklamak kötü bir fikirdir. Phishing, siteleri bu şekilde kimliğine bürünerek parolalarınızı çaldı.web'deki bir yere benzeyen bir bağlantıyı tıkladıktan sonra bir şifre istemi görürseniz, gerçek bir web sitesinde olduğunuzu, sahte, taklitçi bir siteyi doğrulamayın emin olun.

iptal-erişime-to-bağlı-twitter-app

Hangi uygulamaların kaldırılacağına karar vermek kolaydır - kullanmazsan, erişimini iptal et. Bağladığınız uygulamaların ve web sitelerinin listesini kullandığınız web sitelerinde düzenli olarak kontrol ettiğinizden emin olun. Hassas verilere bir uygulama veya hizmet erişimi verirseniz, erişimi kullanmayı bıraktığınızda erişimini iptal ettiğinizden emin olun.