Biztosítsa online fiókjait a harmadik féltől származó alkalmazás-hozzáférés eltávolításával
Valószínűleg néhány alkalmazást vagy webhelyet adott meg a Google, a Facebook, a Twitter, a Dropbox vagy a Microsoft fiókhoz. Minden olyan alkalmazás, amelyet valaha engedélyezett, örökre megtartja ezt a hozzáférést - vagy legalábbis addig, amíg visszavonja.
Más szavakkal, valószínűleg még sok más internetes szolgáltatás van, amely hozzáférhet személyes adataihoz. Rendszeresen ellenőriznie kell a kapcsolódó szolgáltatások listáját a használt webhelyeken, és távolítsa el azokat a szolgáltatásokat, amelyeket már nem használ.
Miért kell harmadik feleknek valószínűleg hozzáférni az Ön fiókjához
Amikor olyan alkalmazást vagy webes szolgáltatást használ, amely hozzáférést igényel egy fiókhoz - például a Google-fiókjában bármit, a Dropbox-fiókjában lévő fájlokat, a Twitter-eket, és így tovább - az alkalmazás általában nem kér a szolgáltatás jelszavát. Ehelyett az alkalmazás hozzáférést kér OAuth néven. Ha elfogadja a kérést, az alkalmazás hozzáférést kap a fiókjához. A fiók webhelye a szolgáltatáshoz hozzáférést biztosít a fiókjához való hozzáféréshez.
Ez sokkal biztonságosabb, mint a harmadik fél alkalmazásának jelszavának adása, mert megtartja a jelszavát. Lehetőség van bizonyos adatokhoz való hozzáférés korlátozására is - például engedélyezheti, hogy egy szolgáltatás hozzáférjen a Gmail-fiókjához, de nem a Google Drive-on található fájljait, vagy a Google-fiók más adatait..
Amikor egy alkalmazáshoz hozzáférést ad, az Ön által használt webhelyen engedélykérést lát. Tehát, ha egy alkalmazáshoz hozzáférést biztosít a Google-fiókjához, a Google webhelyén engedélykérelmet fog látni.
Eddig jó. De könnyű elfelejteni, hogy mely alkalmazások és szolgáltatások férhetnek hozzá fiókjához. Lehet, hogy megpróbál egy alkalmazást egyszer, és soha többé nem használja, vagy lehet, hogy leállt egy alkalmazás évvel ezelőtt. Ha nem ellenőrzi az engedélyezett alkalmazások listáját, és eltávolítja azt, az alkalmazás még mindig rendelkezik hozzáféréssel. Az alkalmazás hozzáférhetõségével adatokat gyűjthet az Ön engedélye nélkül. Az alkalmazást olyan új tulajdonosoknak lehet értékesíteni, akik gyors alkalmazásra szeretnék használni az alkalmazást, mint a népszerű Chrome-kiterjesztések értékesítése azoknak a hirdetőknek, akik tele vannak adware-ekkel. Vagy maga a webszolgáltatás is veszélybe kerülhet a támadókkal, akik a fiókjukhoz való hozzáférést használják, hogy valami rosszat tegyenek.
A jelszó módosítása sem vonja vissza automatikusan a csatlakoztatott alkalmazásokhoz való hozzáférést. Még akkor is, ha az összes jelszavát megváltoztatja, és úgy gondolja, hogy elkezdi kezdeni a semmiből, a fiókjához hozzáféréssel ellátott szolgáltatások fenntartják ezt a hozzáférést.
Csak a megbízható és rendszeres használatú alkalmazásokhoz férhet hozzá. Ha már nem használja a szolgáltatást vagy alkalmazást, akkor csak azért kell eltávolítania a hozzáférést, hogy biztonságos legyen.
Használja ezeket a linkeket
Fiókjainak biztosításához meg kell látogatnia egy adott oldalt minden egyes webhelyen, és ellenőrizze a kapcsolódó szolgáltatások listáját. Ha olyan szolgáltatást vagy alkalmazást lát, amelyet már nem használ, törölje a hozzáférését fiókjához egy vagy két kattintással.
A felgyorsítás érdekében összegyűjtöttünk egy listát a megfelelő oldalakra mutató linkekről az OAuth-ot használó népszerű webhelyeken. Ha egy szolgáltatást használ, kattintson a hivatkozásra, hogy ellenőrizze a kapcsolódó szolgáltatások listáját. és törölje a hozzáférést a már nem használt szolgáltatásokhoz:
- Microsoft
- Jehu!
- Dropbox
- Flickr
- AOL
- Négyszögben
Ha egy másik webhelyet használ, és hasonló megjelenésű OAuth-felszólítással harmadik féltől származó alkalmazásokhoz is hozzáférést biztosít, meg kell vizsgálnia a fiókbeállítások oldalát, és keresse meg a kezelendő webhelyek, szolgáltatások vagy alkalmazások listáját.
Általában rossz ötlet, ha a linkekre kattint a webhelyeken, amelyek ígéretet tesznek a Google, a Microsoft, a Facebook vagy a Twitter fiókok elérésére, és jelentkezzen be a jelszavával. Az adathalászok olyan helyeket jelenítenek meg, amelyek a jelszavakat ellopják. ha jelszót kér, miután rákattintott egy olyan linkre, mint a fenti webhelyen található linkekre, győződjön meg róla, hogy valóban az igazi webhelyen van, és nem hamis, elképesztő webhely.
Az eltávolítandó alkalmazások megkönnyítése - ha nem használja azt, vonja vissza a hozzáférést. Győződjön meg róla, hogy rendszeresen ellenőrzi a kapcsolódó alkalmazások és weboldalak listáját az Ön által használt webhelyeken. Ha egy alkalmazáshoz vagy szolgáltatáshoz hozzáférést biztosít az érzékeny adatokhoz, győződjön meg róla, hogy visszavonja a hozzáférést, amikor abbahagyja a használatát.
