Você sabe quais sites e aplicativos têm acesso à sua conta do Google?

Ao fazer nossa auditoria de segurança regular de todas as contas vinculadas ao site HTG, notamos algo interessante: Dentro das configurações da sua conta do Google, há uma lista de qualquer site ou aplicativo que você deu acesso, e a lista pode surpreendê-lo. Hora de um check-up!

Existem, é claro, muitos motivos válidos para que você precise conceder a apps ou sites da Web acesso à sua conta ou, pelo menos, a partes da sua conta. Se você entrar em qualquer site através de sua conta do Google, você verá isso na lista. Se você tiver um telefone Android, ele terá acesso total a tudo, e qualquer aplicativo do Google em qualquer lugar que salve suas credenciais precisará de acesso, o que acaba sendo exibido na lista.

Este artigo definitivamente não pretende assustá-lo. Mas… você também deve estar familiarizado com as coisas que têm acesso.

Auditoria de acesso à sua conta do Google

Se você quiser a maneira rápida e fácil de acessar a página de permissões da conta, basta navegar em seu navegador até o URL a seguir, que mostrará a lista de permissões atribuídas a aplicativos e sites. Como você nunca deve clicar em um link para a página de configurações da sua conta, não nos incomodaremos em torná-lo clicável.

https://security.google.com/settings/security/permissions

Para chegar até lá, você pode abrir qualquer site do Google e clicar no seu rosto ou ícone e acessar o link "Conta", conforme mostrado na captura de tela abaixo.

Uma vez lá, clique na guia Segurança, ou se eles mudarem o layout no futuro, vá para a seção Segurança de suas configurações. Em seguida, localize a seção Permissões da conta, que permite controlar quais aplicativos e sites da Web têm acesso à sua conta. Clique no link Visualizar tudo para ver essa lista.

Se você estiver usando a autenticação de dois fatores, convém verificar sua lista de senhas do aplicativo também.

A lista é muito simples - basta clicar em um item para ver os detalhes de quais permissões ele realmente tem, e clicar no botão Revogar acesso se quiser remover esse aplicativo da lista. Preste especial atenção a qualquer aplicativo que "tenha acesso total à sua Conta do Google", porque a maioria deles não deve.

Verifique se você não está dando acesso total à conta a sites aleatórios!

Se você usa sua Conta do Google para fazer login em qualquer site, como mostrado acima com o item Feedly, apenas verifique se eles têm apenas "acesso a informações básicas da conta", o que inclui apenas as informações muito simples sobre o fato de você ter uma conta e não lhes dá acesso a nenhum dos seus dados ou arquivos.