Коротко
Когда вы нажимаете «Войти с Google» или разрешаете приложению подключиться к Instagram, Facebook, X или Microsoft, вы даёте ему постоянное разрешение, которому не нужен ваш пароль каждый раз. Некоторые приложения могут читать вашу почту, публиковать от вашего имени или видеть подписчиков. После взлома — и в любом случае раз в год — откройте список и удалите все приложения, которыми не пользуетесь или которых не узнаёте: Аккаунт Google → Безопасность → Ваши подключения к сторонним приложениям и сервисам; аккаунт Microsoft → Приложения и службы, которым вы предоставили доступ; Facebook → Настройки → Приложения и сайты; Instagram → Настройки → Разрешения для сайтов; X → Настройки → Безопасность и доступ к аккаунту → Приложения и сеансы.
Чем опасны подключённые приложения
- Во многих сервисах доступ приложения не привязан к паролю, поэтому он может пережить смену пароля, пока вы его не удалите.
- Бесплатные приложения «кто смотрел мой профиль», счётчики подписчиков и викторины часто просят гораздо больше, чем им нужно, — некоторые существуют только ради сбора данных или спама.
- Злоумышленник, у которого был ваш аккаунт, мог подключить собственное приложение, чтобы позже вернуться.
- Приложения, которыми вы перестали пользоваться много лет назад, всё ещё сохраняют выданные когда-то разрешения.
Где проверить подключённые приложения
| Платформа | Где смотреть | Что делать |
|---|---|---|
| Аккаунт Google → Безопасность → Ваши подключения к сторонним приложениям и сервисам | Выберите приложение → Удалить доступ или «Не использовать вход с Google» | |
| Microsoft | account.live.com/consent/Manage (аккаунт Microsoft → Конфиденциальность) | Удалите разрешения приложений, которыми не пользуетесь |
| Настройки и конфиденциальность → Настройки → Приложения и сайты | Удалить; можно также попросить приложение удалить ваши данные | |
| Настройки → Разрешения для сайтов → Приложения и сайты | Удалите активные приложения, которых не узнаёте | |
| X | Настройки и конфиденциальность → Безопасность и доступ к аккаунту → Приложения и сеансы → Подключённые приложения | Отзовите разрешения приложений |
Что удалить — и что оставить
- Удалите всё, что вы не узнаёте или больше не используете, а также всё, что может без явной причины читать сообщения или почту или публиковать от вашего имени.
- Оставьте сервисы, в которые вы активно входите через Google, Apple или Facebook, — или сначала задайте пароль в этом сервисе, потому что удаление связи может лишить вас доступа к нему.
- Удаление доступа прекращает будущее использование, но не удаляет то, что приложение уже скопировало. Google отмечает, что отказ от «Войти с Google» не удаляет ваши данные в приложении — попросите разработчика, если хотите их стереть.
После взлома: рабочий порядок
- Защитите почту и смените пароли с чистого устройства.
- Выйдите из всех сеансов — см. как проверить устройства с входом.
- Проверьте подключённые приложения на всех платформах выше и удалите неизвестные.
- Проверьте пересылку почты, фильтры и правила.
- Включите двухэтапную проверку через приложение или ключ доступа.
Тревожные признаки в запросе приложения
- Трекер подписчиков или инструмент для розыгрышей, который просит читать и отправлять сообщения или управлять аккаунтом.
- «Приложение», которое просит ввести пароль на своей странице, а не на экране входа платформы, — это фишинг, а не вход через приложение. См. фальшивые письма Meta и Instagram.
- «Верификация», «апелляция по авторским правам» или инструмент «восстановления», присланные в личных сообщениях. Платформы не просят ничего устанавливать для апелляции.
Часто задаваемые вопросы
Удаляет ли смена пароля подключённые приложения?
Не всегда. Доступ приложений часто выдаётся отдельно от пароля, поэтому проверьте список подключённых приложений и удалите те, которыми не пользуетесь.
Безопасны ли «Войти с Google» и «Продолжить с Facebook»?
В целом да — это безопаснее, чем вводить пароль на незнакомом сайте, — если проверять, какой доступ запрашивает приложение, и отзывать его, когда перестаёте пользоваться сервисом.
Удалятся ли мои данные, если удалить приложение?
Нет. Это прекращает будущий доступ приложения. Уже собранные данные остаются у разработчика, если вы не попросите их удалить.
Как часто проверять подключённые приложения?
После любого подозрения на взлом, а в остальное время — раз в несколько месяцев, вместе с устройствами, на которых выполнен вход.
Источники: Справка аккаунта Google — связи аккаунта Google со сторонними приложениями, Справка X — сторонние приложения и сеансы входа, Справочный центр Instagram — безопасность аккаунта, Справка Meta для бизнеса — как защитить взломанный аккаунт?, Поддержка Microsoft — восстановить взломанный или скомпрометированный аккаунт Microsoft