30Jun

Você sabe quais sites &Aplicativos têm acesso à sua conta do Google?

Ao fazer nossa auditoria de segurança regular de todas as contas vinculadas ao site HTG, notamos algo interessante: dentro das configurações de sua conta do Google, há uma lista de qualquer site ou aplicativo ao qual você tenha dado acesso e a lista pode surpreendê-lo. Tempo para um check-up!

Há, é claro, muitas razões válidas pelas quais você pode precisar dar acesso a aplicativos ou sites à sua conta, ou pelo menos partes de sua conta. Se você entrar em algum site através da sua Conta do Google, você verá isso na lista. Se você tiver um telefone Android, ele terá acesso total a tudo, e qualquer aplicativo do Google em qualquer lugar que salve suas credenciais vai precisar de acesso, o que acaba mostrando na lista.

Este artigo definitivamente não é para assustá-lo. Mas. .. você também deve estar familiarizado com as coisas que têm acesso.

Auditando o acesso à sua conta do Google

Se você quiser a maneira rápida e fácil de acessar a página de permissões da conta, você pode navegar no seu navegador para o seguinte URL, que mostrará a lista de permissões atribuídas a aplicativos e sites. Como você nunca deve clicar em um link para a página de configurações da sua conta, não vamos incomodar fazer isso clicável.

https: //security.google.com/settings/security/ permissões

Para chegar lá de maneira mais longa, você pode abrir qualquer site do Google e clicar no seu rosto ou ícone e chegar ao link "Conta", conforme mostrado na imagem abaixo.

Uma vez lá, clique na guia Segurança, ou se eles mudarem o layout no futuro, vá para a seção Segurança de suas configurações. Em seguida, encontre a seção Permissões da conta, que permite controlar quais aplicativos e sites têm acesso à sua conta. Clique no link Exibir tudo para ver essa lista.

Se você estiver usando a autenticação de dois fatores, você também pode verificar sua lista de senha da aplicação.

A lista é muito simples - basta clicar em um item para ver os detalhes de quais permissões ele realmente possui e clique no botão de revogar acesso se quiser remover esse aplicativo da lista. Preste atenção especial a qualquer aplicativo que "tenha acesso total à sua Conta do Google", porque a maioria não deve.

Certifique-se de que você não está dando acesso completo a sites aleatórios!

Se você usar sua conta do Google para fazer login em qualquer site, como mostrado acima com o item Feedly, basta verificar se eles têm apenas "acesso a informações básicas da conta", que inclui apenas as informações muito simples sobre o fato de ter umaconta, e não dá acesso a nenhum de seus dados ou arquivos.