web-dev-qa-db-ja.com

「Ubuntuアプリ」がGoogleアカウントにフルアクセスできるのはなぜですか?

同じ(または同様の)トピックは、しばらく前にAsk Ubuntuで既に取り上げました。

buntu 17.04 Chromium BrowserはGoogleアカウントへの完全なアクセスを静かに提供します

Ubuntu 16.04の新しいクリーンインストールを実行しました。驚いたことに、「Ubuntuアプリ」はまだ表示されていて、Googleアカウントに完全にアクセスできます。理由はわかりませんが、とてもイライラします。これは何ですか?私は「Ubuntu」にそのような許可を与えていません。

悪意のあるコードかもしれませんか?この悪意のあるコードは、インストールしたChromium拡張機能の一部に由来する可能性があります。これは、Chromiumを初めて起動してログインしたときに再インストールされます。

端末を使用してChromiumをインストールしました:Sudo apt-get install chromium-browser

スクリーンショット:Googleアカウント->サードパーティアプリ-> Ubunt

また、Ubuntu URLは「http://」であり、公式の「https://」ではありません。

14
Energeiai

「UbuntuがGoogleアカウントに完全にアクセスできるのはなぜですか?」答えはここでは非常に明白です。システムをインストールする前に、Googleアカウント内から特定のアクセスを削除しませんでした。

さらに、Chromiumブラウザ内からGoogleにサインインすると、エントリが作成されます。 ChromiumはリポジトリからインストールされるとUbuntuの一部であるため、GoogleアカウントでUbuntuとして表示されます。

他のLinuxディストリビューションでは、たとえば、FedoraのChromiumブラウザーを使用してGoogleにサインインすると、作成されるエントリは「Chromium Fedora」と呼ばれます。

chromium-Fedora

「http」エントリmightを表示する理由は、アカウントのセットアップに関連するWebアドレスが(まだ)「https」ではないためですデフォルトで。とにかく、心配する必要はありません-悪意のあるコードはまったくありません。

アクセスを取り消すには、Webブラウザーで[アカウント]を開き、[サインインとセキュリティ]タブに移動し、[アカウントアクセスを持つアプリ]に移動して、Ubuntuエントリの[アクセス権の削除]をクリックします。 。

もちろん、Chromiumで再度サインインし、アプリケーションにGoogleアカウントへのアクセスを許可すると、エントリが再作成されます。これは設計により発生するため、予期される動作であることに注意してください。

12
cl-netbox

Chromium自体がGoogleアカウントにログインできないようにします。そうしないと、単にGoogleアプリにログインするだけで、Chromium自体もフルアクセスでGoogleアカウントにログインできます。

Googleアカウントにログインしている場合、(webページレベルだけでなく)Webブラウザ自体でログインしていると思われます。訪問したすべてのGoogle以外のサイトをGoogleが監視できるようにするための大きな一歩となります。グーグルの天使たちは決してそれを考えないだろうと確信していますが、Googleにログインしていないブラウザでウェブを閲覧するよりも、Googleにログインしているウェブブラウザでウェブを閲覧するのはこの可能性に近いように思えます(ブラウザレベルで)。

禁止するには、以下の最初の赤いボックスを参照してください: enter image description here

この後、ここにアクセスして、googleアカウントへのアクセスを許可したくないサードパーティアプリケーションを削除します。 https://myaccount.google.com/security-checkup/

また、プライバシーを重視する場合は、上記のスクリーンショット(各Chromium内)のすべての設定を読み、Chromiumをインストールするたびに常に確認することをお勧めします。

1
Lonnie Best