Có một số ứng dụng mà bạn có thể thêm vào Google Chrome.
Tuy nhiên, một số trong số họ yêu cầu bạn đăng nhập vào tài khoản Google. Trong quá trình đó, bạn nhận được một thông báo dọc theo dòng "xxx đang yêu cầu một số thông tin từ tài khoản Google của bạn". Bạn được cung cấp tùy chọn để phê duyệt hoặc từ chối. Và một lựa chọn để ghi nhớ sự chấp thuận.
Những thông tin nào nó đang truy cập hoặc nó có thể truy cập? Tôi muốn biết nếu đây là một vấn đề bảo mật tiềm năng.
Câu trả lời:
Tôi đã tìm thấy câu trả lời.
Đăng nhập Google dựa trên OpenID mà họ gọi là "Đăng nhập liên kết".
Xem liên kết này: Xác thực và Cấp phép cho Google API
Những gì có thể được trao đổi là thông qua giao thức trao đổi thuộc tính OpenID? Hiện tại, Google chỉ hỗ trợ các thuộc tính sau (xem phần "Tiện ích mở rộng trao đổi thuộc tính" trong liên kết được cung cấp)
Vì vậy, để trả lời phần thứ hai của câu hỏi của tôi, về nó là một vấn đề bảo mật. Chà, chỉ khi bạn muốn giữ thông tin trong những lĩnh vực đó ở chế độ riêng tư.