תמונה: נוצרה באמצעות AI עבור מערכת ITPortal
כדי לבדוק אילו אפליקציות מחוברות לחשבון Google, נכנסים להגדרות החשבון, פותחים את אזור החיבורים לצד שלישי ועוברים על כל שירות בנפרד. אם מופיעה אפליקציה שאינכם מזהים או שאינכם משתמשים בה, אפשר להסיר את החיבור. חשוב לדעת: הסרת גישה אינה מוחקת בהכרח את המידע שכבר נשמר אצל השירות.
במהלך השנים אנחנו מתחברים לשירותים באמצעות Google, נותנים לכלי עריכת תמונות גישה ל־Drive או מאשרים לאפליקציה לקרוא מידע מהחשבון. החיבור נוח, אבל קל לשכוח ממנו. בדיקה תקופתית מצמצמת הרשאות מיותרות ומקלה לזהות שירות שאינו מוכר.
כך בודקים אפליקציות שמחוברות לחשבון Google
- פתחו את עמוד החיבורים בחשבון Google והתחברו לחשבון הנכון.
- עברו על רשימת האפליקציות והשירותים המקושרים.
- פתחו כל חיבור כדי לראות מה סוג הקשר: כניסה באמצעות Google, גישה לנתוני חשבון או קישור בין שירותים.
- בדקו מתי השתמשתם בשירות והאם אתם עדיין זקוקים לו.
- אם החיבור אינו נחוץ, בחרו באפשרות להסיר או למחוק את החיבור ואשרו.
Google מרכזת באזור הזה כמה סוגי קשרים. לכן הופעה של אפליקציה ברשימה אינה אומרת בהכרח שיש לה גישה לכל Gmail או Drive. לפעמים מדובר רק בכניסה עם כתובת Google ובמידע בסיסי כמו שם, כתובת דואר ותמונת פרופיל.
איך יודעים אם הרשאה באמת מסוכנת?
השם של האפליקציה לבדו לא מספיק. צריך לבדוק מה היא יכולה לעשות. גישה לקריאת קבצים שונה מהרשאה ליצור, לערוך או למחוק אותם. גם הרשאה ליומן, אנשי קשר או דואר יכולה להיות רגישה, במיוחד אם השירות אינו מוכר או שכבר אינו בשימוש.
שימו לב במיוחד לחיבורים שמבקשים הרשאה רחבה, לשירותים ששינו שם, ולאפליקציות שאינכם זוכרים שאישרתם. אם מדובר בכלי עבודה, כדאי לבדוק מול מנהל המערכת לפני שמסירים אותו, כדי לא לפגוע בתהליך עסקי פעיל.
מה קורה אחרי שמסירים את החיבור?
הסרת החיבור מונעת בדרך כלל מהאפליקציה להמשיך לגשת לחשבון דרך ההרשאה שהענקתם. היא אינה בהכרח מוחקת חשבון שפתחתם אצל אותו ספק, ואינה מבטיחה שמידע שכבר הועתק אליו יימחק. אם רוצים למחוק גם את המידע, יש להיכנס לשירות עצמו ולבדוק את הגדרות הפרטיות או לפנות לספק.
Google מציינת שאפשר לעיין ולעדכן בכל עת במידע ששיתפתם עם אפליקציות מקושרות. ההנחיות הרשמיות מופיעות במרכז העזרה של חשבון Google.
מצאתם אפליקציה לא מוכרת? אל תסתפקו בניתוק
חיבור שאינכם מזהים יכול להיות הרשאה ישנה, אבל הוא עשוי גם להעיד שמישהו אחר פעל בחשבון. אחרי הסרת הגישה בצעו את הפעולות הבאות:
- בדקו את פעילות האבטחה האחרונה בחשבון.
- עברו על המכשירים והסשנים הפעילים. מדריך מלא נמצא כאן: איך לראות אילו מכשירים מחוברים לחשבון Google ולנתק אותם.
- החליפו סיסמה אם יש סימן לגישה לא מורשית, ואל תשתמשו בסיסמה שכבר הופיעה בחשבון אחר.
- הפעילו אימות דו־שלבי והעדיפו Passkey או אפליקציית אימות כאשר הדבר אפשרי.
- בדקו ב־Gmail אם נוספו כללי העברה, מסננים או כתובות שחזור שאינכם מכירים.
ומה לגבי חשבון Google Workspace בעסק?
בחשבון ארגוני חלק מהחיבורים מנוהלים על ידי מנהל Google Workspace. העובד יכול להסיר חיבור אישי, אך מנהל המערכת צריך לבדוק גם הרשאות OAuth ברמת הדומיין, אפליקציות שאושרו לכל הארגון וחריגים שניתנו בעבר.
לדברי אריאל מרום, מנהל IT צריך להתייחס להרשאת צד שלישי כמו לחשבון משתמש: לתת רק את מה שנדרש, לתעד מי אישר ולבטל גישה כשהצורך מסתיים. בדיקה כזאת מתאימה לתהליך הרשאות תקופתי ולא רק לתגובה לאירוע.
שאלות נפוצות
האם הסרת אפליקציה מוחקת את החשבון שלי בה?
לא בהכרח. היא מנתקת את הקשר עם Google. מחיקת החשבון והמידע אצל הספק מתבצעת בדרך כלל בנפרד.
האם שינוי סיסמת Google מבטל את כל האפליקציות?
לא מומלץ להסתמך על כך. יש לבדוק את רשימת החיבורים ולהסיר במפורש שירותים שאינם רצויים.
כל כמה זמן כדאי לבדוק?
למשתמש פרטי כדאי לבצע בדיקה אחת לכמה חודשים ולאחר אירוע אבטחה. בארגון עדיף לשלב אותה בבקרת הרשאות קבועה ובהליך עזיבת עובד.
מקור: Google Account Help
