Perché "Ubuntu app" ha pieno accesso al mio account Google?

Lo stesso (o simile) argomento era già stato trattato su Ask Ubuntu qualche tempo fa:

Ubuntu 17.04 Chromium Browser offre tranquillamente l'accesso completo all'account Google

Ho appena eseguito una nuova installazione pulita di Ubuntu 16.04. Con mia sorpresa, "Ubuntu app" era ancora visibile e ha pieno accesso al mio account Google. Non capisco perché, è abbastanza frustrante. Cos'è questo? Non ho concesso a "Ubuntu" tale autorizzazione.

Potrebbe essere un codice dannoso? Questo codice dannoso potrebbe provenire da alcune delle estensioni di Chromium che ho installato, che si installano di nuovo quando avvio e accedo con Chromium per la prima volta?

Ho installato Chromium usando il terminale: sudo apt-get install chromium-browser

Schermata: account Google -> App di terze parti -> Ubuntu

Inoltre, l'URL di Ubuntu è "http: //" e non "https: //" ufficiale.

google-chrome chromium malware

— energeiai
fonte

Forse il tuo browser è sincronizzato con un archivio di profili online!

— George Udosen,

Il possibile duplicato di Ubuntu 17.04 Chromium Browser offre in modo completo l'accesso completo all'account Google

— vidarlo,

Questa domanda è stata pubblicata 1 mese fa. In che modo la mia domanda, pubblicata 9 mesi fa, può essere contrassegnata come duplicata? askubuntu.com/questions/915556/…

— Denis

Risposte:

"Perché Ubuntu ha pieno accesso al tuo account Google?" Bene, la risposta è abbastanza ovvia qui. Non hai rimosso l'accesso specifico dal tuo account Google prima di installare il sistema.

Inoltre, la voce viene creata quando accedi a Google dall'interno del browser Chromium; poiché Chromium fa parte di Ubuntu quando installato dai repository, viene mostrato come Ubuntu nell'account Google.

Su altre distribuzioni Linux la voce viene denominata in modo diverso, ad esempio quando accedi a Google con il browser Chromium su Fedora, la voce che viene creata si chiama "Chromium Fedora".

Il motivo per cui mostra una voce "http" potrebbe essere che l'indirizzo web che è rilevante per la configurazione dell'account non è (ancora) "https" per impostazione predefinita. Comunque, nulla di cui preoccuparsi: non esiste alcun codice dannoso.

Quando vuoi revocare l'accesso, apri "Il mio account" in un browser Web, vai alla scheda "Accesso e sicurezza", vai su "App con accesso all'account" e fai clic su "Rimuovi accesso" nella voce Ubuntu .

Naturalmente la voce viene ricreata dopo aver effettuato nuovamente l'accesso con Chromium e concesso all'applicazione l'accesso al tuo account Google. Si noti che ciò accade in base alla progettazione e quindi anche al comportamento previsto.

— cl-NETBOX
fonte

Questa è un'implementazione molto non etica di Chromium.

— Denis,

Per essere chiari, questo in realtà consente l'accesso completo al tuo account Google per fedoraproject (o Ubuntu nel caso di Ubuntu) o semplicemente per l'app di cromo su quel sistema? Se in effetti garantisce l'accesso, questa è una delle principali violazioni del Principio della Minima Autorità e borderline dannoso. In caso contrario, è UX confuso che deve essere pulito IMO.

— snapfractalpop

Immagino che la domanda sia: perché google-chrome-stable non si presenta allo stesso modo? (o è implicito nella connessione google-google?)

— Tom H

Inoltre, chi è il programmatore software molto intelligente che ha scelto di implementare il cromo in questo modo molto sicuro?

— Denis

Impedisci a Chromium stesso di accedere al tuo account Google. In caso contrario, semplicemente accedendo a qualsiasi App Google, Chromium accederà automaticamente al tuo account Google con accesso completo.

Ho il sospetto che, se si è effettuato l'accesso al proprio account Google, con il proprio browser Web (e non solo a livello di pagina Web ), ciò costituirebbe un enorme passo in avanti per facilitare a Google il monitoraggio di tutti i siti non Google visitati. Sono sicuro che gli angeli di Google non ci penserebbero mai, ma sto solo dicendo che navigare sul Web con un browser Web che ha effettuato l'accesso a Google sembra più vicino a questa possibilità che navigare sul Web con un browser non connesso a Google ( all'indirizzo il livello del browser ).

Per non consentire, vedere la prima casella rossa di seguito:

Successivamente, vai qui e rimuovi tutte le applicazioni di terzi per le quali non desideri concedere l'accesso all'account Google: https://myaccount.google.com/security-checkup/

Inoltre, se ti interessa la privacy, ti consiglio di leggere tutte le impostazioni nello screenshot sopra (nel tuo Chromium) e di rivederle sempre ogni volta che installi Chromium.

— Lonnie Best
fonte

Grazie, mi sono davvero chiesto perché avevo la mia icona utente in Chromium quando in realtà non avevo effettuato l'accesso esplicito nell'interfaccia utente di Chromium, ma solo effettuato l'accesso a Gmail. E dopo diverse settimane ho notato anche il "pieno accesso" nelle impostazioni dell'account Google per trovare la tua risposta qui.

— Ruslan,