Отзыв доступа сторонних приложений: Google, Microsoft, Яндекс
Кнопка «Войти через Google» или «Войти через Microsoft» экономит время: не нужно придумывать новый пароль. Но за удобством стоит разрешение, которое вы выдаёте приложению, — иногда на доступ к почте, файлам или календарю. Со временем таких разрешений накапливаются десятки, а часть приложений вы уже не помните. Разберём, как проверить и отозвать лишнее.
Что такое доступ приложения
Когда вы входите на сторонний сайт через аккаунт, сервис выдаёт приложению токен — цифровой пропуск. Дальше приложение может запрашивать данные в пределах разрешённых прав: имя, адрес почты, список файлов. Токен действует, пока вы его не отзовёте или пока не истечёт его срок.
Чем это опасно
Само по себе разрешение не является взломом. Риск в другом: приложение может быть заброшено, продано, взломано или изначально создано для сбора данных. Если ему был открыт доступ к почте, злоумышленник может читать письма и запрашивать сброс паролей на другие сервисы.
Как проверить у Google
В настройках аккаунта есть раздел подключённых приложений и сервисов. Там перечислены приложения с доступом к аккаунту и отдельно — сторонние приложения с доступом к данным. Просмотрите список: у каждого пункта видно, какие права выданы и когда приложение последний раз обращалось к аккаунту.
Как отозвать у Google
Откройте нужный пункт и выберите удаление доступа. Приложение перестанет получать новые токены, а старые перестанут работать. Если приложение вам нужно, но права кажутся избыточными, доступ можно выдать заново — уже с другим набором разрешений, если сервис это позволяет.
Как проверить у Microsoft
В учётной записи Microsoft есть раздел с разрешениями приложений и сервисов: там видно, какие программы и сайты могут обращаться к данным профиля. Отзыв делается там же. После отзыва приложение попросит войти заново, и вы сможете оценить, нужен ли ему доступ вообще.
Как проверить у Яндекса
В настройках Яндекс ID есть список подключённых приложений и сервисов, которым вы дали доступ. Просмотрите его так же, как список устройств: незнакомые названия отзывайте без колебаний, а знакомые проверяйте по дате последнего использования.
Признаки подозрительного приложения
Непонятное название, отсутствие описания, запрос доступа к почте или файлам при простой функции, например смене обоев. Приложение, которое просит «подтвердить аккаунт» и при этом не объясняет, зачем ему данные. Всё это повод отказать в доступе и удалить приложение.
Что делать после отзыва
Смените пароль, если есть подозрение, что доступом пользовались. Завершите активные сеансы. Проверьте правила пересылки в почте и подписи, которых вы не создавали. Иногда после отзыва выясняется, что приложение было единственным способом входа на сайт — тогда придётся восстановить пароль обычным способом.
Токены и повторный вход
Отзыв доступа не удаляет аккаунт на стороннем сайте и не стирает данные, которые приложение уже получило. Он лишь прекращает дальнейший доступ. Если приложение успело скачать файлы, они останутся у него — поэтому важные данные лучше не открывать сомнительным сервисам вовсе.
Вход через аккаунт на чужом компьютере
После работы на чужом устройстве недостаточно закрыть вкладку. Выйдите из аккаунта, завершите сеансы в настройках безопасности и проверьте список подключённых приложений: иногда браузерные расширения успевают получить доступ. Дома смените пароль.
Расширения браузера
Отдельная категория риска. Расширение может читать содержимое страниц и получать доступ к данным, если вы установили его из ненадёжного источника. Проверяйте список расширений и удаляйте те, которыми не пользуетесь. Ограничивайте их права, если браузер это позволяет.
Регулярная ревизия
Раз в несколько месяцев просматривайте три списка: устройства и сеансы, подключённые приложения, расширения браузера. Это занимает пять минут и хорошо выявляет забытые разрешения. Особенно полезно после установки новой программы или регистрации на новом сервисе.
Как работает согласие
При входе через аккаунт вы подтверждаете список прав: например, «просмотр основных данных» или «доступ к файлам». Именно этот экран и есть момент выдачи разрешения. Если приложение просит больше, чем нужно для его функции, это повод отказаться и поискать альтернативу.
Отзыв и удаление аккаунта
Отзыв доступа в основном аккаунте не удаляет вашу учётную запись на стороннем сайте. Если вы хотите удалить данные, это делается в настройках самого сервиса. После отзыва сайт может попросить создать новый пароль — так вы вернёте доступ без привязки к основному аккаунту.
Проверка через почту
Письма о выдаче доступа приходят на почту. Поищите сообщения со словами «доступ», «разрешение», «приложение»: так можно найти сервисы, о которых вы забыли. Особенно полезно проверить старую почту, если вы пользовались ей несколько лет назад.
Умный дом и устройства
Приложения для умного дома часто получают широкие права, включая геолокацию и уведомления. Проверьте, какие из них действительно используются. Отзывайте доступ у устройств, которые вы продали или выбросили: старый гаджет не должен сохранять доступ к аккаунту.
Рабочие аккаунты
Если вы входили рабочим аккаунтом в сторонние сервисы, отзыв может повлиять на доступ к корпоративным данным. В таких случаях сначала уточните у администратора порядок работы с внешними приложениями, а уже потом отзывайте разрешения. Самовольные действия иногда нарушают политику организации.
Журнал действий
Полезно проверять не только список приложений, но и журнал действий аккаунта: входы, смены пароля, изменения настроек. Если в нём есть операции, которых вы не совершали, начните со смены пароля и завершения сеансов, а потом разбирайтесь с приложениями.
Что запомнить
- Вход через аккаунт выдаёт приложению токен доступа.
- Разрешения копятся годами, их нужно проверять.
- Отзыв прекращает доступ, но не удаляет скачанные данные.
- После подозрительного доступа меняют пароль и сеансы.
- Расширения браузера — такая же зона риска.
FAQ
Отзыв удалит мой аккаунт на сайте?
Нет, только доступ к данным вашего основного аккаунта.
Нужно ли отзывать всё?
Нет, только то, чем вы не пользуетесь или чему не доверяете.
Придётся ли входить заново?
Да, приложение попросит авторизацию снова.
Влияет ли отзыв на подписки?
Иногда да, если оплата была привязана к этому входу.