เพราะเหตุใดแอป“ Ubuntu” จึงเข้าถึงบัญชี Google ของฉันได้อย่างสมบูรณ์

หัวข้อเดียวกัน (หรือคล้ายกัน) ได้รับการครอบคลุมใน Ask Ubuntu เมื่อไม่นานมานี้:

Ubuntu 17.04 Chromium Browser เงียบ ๆ ให้การเข้าถึงบัญชี Google อย่างเต็มที่

ฉันเพิ่งติดตั้ง Ubuntu 16.04 ใหม่ทั้งหมด ด้วยความประหลาดใจของฉัน "แอป Ubuntu" ยังคงปรากฏขึ้นและสามารถเข้าถึงบัญชี Google ของฉันได้อย่างสมบูรณ์ ฉันไม่เข้าใจว่าทำไมมันค่อนข้างน่าผิดหวัง นี่คืออะไร? ฉันไม่ได้รับอนุญาต "Ubuntu"

อาจเป็นรหัสที่เป็นอันตรายหรือไม่ อาจเป็นอันตรายหรือไม่รหัสที่เป็นอันตรายนี้มาจากส่วนขยาย Chromium ที่ฉันติดตั้งซึ่งติดตั้งตัวเองใหม่เมื่อฉันเริ่มต้นและลงชื่อเข้าใช้ด้วย Chromium เป็นครั้งแรก

ฉันได้ติดตั้ง Chromium โดยใช้เทอร์มินัล: sudo apt-get install chromium-browser

สกรีนช็อต: บัญชี Google -> แอพของบุคคลที่สาม -> Ubuntu

นอกจากนี้ URL ของ Ubuntu คือ "http: //" และไม่ใช่ "https: //" อย่างเป็นทางการ

"ทำไม Ubuntu จึงมีสิทธิ์เข้าถึงบัญชี Google ของคุณได้อย่างเต็มที่" คำตอบค่อนข้างชัดเจนที่นี่ คุณไม่ได้ลบการเข้าถึงที่เฉพาะเจาะจงจากภายในบัญชี Google ของคุณก่อนที่จะติดตั้งระบบ

นอกจากนี้รายการจะถูกสร้างขึ้นเมื่อคุณลงชื่อเข้าใช้ Google จากภายในเบราว์เซอร์ Chromium เนื่องจาก Chromium เป็นส่วนหนึ่งของ Ubuntu เมื่อติดตั้งจาก repos มันจะแสดงเป็น Ubuntu ในบัญชี Google

ในการกระจาย Linux อื่น ๆ รายการจะได้รับการตั้งชื่อในวิธีที่แตกต่างกันตัวอย่างเช่นเมื่อคุณลงชื่อเข้าใช้ Google ด้วยเบราว์เซอร์ Chromium บน Fedora รายการที่สร้างจะถูกเรียกว่า 'Chromium Fedora'

สาเหตุที่แสดงรายการ 'http' อาจเป็นเพราะที่อยู่เว็บที่เกี่ยวข้องกับการตั้งค่าบัญชีนั้น (ยังคง) ไม่ใช่ 'https' โดยค่าเริ่มต้น อย่างไรก็ตามไม่มีอะไรต้องกังวล - ไม่มีรหัสที่เป็นอันตรายเลย

เมื่อคุณต้องการยกเลิกการเข้าถึงเพียงแค่เปิด "บัญชีของฉัน" ในเว็บเบราว์เซอร์ไปที่แท็บ "ลงชื่อเข้าใช้และความปลอดภัย" ไปที่ "แอพที่มีการเข้าถึงบัญชี" แล้วคลิกที่ "ลบการเข้าถึง" ในรายการอูบุนตู .

แน่นอนว่ารายการจะถูกสร้างขึ้นใหม่เมื่อคุณลงชื่อเข้าใช้อีกครั้งด้วย Chromium และอนุญาตให้แอปพลิเคชันเข้าถึงบัญชี Google ของคุณ โปรดทราบว่ามันเกิดขึ้นจากการออกแบบและเป็นพฤติกรรมที่คาดหวัง

ไม่อนุญาตให้ Chromium ทำการเข้าสู่บัญชี Google ของคุณ หากไม่เป็นเช่นนั้นเพียงลงชื่อเข้าใช้ Google App ใด ๆ ก็จะบันทึก Chromium เข้าสู่บัญชี Google ของคุณด้วยการเข้าถึงแบบเต็ม

ฉันสงสัยว่าถ้าคุณลงชื่อเข้าใช้บัญชี google ด้วยเว็บเบราว์เซอร์ของคุณเอง (และไม่ใช่แค่ในระดับหน้าเว็บ ) นั่นจะเป็นขั้นตอนที่ยิ่งใหญ่ในการช่วยให้ Google ตรวจสอบเว็บไซต์ที่ไม่ใช่ของ Google ที่คุณเข้าชม ฉันแน่ใจว่าเทวดาที่กูเกิลจะไม่คิดว่า แต่ฉันแค่บอกว่าท่องเว็บกับเว็บเบราว์เซอร์ที่เข้าสู่ Google ดูเหมือนว่าใกล้ชิดกับความเป็นไปได้กว่านี้ท่องเว็บเบราว์เซอร์ไม่ได้เข้าสู่ระบบของ Google ( ที่ ระดับเบราว์เซอร์ )

หากต้องการไม่อนุญาตให้ดูช่องสีแดงด้านล่างก่อน:

หลังจากนี้ไปที่นี่และลบแอปพลิเคชันบุคคลที่สามใด ๆ ที่คุณไม่ต้องการให้สิทธิ์การเข้าถึงบัญชี Google: https://myaccount.google.com/security-checkup/

นอกจากนี้หากคุณใส่ใจกับความเป็นส่วนตัวฉันขอแนะนำให้คุณอ่านการตั้งค่าแต่ละรายการในหน้าจอด้านบน (ใน Chromium ของคุณเอง) และตรวจสอบทุกครั้งที่คุณติดตั้ง Chromium