Víte, jaké stránky &Aplikace mají přístup k vašemu účtu Google?

Při pravidelném bezpečnostním auditu všech účtů svázaných s webem HTG jsme zaznamenali něco zajímavého: V nastavení nastavení účtu Google je seznam všech stránek nebo aplikací, kterým jste dali přístup, a seznam vás může překvapit.Čas pro kontrolu!

Existuje samozřejmě spousta platných důvodů, proč byste mohli potřebovat přístup k aplikacím nebo webovým stránkám k vašemu účtu nebo alespoň částem vašeho účtu. Pokud se přihlásíte do libovolného webu prostřednictvím účtu Google, uvidíte jej v seznamu. Máte-li telefon s Androidem, bude mít plný přístup ke všemu a libovolná aplikace Google kdekoli, kde se uloží vaše pověření, bude potřebovat přístup, který se nakonec zobrazí v seznamu.

Tento článek není určen k vystrašování vás. Ale. .. měli byste být také obeznámeni s věcmi, které mají přístup.

Auditování přístupu k vašemu účtu Google

Chcete-li, abyste se dostali na stránku oprávnění k účtu, můžete jednoduše navigovat v prohlížeči na následující adresu URL, která vám zobrazí seznam oprávnění přidělených aplikacím a webům. Vzhledem k tomu, že byste nikdy neměli klikat na odkaz na stránku s nastavením účtu, nebudeme se trápit tím, že bychom jej mohli kliknout.

https: //security.google.com/settings/security/ oprávnění

Chcete-li získat delší cestu, můžete otevřít jakýkoli web Google a kliknout na svou tvář nebo ikonu a dostat se na odkaz "Účet", jak je zobrazeno na obrázku níže.

Jakmile tam kliknete, klikněte na kartu Zabezpečení nebo pokud v budoucnu změníte rozvržení, přejděte na sekci Zabezpečení v nastaveních. Najděte sekci Účet oprávnění, která vám umožní ovládat, které aplikace a webové stránky mají přístup k vašemu účtu. Pro zobrazení seznamu klikněte na odkaz Zobrazit vše.

Pokud používáte dvoufaktorovou autentizaci, můžete také zkontrolovat seznam hesel pro aplikace.

Seznam je velmi jednoduchý - stačí kliknout na položku a zobrazit podrobnosti o tom, jaké oprávnění skutečně má, a kliknout na tlačítko Odvolať přístup, pokud chcete tuto aplikaci odstranit ze seznamu. Zvláštní pozornost věnujte všem aplikacím, které mají "Plný přístup k vašemu účtu Google", protože většina z nich by neměla.

Ujistěte se, že nedáváte úplný přístup k účtu na náhodných webových stránkách!

Pokud používáte svůj účet Google k přihlášení na jakékoli stránky, jak je uvedeno výše s položkou Feedly, zkontrolujte, zda mají pouze "přístup k základním informacím o účtu", což zahrnuje pouze velmi jednoduché informace o tom, že máteúčtu a nedává jim přístup k žádným datům či souborům.