Ako zablokovať prístup aplikáciám tretích strán k vášmu profilu na Google

Prečo by ste mali pravidelne kontrolovať povolenia aplikácií

Každá aplikácia, ktorú ste kedy prepojili so svojím Google účtom, má pridelený určitý rozsah právomocí. Niektoré vyžadujú iba základné informácie o profile, ako sú meno a e-mailová adresa, čo je pri mnohých službách v poriadku. Problém však nastáva, ak aplikácia požaduje prístup k vašim súborom na Google Drive, e-mailom v Gmail alebo k údajom v Google Kalendári.

S pribúdajúcimi rokmi sa počet takýchto prepojení prirodzene zvyšuje. Aplikácie, ktoré ste používali pred piatimi rokmi, môžu byť dnes neaktívne alebo, čo je horšie, môžu byť súčasťou bezpečnostne kompromitovaných platforiem. Pravidelná revízia zoznamu aplikácií, ktoré majú prístup k vášmu profilu, zabraňuje úniku dát v prípade, ak by bola externá služba napadnutá útočníkmi.

Mnoho používateľov si neuvedomuje, že aj keď danú aplikáciu odinštalujú zo svojho telefónu, prepojenie s Google účtom ostáva aktívne na serveroch. Odstránenie aplikácie z plochy nestačí; musíte priamo v nastaveniach Google zrušiť jej oprávnenia, aby ste mali istotu, že sa k vašim dátam už nedostane.

• Minimalizácia množstva dát, ku ktorým majú cudzie strany prístup.
• Zníženie rizika krádeže identity alebo zneužitia e-mailovej schránky.
• Prevencia proti sledovaniu vašej aktivity po dlhšej dobe nepoužívania aplikácie.
• Udržiavanie čistého a zabezpečeného Google účtu bez zbytočných digitálnych stôp.

Krok za krokom: Ako zrušiť prístup aplikáciám v Google účte

Celý proces prebieha centrálne cez nastavenia vášho Google účtu a funguje rovnako na počítači aj v mobilnom prehliadači. Nemusíte sa obávať zložitých inštalácií, všetko sa deje v rámci rozhrania, ktoré Google poskytuje všetkým používateľom.

Ak chcete zistiť, ktoré aplikácie majú prístup k vašim údajom, postupujte podľa tohto návodu: Prihláste sa do svojho Google účtu a prejdite do sekcie Správa účtu Google. V ľavom bočnom paneli vyberte možnosť Zabezpečenie. Zrolujte nižšie až k časti „Aplikácie tretích strán s prístupom k účtu“ a kliknite na odkaz „Spravovať prístup tretích strán“.

Zobrazí sa zoznam všetkých aplikácií, ktoré majú prístup k niektorým častiam vášho účtu. Ak uvidíte aplikáciu, ktorú už nepoužívate alebo o ktorej si nie ste istí, čo robí, je vhodné jej prístup zrušiť. Stačí kliknúť na názov aplikácie a následne na tlačidlo „Odstrániť prístup“. Google vás ešte raz vyzve na potvrdenie, po ktorom bude prepojenie okamžite ukončené.

• Prihláste sa do svojho Google účtu na stránke myaccount.google.com.
• V navigačnom menu na ľavej strane kliknite na kartu Zabezpečenie.
• Nájdite sekciu Aplikácie tretích strán s prístupom k účtu.
• Kliknite na tlačidlo Spravovať prístup tretích strán.
• Vyberte aplikáciu zo zoznamu a kliknite na Odstrániť prístup.

Súvisiace čítanie
Ako bezpečne zdieľať heslá s rodinnými príslušníkmi cez správcu hesiel(Aplikácie a služby)

Ako rozlíšiť bezpečné aplikácie od tých rizikových

Pri prezeraní zoznamu aplikácií pravdepodobne uvidíte veľké mená ako Canva, Adobe, Discord či rôzne nástroje na produktivitu. Tieto aplikácie sú zvyčajne bezpečné, pretože fungujú na báze oficiálnych API rozhraní a ich prepojenie je štandardizované.

Pozornosť by ste však mali zbystriť pri aplikáciách, ktoré nepoznáte alebo ktoré znejú podozrivo. Často ide o rôzne kvízy na sociálnych sieťach, generátory obrázkov alebo pochybné online nástroje, ktoré pri registrácii vyžadujú príliš široké práva. Ak aplikácia požaduje „úplný prístup k účtu Google“ (Full account access), je to veľký varovný signál.

Úplný prístup znamená, že aplikácia môže čítať vaše e-maily, mazať ich, meniť heslá alebo pristupovať ku všetkým súborom na Disku. Takéto oprávnenia by ste mali dávať len aplikáciám, ktorým stopercentne dôverujete, napríklad dôveryhodným správcom hesiel alebo oficiálnym kancelárskym balíkom.

• Skontrolujte, aké konkrétne údaje aplikácia vyžaduje (prístup k profilu je bežný, prístup k e-mailom je citlivý).
• Položte si otázku, či aplikácia skutočne potrebuje prístup k vašim dátam pre svoju funkčnosť.
• Ak aplikáciu nepoužívate viac ako mesiac, radšej jej prístup zrušte, prepojenie môžete kedykoľvek obnoviť.
• Vyhýbajte sa aplikáciám, ktoré vyžadujú plný prístup k celému Google účtu.

Najčastejšie chyby, ktoré robíme pri udeľovaní povolení

Najväčšou chybou je bezmyšlienkovité klikanie na tlačidlo „Súhlasím“ pri prihlasovaní sa cez Google. Často ani nečítame okno, ktoré sa objaví a vymenúva, čo všetko aplikácia získa. Používatelia majú tendenciu vnímať Google prihlásenie len ako spôsob, ako sa vyhnúť vymýšľaniu ďalšieho hesla, čo je síce pohodlné, no rizikové.

Ďalšou častou chybou je ponechávanie prístupov aj pre aplikácie, ktoré sme skúšali len raz. Mnoho ľudí si nainštaluje aplikáciu na úpravu fotiek alebo hru, vyskúša ju a následne na ňu zabudne. Tieto „zombie“ aplikácie tak môžu mať prístup k vašim dátam aj niekoľko rokov po tom, čo ste ich prestali používať.

Poslednou vážnou chybou je absencia kontroly po únikoch dát. Ak sa dopočujete, že služba, ktorú ste pred rokmi používali, bola napadnutá, mali by ste okamžite v rámci digitálnej hygieny zrušiť jej prístup k svojmu Google účtu, aj keď ste ju prestali používať už dávno.

• Rýchle klikanie na tlačidlá bez prečítania rozsahu požadovaných práv.
• Zabúdanie na aplikácie, ktoré ste použili len jednorazovo.
• Ponechávanie prístupov pre služby, ktoré už nie sú aktívne alebo sú zastarané.
• Podceňovanie rizika pri aplikáciách, ktoré žiadajú prístup k celému Google účtu.

Súvisiace čítanie
Ako zistiť, kto má prístup k môjmu účtu? Kompletný sprievodca(Aplikácie a služby)

Kedy sa oplatí použiť „Prihlásenie cez Google“

Napriek rizikám, o ktorých hovoríme, prihlasovanie cez Google nie je automaticky zlé. Ak ho používate s mierou a pri známych službách, môže to zvýšiť vašu bezpečnosť. Tým, že nepoužívate unikátne heslo pre každú jednu pochybnú stránku, znižujete riziko, že vám niekto ukradne prihlasovacie údaje pri slabom zabezpečení danej stránky.

Oplatí sa ho využívať pri veľkých, renomovaných službách, ktoré potrebujú overenie identity. Google pri tomto procese neposkytuje službe vaše heslo, ale len bezpečný token, ktorý potvrdzuje, že ste to vy. Je to teda často bezpečnejšie ako vytvárať nový účet s jednoduchým heslom na pochybnej webstránke.

Ak si však nie ste istí, či danú službu budete využívať dlhodobo, alebo ak ide o menej známu aplikáciu, zvážte radšej registráciu cez e-mail a jednorazové heslo alebo správcu hesiel. V takom prípade zostáva váš Google účet „čistý“ a oddelený od ostatných platforiem.

• Bezpečné pre renomované aplikácie, ktoré bežia na oficiálnom API.
• Pohodlné pre služby, ktoré vyžadujú len základné informácie o používateľovi.
• Rizikové pri pochybných kvízoch a neznámych online nástrojoch.
• Vždy vyžaduje obozretnosť pri udeľovaní rozsiahlejších práv, ako je len e-mail a meno.

Čo sa stane, keď zrušíte prístup aplikácii

Keď aplikácii odoberiete prístup, okamžite stratí možnosť pristupovať k vašim údajom. V praxi to znamená, že sa vás aplikácia pri ďalšom spustení pravdepodobne opäť opýta na prihlásenie. Ak ste aplikáciu chceli len odpojiť od svojich dát, v drvivej väčšine prípadov sa nič iné nedeje.

V niektorých prípadoch môže aplikácia prestať fungovať úplne, ak je jej hlavnou funkciou napríklad synchronizácia vašich Google fotiek alebo kalendára. Ak aplikáciu stále používate, stačí ju opäť prepojiť a udeliť jej povolenia znova. V tomto kroku si však môžete všímať, či sa náhodou nezmenili podmienky alebo či aplikácia nežiada viac práv, ako mala predtým.

Nebojte sa, že o niečo prídete. Zrušenie prístupu aplikácii tretích strán neznamená, že vymažete svoj Google účet alebo o prídete o svoje e-maily. Je to len odstrihnutie „kábla“, ktorým aplikácia čerpala informácie z vášho konta. Je to úplne bezpečný a reverzibilný proces.

• Aplikácia sa po ďalšom spustení odhlási a vyžiada si opätovné prihlásenie.
• Dáta, ktoré aplikácia už stihla stiahnuť, u seba môže mať (v závislosti od ich politiky), ale nové už získavať nebude.
• Svoj Google účet nijako nepoškodíte, je to čisto nastavenie bezpečnosti.
• Prepojenie môžete kedykoľvek obnoviť, ak zistíte, že aplikáciu naozaj potrebujete.

Súvisiace čítanie
Čo sú to kybernetické útoky na inštitúcie a ako ohrozujú bežných občanov?(Dianie a udalosti)