求问: 在使用 Google 账号登录第三方 app,是不是说开发者在任意时候获取我的 Google 账号中的个人数据(不包括只授权公共数据的方式),并「主动」对其数据进行访问、修改、删除等授权范围内操作,关键词是「主动,不需要用户交互」。Google 又做了那些安全防御措施呢?谢谢。
1
dingwen07 2021 年 9 月 25 日 via iPhone
你可以随时去撤回权限啊
|
2
stimw 2021 年 9 月 25 日 via Android
这个不是有明确说明的吗。。。
去看账号安全性下面的内容 |
3
efcndi 2021 年 9 月 26 日
在授权登录的页面,Google 都会提醒你给予了哪些权限的啊。
|
5
kebamt OP 我担心的主要是它在背后不应该操作的时候自行读写我的数据
|
7
dingwen07 2021 年 9 月 26 日 via iPhone
@kebamt #4 如果看到了申请了云端硬盘全部权限,那就可以读取你全部的文件了,任何时候,具体看授权的时候的提示,都是很清楚的。应用程序理论上是可以只请求自己的数据目录的,但是看起来现在很多都是全部申请。
|
8
ruixue 2021 年 9 月 26 日
谷歌云盘有精细的授权范围的,可以只授权 app 读写自己的应用目录,这样 app 就无法访问除自己目录外的其他文件。然而现在不少 app 都是直接申请全部的访问权限
总之不放心就不要用。你在网站买东西填写了信用卡信息 /授权了 PayPal 支付宝自动付款,网站也随时可以在背后不通知你的情况下直接从你账户扣款,都是基于信任的 |
9
alyssa0326rr 2021 年 9 月 26 日
|