Mengapa "aplikasi Ubuntu" memiliki akses penuh ke akun Google saya?

Topik yang sama (atau serupa) sudah dibahas di Tanya Ubuntu beberapa waktu lalu:

Ubuntu 17,04 Chromium Browser dengan diam-diam menyediakan akses penuh ke akun Google

Saya baru saja melakukan instalasi bersih baru Ubuntu 16.04. Yang mengejutkan saya, "aplikasi Ubuntu" masih muncul dan memiliki akses penuh ke akun Google saya. Saya tidak mengerti mengapa, ini cukup membuat frustrasi. Apa ini? Saya belum memberikan izin untuk "Ubuntu".

Mungkinkah itu kode berbahaya? Mungkinkah kode berbahaya ini berasal dari beberapa ekstensi Chromium yang telah saya instal, yang menginstal ulang sendiri ketika saya memulai dan masuk dengan Chromium untuk pertama kalinya?

Saya telah menginstal Chromium dengan menggunakan terminal: sudo apt-get install chromium-browser

Tangkapan layar: Akun Google -> Aplikasi pihak ketiga -> Ubuntu

Juga, URL Ubuntu adalah "http: //" dan bukan "https: //" resmi.

google-chrome chromium malware

— Energeiai
sumber

Mungkin browser Anda disinkronkan ke penyimpanan profil online!

— George Udosen

Kemungkinan duplikat dari Ubuntu 17.04 Chromium Browser secara diam-diam menyediakan akses penuh ke akun Google

— vidarlo

Pertanyaan ini diposting 1 bulan yang lalu. Bagaimana mungkin pertanyaan saya, yang diposting pada tanggal 9 lalu ditandai sebagai duplikat? askubuntu.com/questions/915556/…

— Denis

Jawaban:

"Mengapa Ubuntu memiliki akses penuh ke akun Google Anda?" Baiklah, jawabannya cukup jelas di sini. Anda tidak menghapus akses spesifik dari dalam akun Google Anda sebelum menginstal sistem.

Selain itu, entri akan dibuat saat Anda masuk ke Google dari dalam browser Chromium; karena Chromium adalah bagian dari Ubuntu ketika diinstal dari repo, itu ditampilkan sebagai Ubuntu di akun Google.

Pada distribusi Linux lainnya, entri tersebut dinamai dengan cara yang berbeda, misalnya, ketika Anda masuk ke Google dengan browser Chromium di Fedora, entri yang dibuat disebut 'Chromium Fedora'.

Alasan mengapa itu menunjukkan entri 'http' mungkin , bahwa alamat web yang relevan untuk pengaturan akun (masih) bukan 'https' secara default. Bagaimanapun, tidak ada yang perlu dikhawatirkan - tidak ada kode berbahaya sama sekali.

Ketika Anda ingin mencabut akses, cukup buka "Akun Saya" di browser web, buka tab "Masuk & keamanan", buka "Aplikasi dengan akses akun" dan kemudian klik "Hapus Akses" di entri Ubuntu .

Tentu saja entri akan dibuat ulang setelah Anda masuk lagi dengan Chromium dan memberikan akses aplikasi ke akun Google Anda. Harap dicatat bahwa itu terjadi berdasarkan desain dan perilaku yang diharapkan.

— cl-netbox
sumber

Ini adalah implementasi Chromium yang sangat tidak etis.

— Denis

Agar jelas, apakah ini benar-benar memberikan akses penuh ke akun google Anda ke fedoraproject (atau ubuntu dalam kasus ubuntu), atau hanya ke aplikasi chromium pada sistem itu? Jika memang memberikan akses, itu adalah pelanggaran besar Prinsip Otoritas Terkecil dan batas berbahaya. Jika tidak, itu membingungkan UX yang perlu dibersihkan IMO.

— snapfractalpop

Saya kira pertanyaannya adalah, mengapa google-chrome-stable tidak muncul dengan cara yang sama? (atau apakah itu tersirat dalam koneksi google-google?)

— Tom H

Dan juga, siapa programmer perangkat lunak yang sangat cerdas memilih untuk menerapkan krom dengan cara yang sangat aman ini?

— Denis

Larang Chromium sendiri untuk masuk ke akun Google Anda. Jika tidak, cukup masuk ke Google App apa pun juga akan masuk Chromium itu sendiri ke akun google Anda dengan akses penuh.

Saya curiga, jika Anda masuk ke akun google Anda, dengan browser-web Anda sendiri (dan tidak hanya pada level halaman web ), itu akan menjadi langkah besar menuju memfasilitasi Google untuk memantau semua situs non-google yang Anda kunjungi. Saya yakin para malaikat di google tidak akan pernah memikirkan hal itu, tetapi saya hanya mengatakan bahwa menjelajah web dengan browser web yang masuk ke Google tampaknya lebih dekat dengan kemungkinan ini daripada menjelajahi web dengan browser yang tidak masuk ke Google ( pada tingkat browser ).

Untuk menolak, lihat kotak merah pertama di bawah ini:

Setelah ini, buka di sini dan hapus semua aplikasi Pihak ke-3 yang Anda tidak ingin memberikan akses ke akun Google: https://myaccount.google.com/security-checkup/

Selain itu, jika Anda peduli dengan privasi, saya akan menyarankan Anda untuk membaca setiap pengaturan di screenshot di atas (di Chromium Anda sendiri) dan selalu tinjau setiap kali Anda menginstal Chromium.

— Lonnie Best
sumber

Terima kasih, saya benar-benar bertanya-tanya mengapa saya memiliki ikon pengguna saya di Chromium ketika saya sebenarnya tidak secara eksplisit masuk di Chromium UI, hanya masuk ke Gmail. Dan setelah beberapa minggu juga perhatikan "akses penuh" di pengaturan Akun Google untuk menemukan jawaban Anda di sini.

— Ruslan