Proteja suas contas on-line removendo o acesso a aplicativos de terceiros
Você provavelmente deu a alguns aplicativos ou sites acesso ao seu Google, Facebook, Twitter, Dropbox ou conta da Microsoft. Cada aplicativo que você já permitiu mantém esse acesso para sempre - ou pelo menos até você revogá-lo.
Em outras palavras, provavelmente existem muitos outros serviços da Web que têm acesso aos seus dados pessoais. Você deve verificar regularmente suas listas de serviços conectados nos sites que usa e remover os serviços que não são mais usados.
Por que terceiros provavelmente têm acesso às suas contas
Quando você usa um aplicativo ou serviço da Web que requer acesso a uma conta - por exemplo, qualquer coisa na sua Conta do Google, arquivos na sua conta do Dropbox, tweets no Twitter e assim por diante - esse aplicativo geralmente não solicita a senha do serviço. Em vez disso, o aplicativo solicita acesso usando algo chamado OAuth. Se você concordar com o aviso, esse aplicativo terá acesso à sua conta. O site da conta fornece ao serviço um token que pode ser usado para acessar sua conta.
Isso é mais seguro do que apenas dar à sua aplicação de terceiros sua senha, porque você pode manter sua senha. Também é possível restringir o acesso a dados específicos. Por exemplo, você pode autorizar um serviço a acessar sua conta do Gmail, mas não seus arquivos no Google Drive ou outros dados da sua conta do Google..
Quando você acessa um aplicativo, vê um prompt de permissão no site que você usa. Por isso, se você conceder a um aplicativo acesso à sua Conta do Google, verá um aviso de permissão no site do Google..
Por enquanto, tudo bem. Mas é fácil esquecer quais aplicativos e serviços têm acesso à sua conta. Você pode tentar um aplicativo uma vez e nunca usá-lo novamente, ou pode ter parado de usar um aplicativo anos atrás. Se você não verificar sua lista de aplicativos autorizados e removê-la, esse aplicativo ainda terá acesso. O aplicativo pode usar seu acesso para coletar dados sobre o seu sem sua permissão. O aplicativo pode ser vendido a novos proprietários que quiserem usar o aplicativo para ganhar dinheiro rápido, como as extensões populares do Chrome são vendidas para anunciantes que os embalam com adwares. Ou o próprio serviço da web pode ser comprometido por invasores que usam seu acesso a contas para fazer algo ruim.
Alterar sua senha também não revoga automaticamente o acesso a aplicativos conectados. Mesmo que você altere todas as suas senhas e pense que está começando do zero, os serviços aos quais deu acesso à sua conta manterão esse acesso.
Você deve apenas dar acesso a aplicativos confiáveis e usados regularmente. Se você não usa mais um serviço ou aplicativo, você deve remover seu acesso apenas para estar seguro.
Use estes links
Para proteger suas contas, você precisará visitar uma página específica em cada site que usa e verificar sua lista de serviços conectados. Se você vir um serviço ou aplicativo que não usa mais, revogue o acesso dele à sua conta com um clique ou dois.
Para acelerar isso, coletamos uma lista de links para as páginas apropriadas em websites populares que usam o OAuth. Se você usa um serviço, clique no link para verificar sua lista de serviços conectados. e revogar o acesso a serviços que você não usa mais:
- Microsoft
- Yahoo!
- Dropbox
- Flickr
- AOL
- Quadrangular
Se você usa outro website e dá acesso a aplicativos de terceiros com um prompt do OAuth parecido com o de aparência, precisa verificar a página de configurações da conta e procurar uma lista de sites, serviços ou aplicativos conectados para gerenciar.
Geralmente, é uma má ideia clicar em links em sites que prometem acessar suas contas do Google, Microsoft, Facebook ou Twitter e fazer login com sua senha. Os phishers representam sites dessa maneira para roubar suas senhas. Se você vir um prompt de senha depois de clicar em um link como os acima, em algum lugar na Web, verifique se você está realmente no site real e não em um site falso e impostor..
Decidir quais aplicativos remover é fácil - se você não usá-lo, revogue o acesso a ele. Certifique-se de verificar regularmente sua lista de aplicativos e sites conectados nos sites que você usa. Se você der a um aplicativo ou serviço acesso a dados confidenciais, certifique-se de revogar seu acesso quando deixar de usá-lo.
