Nodrošiniet tiešsaistes kontus, noņemot trešās puses lietotņu piekļuvi
Jūs, iespējams, esat pievienojis dažas lietojumprogrammas vai vietnes, lai piekļūtu savam Google, Facebook, Twitter, Dropbox vai Microsoft kontam. Katra lietojumprogramma, kuru jūs esat atļāvusi, saglabā šo piekļuvi uz visiem laikiem - vai vismaz līdz brīdim, kad to atcelsit.
Citiem vārdiem sakot, iespējams, ir daži citi tīmekļa pakalpojumi, kuriem ir piekļuve jūsu personas datiem. Jums regulāri jāpārbauda savienoto pakalpojumu saraksti tīmekļa vietnēs, kuras izmantojat, un noņemiet pakalpojumus, kurus vairs neizmantojat.
Kāpēc trešajām personām, iespējams, ir piekļuve jūsu kontiem
Ja lietojat lietojumprogrammu vai tīmekļa pakalpojumu, kuram ir nepieciešama piekļuve kontam - piemēram, kaut kas jūsu Google kontā, faili jūsu Dropbox kontā, čeki Twitter un tā tālāk - šis pieteikums parasti nepieprasa pakalpojuma paroli. Tā vietā programma pieprasa piekļuvi, izmantojot kaut ko, ko sauc par OAuth. Ja piekrītat pieprasījumam, šī lietotne var piekļūt jūsu kontam. Konta tīmekļa vietne sniedz pakalpojumu ar marķieri, ko tā var izmantot, lai piekļūtu jūsu kontam.
Tas ir drošāks nekā tikai trešās puses lietojumprogrammas paroles piešķiršana, jo jūs varat saglabāt savu paroli. Ir iespējams arī ierobežot piekļuvi konkrētiem datiem - piemēram, jūs varat atļaut pakalpojumu piekļūt jūsu Gmail kontam, bet ne jūsu failiem Google diskā vai citos Google konta datiem.
Kad dodat lietotnes piekļuvi, jūs izmantojat vietni, kurā izmantojat atļauju. Tātad, ja piešķirat lietotnei piekļuvi savam Google kontam, Google tīmekļa vietnē redzēsiet atļauju.
Tik tālu, labi. Taču ir viegli aizmirst, kuras lietotnes un pakalpojumi ir pieejami jūsu kontam. Jūs varētu mēģināt lietotni vienu reizi un nekad to nelietot, vai arī jūs, iespējams, esat pārtraukuši lietot lietotni pirms gadiem. Ja neesat pārbaudījis atļauto lietojumprogrammu sarakstu un to noņemat, šai lietotnei joprojām ir piekļuve. Lietojumprogramma, izmantojot jūsu piekļuvi, var bez jūsu atļaujas iegūt datus par jūsu datiem. Lietojumprogrammu var pārdot jauniem īpašniekiem, kuri vēlas lietot lietotni, lai veiktu ātru buksu - piemēram, cik populāri Chrome paplašinājumi tiek pārdoti reklāmdevējiem, kas tos iepakojuši ar adware. Vai arī interneta pakalpojums varētu tikt apdraudēts, ja uzbrucēji, kas izmanto savu piekļuvi kontiem, var kaut ko sliktu darīt.
Mainot paroli, arī netiek automātiski atsaukta piekļuve saistītajām lietotnēm. Pat ja jūs nomaināt visas paroles un domājat, ka sākat no jauna, pakalpojumi, kurus esat piekļuvis savam kontam, saglabās šo piekļuvi.
Jums vajadzētu piekļūt tikai tiem pieteikumiem, kurus uzticat un regulāri izmantojat. Ja jūs vairs neizmantojat pakalpojumu vai lietojumprogrammu, jums ir jānoņem tā piekļuve, lai tā būtu droša.
Izmantojiet šīs saites
Lai aizsargātu savus kontus, katrā tīmekļa vietnē ir jāapmeklē konkrēta lapa un pārbaudiet savienoto pakalpojumu sarakstu. Ja redzat pakalpojumu vai lietotni, kuru jūs vairs neizmantojat, atcelt tās piekļuvi savam kontam ar klikšķi vai diviem.
Lai to paātrinātu, mēs esam apkopojuši sarakstu ar saitēm uz atbilstošajām lapām populārajās vietnēs, kurās izmanto OAuth. Ja izmantojat pakalpojumu, noklikšķiniet uz tās saites, lai pārbaudītu savienoto pakalpojumu sarakstu. un atcelt piekļuvi pakalpojumiem, kurus vairs neizmantojat:
- Microsoft
- Yahoo!
- Dropbox
- Flickr
- AOL
- Čivināt
- Foursquare
Ja izmantojat citu tīmekļa vietni un esat piešķīris trešās puses lietojumprogrammām piekļuvi ar līdzīgu izskata OAuth uzvedni, jums būs jāpārbauda sava konta iestatījumu lapa un jāmeklē saistīto vietņu, pakalpojumu vai lietotņu saraksts, kas jāpārvalda.
Parasti ir slikta ideja noklikšķināt uz saitēm tīmekļa vietnēs, kas sola piekļūt jūsu Google, Microsoft, Facebook vai Twitter kontiem un pierakstīties ar savu paroli. Pikšķerētāji uzrāda vietnes šādā veidā, lai nozagtu jūsu paroles. ja pēc tam, kad noklikšķinājāt uz saites, piemēram, iepriekš redzamās saites, redziet paroles uzvedni, pārliecinieties, ka esat pārliecināts, ka jūs faktiski atrodaties reālajā tīmekļa vietnē, nevis viltotā, apburošā vietnē.
Izlemt, kuras lietojumprogrammas noņemt ir viegli - ja to neizmantojat, atcelt piekļuvi tai. Noteikti pārbaudiet savienoto lietojumprogrammu un tīmekļa vietņu sarakstu jūsu izmantotajās vietnēs. Ja jūs piešķirat lietojumprogrammai vai piekļuvei konfidenciāliem datiem, noteikti pārtrauciet tās piekļuvi, kad pārtraucat to lietot.
