¿Sabe qué sitios y aplicaciones tienen acceso a su cuenta de Google?

Al realizar nuestra auditoría de seguridad periódica de todas las cuentas vinculadas al sitio de HTG, notamos algo interesante: dentro de la configuración de su cuenta de Google hay una lista de cualquier sitio o aplicación a la que ha dado acceso, y la lista puede sorprenderlo. Tiempo para un chequeo!

Por supuesto, existen muchas razones válidas por las que podría necesitar que las aplicaciones o sitios web accedan a su cuenta, o al menos a partes de su cuenta. Si inicia sesión en cualquier sitio a través de su cuenta de Google, lo verá en la lista. Si tiene un teléfono con Android, tendrá acceso completo a todo, y cualquier aplicación de Google en cualquier lugar que guarde sus credenciales necesitará acceso, que se mostrará en la lista.

Este artículo definitivamente no está destinado a asustarte. Pero… también deberías estar familiarizado con las cosas que tienen acceso..

Auditar el acceso a su cuenta de Google

Si desea la forma rápida y fácil de llegar a la página de permisos de la cuenta, simplemente puede navegar en su navegador a la siguiente URL, que le mostrará la lista de permisos asignados a las aplicaciones y sitios. Ya que nunca debe hacer clic en un enlace a la página de configuración de su cuenta, no nos vamos a molestar en hacer clic en este..

https://security.google.com/settings/security/permissions

Para llegar al lugar más largo, puede abrir cualquier sitio de Google y hacer clic en su cara o icono, y acceder al enlace "Cuenta", como se muestra en la siguiente captura de pantalla..

Una vez allí, haga clic en la pestaña Seguridad, o si cambian el diseño en el futuro, diríjase a la sección Seguridad de su configuración. Luego, busque la sección Permisos de la cuenta, que le permite controlar qué aplicaciones y sitios web tienen acceso a su cuenta. Haga clic en el enlace Ver todos para ver esa lista.

Si está utilizando la autenticación de dos factores, es posible que también desee consultar la lista de contraseñas de la aplicación.

La lista es muy simple: simplemente haga clic en un elemento para ver los detalles de los permisos que realmente tiene, y haga clic en el botón Revocar acceso si desea eliminar esa aplicación de la lista. Preste especial atención a cualquier aplicación que “tenga acceso completo a su cuenta de Google”, ya que la mayoría de ellas no deberían.

Asegúrate de no dar acceso completo a la cuenta a sitios web aleatorios!

Si utiliza su cuenta de Google para iniciar sesión en cualquier sitio, como se muestra arriba con el elemento Feedly, simplemente verifique que solo tengan “acceso a la información básica de la cuenta”, que incluye solo la información muy simple sobre el hecho de que tiene una cuenta , y no les da acceso a ninguno de sus datos o archivos.