Коротко
Коли ви натискаєте «Увійти через Google» або дозволяєте застосунку підключитися до Instagram, Facebook, X чи Microsoft, ви даєте йому постійний дозвіл, якому не потрібен ваш пароль щоразу. Деякі застосунки можуть читати вашу пошту, публікувати від вашого імені чи бачити підписників. Після зламу — і в будь-якому разі раз на рік — відкрийте список і видаліть усі застосунки, якими не користуєтеся або яких не впізнаєте: Акаунт Google → Безпека → Ваші підключення до сторонніх застосунків і сервісів; акаунт Microsoft → Застосунки й служби, яким ви надали доступ; Facebook → Налаштування → Застосунки й сайти; Instagram → Налаштування → Дозволи для сайтів; X → Налаштування → Безпека й доступ до акаунта → Застосунки й сеанси.
Чим небезпечні підключені застосунки
- У багатьох сервісах доступ застосунку не прив’язаний до пароля, тож він може пережити зміну пароля, доки ви його не видалите.
- Безкоштовні застосунки «хто переглядав мій профіль», лічильники підписників і вікторини часто просять набагато більше, ніж їм потрібно, — деякі існують лише заради збирання даних чи спаму.
- Зловмисник, у якого був ваш акаунт, міг підключити власний застосунок, щоб пізніше повернутися.
- Застосунки, якими ви перестали користуватися багато років тому, досі зберігають колись надані дозволи.
Де перевірити підключені застосунки
| Платформа | Де дивитися | Що робити |
|---|---|---|
| Акаунт Google → Безпека → Ваші підключення до сторонніх застосунків і сервісів | Виберіть застосунок → Видалити доступ або «Не використовувати вхід через Google» | |
| Microsoft | account.live.com/consent/Manage (акаунт Microsoft → Конфіденційність) | Видаліть дозволи застосунків, якими не користуєтеся |
| Налаштування й конфіденційність → Налаштування → Застосунки й сайти | Видалити; можна також попросити застосунок видалити ваші дані | |
| Налаштування → Дозволи для сайтів → Застосунки й сайти | Видаліть активні застосунки, яких не впізнаєте | |
| X | Налаштування й конфіденційність → Безпека й доступ до акаунта → Застосунки й сеанси → Підключені застосунки | Відкличте дозволи застосунків |
Що видалити — і що залишити
- Видаліть усе, чого ви не впізнаєте або більше не використовуєте, а також усе, що може без явної причини читати повідомлення чи пошту або публікувати від вашого імені.
- Залиште сервіси, в які ви активно входите через Google, Apple чи Facebook, — або спершу задайте пароль у цьому сервісі, бо видалення зв’язку може позбавити вас доступу до нього.
- Видалення доступу припиняє майбутнє використання, але не видаляє того, що застосунок уже скопіював. Google зазначає, що відмова від «Увійти через Google» не видаляє ваших даних у застосунку — попросіть розробника, якщо хочете їх стерти.
Після зламу: робочий порядок
- Захистіть пошту й змініть паролі з чистого пристрою.
- Вийдіть з усіх сеансів — див. як перевірити пристрої з входом.
- Перевірте підключені застосунки на всіх платформах вище й видаліть невідомі.
- Перевірте пересилання пошти, фільтри й правила.
- Увімкніть двоетапну перевірку через застосунок або ключ доступу.
Тривожні ознаки в запиті застосунку
- Трекер підписників чи інструмент для розіграшів, який просить читати й надсилати повідомлення чи керувати акаунтом.
- «Застосунок», який просить ввести пароль на своїй сторінці, а не на екрані входу платформи, — це фішинг, а не вхід через застосунок. Див. фальшиві листи Meta та Instagram.
- «Верифікація», «апеляція щодо авторських прав» чи інструмент «відновлення», надіслані в особистих повідомленнях. Платформи не просять нічого встановлювати для апеляції.
Поширені запитання
Чи видаляє зміна пароля підключені застосунки?
Не завжди. Доступ застосунків часто надається окремо від пароля, тож перевірте список підключених застосунків і видаліть ті, якими не користуєтеся.
Чи безпечні «Увійти через Google» і «Продовжити з Facebook»?
Загалом так — це безпечніше, ніж вводити пароль на незнайомому сайті, — якщо перевіряти, який доступ запитує застосунок, і відкликати його, коли перестаєте користуватися сервісом.
Чи видаляться мої дані, якщо видалити застосунок?
Ні. Це припиняє майбутній доступ застосунку. Уже зібрані дані лишаються в розробника, якщо ви не попросите їх видалити.
Як часто перевіряти підключені застосунки?
Після будь-якої підозри на злам, а в решту часу — раз на кілька місяців, разом із пристроями, на яких виконано вхід.
Джерела: Довідка акаунта Google — зв’язки акаунта Google зі сторонніми застосунками, Довідка X — сторонні застосунки й сеанси входу, Довідковий центр Instagram — безпека акаунта, Довідка Meta для бізнесу — як захистити зламаний акаунт?, Підтримка Microsoft — відновити зламаний чи скомпрометований акаунт Microsoft