Mục lục bài viết
Đăng nhập nhanh bằng nút “Đăng nhập bằng Google” hoặc “Đăng nhập bằng Apple” tiện lợi hơn hẳn tạo tài khoản mới, nhưng mỗi lần bấm nút đó là một lần cấp quyền truy cập vào tài khoản chính cho một bên thứ ba. Theo thời gian, danh sách phình to mà gần như không ai dọn dẹp, kể cả với dịch vụ đã ngừng dùng nhiều năm.
Ứng dụng liên kết thực sự lấy được gì từ tài khoản chính
Mức độ quyền truy cập phụ thuộc vào phạm vi (scope) app yêu cầu lúc liên kết. Ở mức thấp nhất, app chỉ lấy tên và email để xác thực. Ở mức cao hơn, một số app xin thêm quyền đọc danh bạ, đọc lịch, quản lý Drive, hoặc gửi email thay mặt bạn. Với Sign in with Apple, phạm vi giới hạn chặt hơn, thường chỉ gồm tên và email, thậm chí dùng email ẩn danh chuyển tiếp để bên thứ ba không thấy địa chỉ thật. Đăng nhập qua Google có thể xin phạm vi rộng hơn nhiều tuỳ nhà phát triển.
Vì sao cần rà soát định kỳ thay vì chỉ lúc liên kết lần đầu
Quyền đã cấp lúc liên kết không tự động thu hồi khi bạn ngừng dùng dịch vụ, gỡ app, hoặc dịch vụ đó đã đóng cửa. Token truy cập vẫn còn hiệu lực ở phía tài khoản Google hoặc Apple cho đến khi bị thu hồi thủ công. Rủi ro tăng dần vì mỗi dịch vụ cũ không còn hoạt động là một điểm yếu tiềm ẩn: nếu từng bị rò rỉ dữ liệu, token liên kết vẫn có thể bị lợi dụng để truy cập tài khoản chính.
Cách xem danh sách đầy đủ trên tài khoản Google
Vào myaccount.google.com > mục Bảo mật > Ứng dụng của bên thứ ba có quyền truy cập vào tài khoản, danh sách hiển thị từng app kèm ngày cấp quyền và phạm vi cụ thể. Với dịch vụ không còn nhận ra tên hoặc ngừng dùng quá một năm, nên thu hồi ngay; thao tác này không xoá tài khoản ở dịch vụ đó, chỉ cắt liên kết với Google.
Cách xem danh sách trên tài khoản Apple
Trên iPhone, vào Cài đặt > tên tài khoản Apple > Đăng nhập & Bảo mật > Ứng dụng dùng Apple ID, màn hình liệt kê toàn bộ dịch vụ đã đăng nhập qua Sign in with Apple. Vì Apple giới hạn phạm vi quyền chặt hơn, rủi ro nếu quên thu hồi thường thấp hơn Google, nhưng vẫn nên dọn dẹp định kỳ để giảm số bên thứ ba đang giữ token truy cập vào tài khoản.
Dấu hiệu cho thấy nên thu hồi ngay lập tức
Ba dấu hiệu cần ưu tiên xử lý: app có phạm vi quyền rộng như đọc Drive hoặc Gmail nhưng bạn không nhớ từng cấp chủ động, dịch vụ đã đổi tên hoặc đổi chủ so với lúc liên kết, và app chắc chắn đã gỡ từ lâu nhưng vẫn xuất hiện với trạng thái đang hoạt động. Thu hồi quyền trong ba trường hợp này không ảnh hưởng tài khoản Google hay Apple, chỉ cắt kênh truy cập của riêng dịch vụ đó.
Hiểu nhầm thường gặp
“Gỡ cài đặt ứng dụng khỏi điện thoại là đã huỷ luôn quyền truy cập tài khoản đã liên kết.” Không đúng. Gỡ app chỉ xoá phần mềm khỏi máy, còn token liên kết ở phía máy chủ Google hoặc Apple vẫn còn nguyên hiệu lực cho đến khi bạn vào đúng mục quản lý để thu hồi thủ công.
Xem thêm
Bài viết nằm trong chuỗi nội dung Quyền riêng tư & quyền ứng dụng: tổng hợp bài viết. Xem thêm Xoá dữ liệu cá nhân khỏi tài khoản Google/Apple trước khi bán máy cũ. Thông tin kỹ thuật chi tiết hơn được công bố tại trang hỗ trợ chính thức của Apple.
Zalo
