どのサイトやアプリがあなたの Google アカウントにアクセスできるか知っていますか?

HTG サイトに関連付けられているすべてのアカウントの定期的なセキュリティ監査を行っているときに、興味深いことに気づきました。Google アカウント設定内には、アクセスを許可したサイトまたはアプリのリストがあり、そのリストには驚かれるかもしれません。検診の時間です！

もちろん、アプリや Web サイトに自分のアカウント、または少なくともアカウントの一部へのアクセスを許可する必要がある正当な理由はたくさんあります。 Google アカウント経由でサイトにログインすると、そのサイトがリストに表示されます。 Android スマートフォンをお持ちの場合は、すべてに完全にアクセスでき、認証情報を保存している Google アプリはすべてアクセスする必要があり、最終的にリストに表示されます。

この記事は決してあなたを怖がらせるためのものではありません。しかし…アクセスできるものについてもよく知っておく必要があります。

Google アカウントへのアクセスを監査する

アカウント権限ページにすばやく簡単にアクセスしたい場合は、ブラウザで次の URL に移動するだけで、アプリとサイトに割り当てられている権限のリストが表示されます。アカウント設定ページへのリンクは決してクリックしてはいけないため、わざわざこれをクリック可能にするつもりはありません。

https://security.google.com/settings/security/permissions

そこに到達するための長い道のりは、以下のスクリーンショットに示すように、Google サイトを開いて自分の顔またはアイコンをクリックし、「アカウント」リンクにアクセスします。

そこに表示されたら、[セキュリティ] タブをクリックするか、将来レイアウトが変更される場合は、設定の [セキュリティ] セクションに移動します。次に、[アカウント権限] セクションを見つけて、アカウントにアクセスできるアプリと Web サイトを制御できます。 [すべて表示] リンクをクリックしてリストを表示します。

リストは非常にシンプルです。項目をクリックするだけで、実際にどのような権限が付与されているかの詳細が表示され、そのアプリをリストから削除したい場合は、「アクセス権を取り消す」ボタンをクリックするだけです。 「Google アカウントにフルアクセスできる」アプリには特に注意してください。ほとんどのアプリはそうではないためです。

上記の Feedly 項目で示したように、Google アカウントを使用してサイトにログインする場合は、そのサイトが「基本的なアカウント情報へのアクセス」のみを持っていることを確認してください。これには、アカウントを持っているという事実に関する非常に簡単な情報のみが含まれます。 、あなたのデータやファイルへのアクセスを許可しません。