Tại sao ứng dụng Ubuntu Ubuntu có quyền truy cập đầy đủ vào tài khoản Google của tôi?


16

Chủ đề tương tự (hoặc tương tự) đã được đề cập trên Ask Ubuntu một thời gian trước:

Trình duyệt Chromium Ubuntu 17.04 lặng lẽ cung cấp quyền truy cập đầy đủ vào tài khoản Google

Tôi vừa thực hiện cài đặt sạch Ubuntu 16.04 mới. Thật ngạc nhiên, "ứng dụng Ubuntu" vẫn hiển thị và có toàn quyền truy cập vào tài khoản Google của tôi. Tôi không hiểu tại sao, nó khá bực bội. Cái này là cái gì? Tôi đã không cho phép "Ubuntu" như vậy.

Nó có thể là một số mã độc? Có thể mã độc này đến từ một số tiện ích mở rộng Chromium mà tôi đã cài đặt, chúng tự cài đặt lại khi tôi bắt đầu và đăng nhập bằng Chromium lần đầu tiên?

Tôi đã cài đặt Chromium bằng cách sử dụng thiết bị đầu cuối: sudo apt-get install chromium-browser

Ảnh chụp màn hình: Tài khoản Google -> Ứng dụng của bên thứ ba -> Ubuntu

Ngoài ra, URL Ubuntu là "http: //" chứ không phải là "https: //" chính thức.


1
Có lẽ trình duyệt của bạn được đồng bộ hóa với bộ lưu trữ hồ sơ trực tuyến!
George Udosen


Câu hỏi này đã được đăng 1 tháng trước. Làm thế nào câu hỏi của tôi, được đăng 9 tháng trước được đánh dấu là trùng lặp? Askubfox.com/questions/915556/ trộm
Denis

Câu trả lời:


12

"Tại sao Ubuntu có toàn quyền truy cập vào tài khoản Google của bạn?" Vâng, câu trả lời là khá rõ ràng ở đây. Bạn đã không xóa quyền truy cập cụ thể từ trong tài khoản Google của mình trước khi cài đặt hệ thống.

Ngoài ra, mục nhập được tạo khi bạn đăng nhập vào Google từ trong trình duyệt Chromium; vì Chromium là một phần của Ubuntu khi được cài đặt từ repos, nó hiển thị dưới dạng Ubuntu trong tài khoản Google.

Trên các bản phân phối Linux khác, mục nhập được đặt tên theo một cách khác, ví dụ: khi bạn đăng nhập vào Google bằng trình duyệt Chromium trên Fedora, mục nhập được tạo được gọi là 'Chromium Fedora'.

crom-fedora

Lý do tại sao nó hiển thị mục nhập 'http' có thể là vì địa chỉ web có liên quan đến thiết lập tài khoản là (vẫn) không phải là 'https' theo mặc định. Dù sao, không có gì phải lo lắng - không có mã độc hại nào cả.

Khi bạn muốn thu hồi quyền truy cập, chỉ cần mở "Tài khoản của tôi" trong trình duyệt web, chuyển đến tab "Đăng nhập & bảo mật", đi tới "Ứng dụng có quyền truy cập tài khoản" và sau đó nhấp vào "Xóa quyền truy cập" trong mục nhập Ubuntu .

Tất nhiên, mục nhập sẽ được tạo lại sau khi bạn đăng nhập lại bằng Chromium và cấp cho ứng dụng quyền truy cập vào tài khoản Google của bạn. Xin lưu ý rằng nó xảy ra theo thiết kế và hành vi dự kiến ​​cũng vậy.


6
Đây là việc triển khai Chromium rất phi đạo đức.
Denis

4
Để rõ ràng, điều này có thực sự cấp quyền truy cập đầy đủ vào tài khoản google của bạn cho fedoraproject (hoặc ubfox trong trường hợp ubfox) hay chỉ cho ứng dụng crom trên hệ thống đó? Nếu nó thực sự cấp quyền truy cập, đó là một sự vi phạm lớn đối với Nguyên tắc tối thiểu và ranh giới độc hại. Nếu không, UX khó hiểu cần phải được dọn sạch IMO.
snapfractalpop

Tôi đoán câu hỏi là, tại sao google-chrome-ổn định không hiển thị theo cùng một cách? (hoặc đó là ẩn trong kết nối google-google?)
Tom H

Ngoài ra, người lập trình phần mềm rất thông minh đã chọn triển khai crom theo cách rất an toàn này?
Denis

1

Không cho phép chính Chromium đăng nhập vào tài khoản Google của bạn. Nếu bạn không, chỉ cần đăng nhập vào bất kỳ Ứng dụng Google nào cũng sẽ đăng nhập chính Chromium vào tài khoản google của bạn với quyền truy cập đầy đủ.

Tôi nghi ngờ, nếu bạn đã đăng nhập vào tài khoản google của mình, bằng chính trình duyệt web của bạn (và không chỉ ở cấp độ trang web ), đó sẽ là một bước tiến lớn để tạo điều kiện cho Google giám sát tất cả các trang web không phải google mà bạn truy cập. Tôi chắc rằng các thiên thần tại google sẽ không bao giờ nghĩ về điều đó, nhưng tôi chỉ nói rằng việc duyệt web bằng trình duyệt web đã đăng nhập vào Google có vẻ gần với khả năng này hơn là duyệt web bằng trình duyệt không đăng nhập vào Google ( tại cấp trình duyệt ).

Để không cho phép, hãy xem hộp màu đỏ đầu tiên bên dưới: nhập mô tả hình ảnh ở đây

Sau này, hãy truy cập vào đây và xóa mọi ứng dụng của bên thứ 3 mà bạn không muốn cấp quyền truy cập tài khoản google: https://myaccount.google.com/security-checkup/

Ngoài ra, nếu bạn quan tâm đến quyền riêng tư, tôi khuyên bạn nên đọc từng cài đặt trong ảnh chụp màn hình ở trên (trong Chromium của riêng bạn) và luôn xem lại chúng mỗi khi bạn cài đặt Chromium.


Cảm ơn, tôi thực sự đã tự hỏi tại sao tôi có biểu tượng người dùng của mình trong Chromium khi tôi không thực sự đăng nhập rõ ràng vào Giao diện người dùng Chromium, chỉ đăng nhập vào Gmail. Và sau vài tuần cũng nhận thấy "quyền truy cập đầy đủ" trong cài đặt Tài khoản Google để tìm câu trả lời của bạn tại đây.
Ruslan
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.