Az új Google-jelszava nem zárja ki a régi alkalmazásokat

Egy ijesztő élmény után szinte mindenki ugyanazt teszi. Valami gyanúsnak tűnik egy e-mailben, egy ismeretlen bejelentkezés jelenik meg a fiókáttekintésben, és az első lépés a jelszó megváltoztatása. Új jelszó, ellenőrizze a kétfaktoros hitelesítést, és egy pillanatra úgy tűnik, minden ismét rendben van.

A Google esetében ez az érzés csak félig igaz. A fejlesztői dokumentáció felsorolja azokat az okokat, amelyek miatt egy külső alkalmazás elveszíti a hozzáférést a fiókodhoz. Az egyik ok szerint a felhasználó megváltoztatta a jelszavát, és a frissítési token Gmail-hatóköröket tartalmaz. Ez a kis „és” hordozza a döntő jelentőséget. Ha az alkalmazás a beérkező leveleidhez kapcsolódik, akkor eltűnik. Ha a fényképeidhez, a naptáradhoz, a névjegyzeteidhez vagy a Drive-ban tárolt fájljaidhoz kapcsolódik, akkor megmarad.

Ez nem egy szélsőséges eset, mert a „Bejelentkezés a Google-lal” gomb több tízezer alkalmazásban megtalálható, és ezek közül csak kevesen akarták valaha is az e-mailjeidet. A profilodat, a fotóidat, a naptáradat akarták. Pontosan ezek azok a jogosultságok, amelyek érintetlenül megmaradnak a jelszóváltás után.

Hat ok, és ezek közül csak egy a te hibád

A Google hat olyan helyzetet sorol fel, amelyekben a hozzáférési jogosultság megszűnik. A felhasználó visszavonja, a token hat hónapig nem került felhasználásra, a jelszó megváltozott és a Gmail is érintett, a fiók túllépte az aktív jogosultságok felső határát, egy időkorlátozott jogosultság lejárt, vagy egy rendszergazda korlátozta az egyik szolgáltatást.

Olvasd el újra ezt a listát hátulról kezdve. A hat közül négy anélkül történik, hogy te bármit is tennél, és anélkül, hogy erről értesítenének. Az a jelszóval kapcsolatos eset csak akkor jelent problémát, ha a Gmail is szerepet játszik benne. Így pontosan egy olyan lehetőség marad, amelynek irányítása a kezedben van, és ezt „hozzáférés eltávolítása” néven ismerik.

A Google általános fiók-súgója ugyanezt mondja, csak egyszerűbb szavakkal. A jelszó megváltoztatása mindenhol kijelentkezik, írja a Google, három kivétellel: azok az eszközök, amelyeket az azonosításhoz használ, egyes, harmadik féltől származó alkalmazásokat futtató eszközök, amelyeknek hozzáférést engedélyezett a fiókjához, valamint az Ön által összekapcsolt okosotthoni eszközök.

Van egy mechanizmus, amely valóban megakadályozhatja a külső hozzáférést. A Google ezt „fiókok közötti védelemnek” nevezi, és arra használja, hogy biztonsági riasztásokat küldjön a csatlakoztatott szolgáltatásoknak, amelyek ezután a saját oldalukon kijelentkezhetnek téged. Ez gyanús események esetén lép működésbe, például ha a fiókot eltérítették vagy felfüggesztették, és a szolgáltatónak ehhez csatlakoznia kell. A jelszó saját kezű megváltoztatása nem tartozik ezek közé az események közé.

Az engedély a kulcsnál tovább él

Itt a mindennapi használat során valami elvész. Van egy technikai kulcs, amelyet az alkalmazás használ a fiókjához való hozzáféréshez, és van a hozzájárulás, amelyet valamikor megadott, és a kettő nem szűnik meg egyszerre.

A kulcs hatálya akkor jár le, ha hat hónapig senki sem használja, míg a hozzáférési engedély megmarad. Bejegyzésként szerepel a fiókjában, és amikor két évvel később újra megnyitja az alkalmazást, az egyszerűen működik, anélkül, hogy bárhol is megjelenne egy új hozzájárulási képernyő. Az Ön szemszögéből úgy tűnik, mintha soha semmi sem járt volna le.

Ehhez jön még az automatikus bejelentkezés, amelyet a Google a saját súgóoldalain ismertet. Miután beleegyeztél abba, hogy a profilodat megoszthassák egy alkalmazással, a következő látogatásodkor egyetlen érintés nélkül bejelentkezel.

A hozzáférés eltávolítása csak a csapot zárja el, semmi több

A második hiba magában a tisztításban rejlik, és a Google összekapcsolt alkalmazásokról szóló súgóoldalán szerepel egy olyan mondat, amelyet könnyű figyelmen kívül hagyni. Ha megszünteted egy alkalmazás összekapcsolását, a már megosztott adatok továbbra is tárolva maradhatnak abban az alkalmazásban. Ahhoz, hogy megszabadulj tőlük, el kell menned a szolgáltató saját webhelyére, és ott kell törölnöd őket.

Tehát a hozzáférés eltávolítása csak a jövőre vonatkozik, és a 2021-es névjegyzéked akkor is a szolgáltatónál marad, ha a bejegyzés már eltűnt a Google-fiókodból. Egy még létező szolgáltatás esetében ez csupán bosszantó. Egy olyan esetében viszont, amelyet azóta eladtak, már azt sem tudod, kinél van a másolat.

Hogy egy alkalmazás milyen mértékben férhet hozzá az adatokhoz, attól függ, hogy akkoriban milyen szintű hozzáférést engedélyeztél. A Google háromféle kapcsolatot különböztet meg, amelyek nagyon különböző lehetőségeket biztosítanak.

Egy második lista augusztus 12. óta folyamatosan bővül

Eddig ez a múltbeli támogatásokról szólt. Mellettük egy másik típus is kialakulóban van. A 2026. augusztus 12-én New Yorkban megrendezett Made by Google rendezvényen a Google bejelentette a Gemini számára tizenhárom további Connected Apps alkalmazást, az értekezletek jegyzőkönyveitől az orvosi időpontokig, amelyek bevezetése több héten át fog zajlani.

A Google saját elérhetőségi táblázata egy olyan korlátozást is feltüntet, amelyet a bejelentés kihagyott. A Ticketmaster, a Zocdoc, a Thumbtack, az Angi, az Otter.ai, a Granola és a GetYourGuide ott kizárólag az Egyesült Államokban és angol nyelven elérhetőként szerepelnek. A Pandora az Egyesült Államokban és Puerto Ricóban érhető el, az iHeartRadio öt országot fed le, a Localiza Brazíliában, az OpenTable pedig az Egyesült Királyságban. Ezen piacokon kívül a tizenháromból kettő elérhető: a Wix és a Fever, de a Wix csak angolul működik.

Mindez mögött egy tervezési különbség húzódik meg. Egy klasszikus leírás így hangzik: Egy összekapcsolt alkalmazás cselekszik. Időpontot foglal, bejegyzést ír egy dokumentumba, létrehoz valamit – abban a pillanatban, amikor a Gemini-t megkéred rá. A Gemini adatvédelmi központjában, amelynek frissítése 2026. augusztus 10-én történt, a Google egy saját szövegrészt is feltüntet, amely az általad hozzáadott összekapcsolásokra vonatkozik. A Google sem nem figyelemmel kíséri, sem nem védi az ilyen összekapcsolt alkalmazások adatait, és azok összekapcsolása az adataidat, jelszavaidat, eszközeidet és fiókjaidat jogosulatlan hozzáférésnek teheti ki.

Ezek a kapcsolatok a régi engedélyektől eltérő helyen találhatók. Ha az egyik listát kitisztítod, a másikra soha nem is vetettél szemet.

Tíz perc, évente egyszer

Gyorsan eljuthat oda: a Google-fiókjában a „Biztonság” menüpont alatt találhatók a harmadik féltől származó kapcsolatok. Minden alkalmazás fel van sorolva azzal a dátummal, amikor engedélyt adott neki, és azzal, hogy mire férhet hozzá. Amit nem ismer fel azonnal, azt eltávolíthatja. Ugyanígy azokat is, amelyeket egy éve nem nyitott meg.

Ezt követően két lépés következik, és egyik sem tart sokáig. Ellenőrizd külön a Gemini-alkalmazás beállításaiban, hogy melyik kapcsolódó alkalmazások aktívak ott, mert az a lista nem tisztul meg automatikusan. Ha egy alkalmazás valóban hozzáfért érzékeny adatokhoz, töröld a fiókodat az adott szolgáltatónál, különben a másolat megmarad.

Új jelszó beállítása továbbra is a helyes lépés. Ez védi a hozzáférésedet, és kizárja azokat, akik lopott hitelesítő adatokkal élő munkamenetben vannak. Csak azt nem tisztítja meg, amit te magad adtál át.