Почему «приложение Ubuntu» имеет полный доступ к моей учетной записи Google?

16

Та же (или похожая) тема уже была рассмотрена в Ask Ubuntu некоторое время назад:

Ubuntu 17.04 Chromium Browser спокойно предоставляет полный доступ к аккаунту Google

Я только что выполнил новую чистую установку Ubuntu 16.04. К моему удивлению, «приложение Ubuntu» все еще появлялось и имеет полный доступ к моей учетной записи Google. Я не понимаю почему, это очень расстраивает. Что это? Я не дал «Ubuntu» такого разрешения.

Может быть, это какой-то вредоносный код? Может ли этот вредоносный код происходить из некоторых установленных мной расширений Chromium, которые переустанавливаются сами, когда я запускаюсь и захожу в Chromium впервые?

Я установил Chromium с помощью терминала: sudo apt-get install chromium-browser

Снимок экрана: учетная запись Google -> Сторонние приложения -> Ubuntu

Кроме того, URL-адрес Ubuntu является «http: //», а не официальным «https: //».

Energeiai
источник
1
Возможно, ваш браузер синхронизирован с онлайн-хранилищем профиля!
Джордж Удосен
Этот вопрос был размещен 1 месяц назад. Как мой вопрос, опубликованный 9 раз назад, можно пометить как дубликат? askubuntu.com/questions/915556/…
Денис

Ответы:

12

"Почему Ubuntu имеет полный доступ к вашей учетной записи Google?" Ну, ответ здесь совершенно очевиден. Вы не удалили определенный доступ из своей учетной записи Google до установки системы.

Кроме того, запись создается при входе в Google из браузера Chromium; поскольку Chromium является частью Ubuntu при установке из репозиториев, он отображается как Ubuntu в учетной записи Google.

В других дистрибутивах Linux эта запись именуется по-другому, например, когда вы входите в Google с помощью браузера Chromium в Fedora, создаваемая запись называется «Chromium Fedora».

хром-Fedora

Причиной, по которой в ней отображается запись «http», может быть то, что веб-адрес, который имеет отношение к настройке учетной записи, (по-прежнему) не является «https» по умолчанию. В любом случае, беспокоиться не о чем - вредоносного кода вообще нет.

Если вы хотите отменить доступ, просто откройте «Моя учетная запись» в веб-браузере, перейдите на вкладку «Вход и безопасность», перейдите в «Приложения с доступом к учетной записи», а затем нажмите «Удалить доступ» в записи Ubuntu. ,

Конечно, запись воссоздается, когда вы снова входите в Chromium и предоставляете приложению доступ к своей учетной записи Google. Обратите внимание, что это происходит по замыслу и поэтому ожидается поведение.

сл-NetBox
источник
6
Это очень неэтичная реализация Chromium.
Денис
4
Чтобы было понятно, действительно ли это дает полный доступ к вашей учетной записи Google для fedoraproject (или ubuntu в случае с ubuntu) или только к приложению chromium в этой системе? Если он действительно предоставляет доступ, это является серьезным нарушением принципа наименьшего авторитета и граничит с вредоносным ПО. Если нет, это сбивает с толку UX, который нужно очистить IMO.
snapfractalpop
Наверное, вопрос в том, почему Google-Chrome-стабильный не отображается так же? (или это подразумевается в соединении гугл-гугл?)
Том Х
А также, кто очень умный программист решил использовать хром таким безопасным способом?
Денис
1

Запретить самому Chromium вход в вашу учетную запись Google. Если вы этого не сделаете, просто войдя в любое приложение Google, вы также войдете в Chromium в свой аккаунт Google с полным доступом.

Я подозреваю, что если вы войдете в свою учетную запись Google с помощью самого веб-браузера (а не только на уровне веб-страницы ), это станет огромным шагом на пути к тому, чтобы помочь Google отслеживать все сайты, не посещаемые вами, которые вы посещаете. Я уверен, что ангелы в Google никогда не подумают об этом, но я просто говорю, что просмотр веб-страниц с помощью веб-браузера, который вошел в Google, кажется более близким к этой возможности, чем просмотр веб-страниц в браузере, не вошедшем в Google ( в уровень браузера ).

Чтобы запретить, см. Первое красное поле ниже: введите описание изображения здесь

После этого перейдите сюда и удалите все сторонние приложения, для которых вы не хотите предоставлять доступ к аккаунту Google: https://myaccount.google.com/security-checkup/

Кроме того, если вы заботитесь о конфиденциальности, я бы посоветовал вам прочитать все настройки на снимке экрана выше (в вашем собственном Chromium) и всегда просматривать их при каждой установке Chromium.

Лонни Бест
источник
Спасибо, я действительно удивлялся, почему у меня была иконка пользователя в Chromium, когда я фактически не входил в пользовательский интерфейс Chromium, а только входил в Gmail. И через несколько недель также заметил «полный доступ» в настройках аккаунта Google, чтобы найти свой ответ здесь.
Руслан