Промена Google лозинке не избацује OAuth апликацију — приступ се укида посебно

Промена Google лозинке сама не уклања апликацију којој сте одобрили OAuth приступ. Упозорење FBI/IC3 о злоупотреби OAuth дозвола наводи да злонамерни приступ може опстати после промене лозинке и да апликацију треба уклонити у безбедносним подешавањима. За Google налог то значи: пронађите повезану апликацију, прегледајте шта сме да ради и изаберите „Remove access“ за дозволу која јој више није потребна.

Промена лозинке ипак може прекинути рад појединих токена: Google-ова документација за OAuth наводи да токен за освежавање може престати да ради ако обухвата Gmail дозволе. Зато прекид синхронизације поште није доказ да је апликација уклоњена са налога. Ако користите лични и пословни Google налог, проверите онај на коме сте апликацији дали дозволу.

Разликујте пријављивање од дозволе за податке

Име апликације на списку не говори само по себи којим подацима она приступа. Према Google-овом опису функције Sign in with Google, при пријављивању се уз вашу дозволу деле име, адреса е-поште и фотографија профила, али не и лозинка Google налога. Иста апликација може засебно затражити дозволу за Gmail, Drive или Calendar. Зато пријава Google налогом не значи да апликација може да чита пошту или мења догађаје у календару.

На списку повезаних апликација погледајте врсту везе. „Sign in with Google“ служи за улазак у налог код друге услуге. „Access to your Google Account“ показује приступ подацима у Google налогу. Код „Linked account“ смер је другачији: Google добија одређен приступ налогу код друге услуге. Једна апликација може имати више врста везе, па отворите детаље сваке која је приказана.

Ако вам апликација треба само за пријављивање, сама чињеница да је видите на списку није разлог да јој ускратите приступ подацима које никада није ни тражила. Одлучујућа је ставка у детаљима дозволе: она показује који Google производ и које радње су обухваћени. Проверите и да ли препознајете добављача, јер познато име услуге није замена за преглед стварно одобрених права.

Пронађите апликацију на правом налогу

Google-ово упутство за управљање повезаним апликацијама води на списак у подешавањима налога и раздваја поступке за сваку врсту везе. Отворите списак док сте пријављени на налог који желите да проверите. Ако имате више Google налога у прегледачу, погледајте адресу налога пре него што процените да апликације нема на списку.

1. Изаберите „Access to your Google Account“ да бисте видели апликације које имају приступ подацима.
2. Отворите апликацију и изаберите „See details“. Ако има више веза, приступ подацима потражите под описом да апликација има одређени приступ вашем Google налогу.
3. Прочитајте наведене производе и дозволе. Филтер „Access to“ може да издвоји апликације према Google производу коме приступају.

Не претпостављајте да одсуство апликације у филтеру за приступ подацима значи да нема никакву везу са налогом. Погледајте и „Sign in with Google“ и „Linked account“ ако желите да уклоните све њене везе. Код пословног налога посебно проверите да ли бисте прекидом дозволе зауставили алат који користите за свакодневни рад.

Прво прегледајте дозволе које откривају или мењају садржај

Google-ов опис нивоа приступа разликује основне податке профила, дозволу за преглед и копирање података и дозволу за управљање подацима. Последња може обухватити измену, прављење и брисање. Апликација којој сте одобрили само приступ календару тиме не добија аутоматски и приступ осталим Google подацима; пресудан је обим дозволе приказан у њеним детаљима.

Као редакцијски редослед провере, најпре издвојте непознате апликације и оне које више не користите. Међу преосталима пажњу прво усмерите на дозволе за читање или копирање садржаја, као и на оне за његову измену. Право читања заслужује проверу чак и када апликација ништа не може да обрише: док приступ траје, може да преузме податке које јој дозвола обухвата.

Упоредите дозволу са конкретном функцијом због које сте повезали апликацију. Условно, услуга која уноси термине у Calendar има разумљив разлог да тражи приступ календару; ако у детаљима стоји и приступ пошти или датотекама, проверите зашто јој је потребан. Ако више не користите функцију која зависи од дозволе, нема практичног разлога да та веза остане активна.

Укидање приступа спречава нови приступ Google подацима преко те везе, али не повлачи аутоматски податке које је добављач раније преузео. Исто важи за основне податке профила већ подељене при пријављивању. Ако желите брисање копија, потражите ту могућност у налогу саме апликације, прочитајте њена правила чувања података или се обратите добављачу. Уклањање везе са Google налога и брисање налога код добављача су засебни поступци.

Укините врсту везе коју више не желите

За приступ Gmail, Drive или Calendar подацима останите у приказу „Access to your Google Account“. Изаберите апликацију, отворите „See details“, затим „Remove access“ и потврдите избор. Апликација тада губи приступ Google налогу преко те дозволе. Њене функције које читају пошту, обрађују датотеке или ажурирају календар могу престати да раде.

Ако желите да прекинете пријављивање преко Google налога, отворите „Sign in with Google“, изаберите апликацију и у детаљима потврдите „Stop using Sign in with Google“. Тај избор зауставља тај начин пријављивања, али не брише податке сачуване код апликације. Пре прекида проверите имате ли други начин да се пријавите у услугу коју намеравате да задржите.

За „Linked account“ у детаљима изаберите „Delete link“ ако желите да Google више нема приступ налогу код друге услуге. То може искључити функције које се ослањају на ту везу. Ако се за исту апликацију приказује и приступ Google подацима, вратите се на њену ставку „Access to your Google Account“ и одлучите о њој засебно.

Када не препознајете апликацију са приступом подацима, прво јој уклоните дозволу. Забележите које је податке могла да чита или мења и проверите код добављача да ли чува њихове копије. Ако сумњате да је откривена и сама лозинка, промените је као додатну меру; затим на правом Google налогу проверите да спорна веза више није приказана.

Прочитајте и:

• Google Drive или OneDrive: 15 GB бесплатно није увек боља понуда
• GitHub Copilot управља десктоп апликацијама — дозволе остају пресудне
• Google Takeout до Nextcloud-а: извоз није исто што и потпуна миграција