為了方便用戶快速注冊(cè)，網(wǎng)站或應(yīng)用往往會(huì)提供 QQ、微信、Google 賬號(hào)等常用賬號(hào)授權(quán)登錄的選項(xiàng)，用戶只需要將個(gè)人郵箱或者社交賬號(hào)授權(quán)給第三方作為注冊(cè)登錄的憑證，這樣就可以避免讓用戶在注冊(cè)賬號(hào)過(guò)程中繁瑣填寫(xiě)郵箱 / 手機(jī)號(hào)碼、用戶名稱等信息。

授權(quán)登錄雖然極大方便了用戶，但有些服務(wù)在獲取社交賬號(hào)信息之后，會(huì)在你「不知情」¹

近日就有用戶發(fā)現(xiàn)，通過(guò)微信登錄大眾點(diǎn)評(píng)后，可以看到微信好友去過(guò)的餐廳和酒店，而且這項(xiàng)功能是默認(rèn)開(kāi)啟的，隨后大眾點(diǎn)評(píng)官微 發(fā)表聲明，對(duì)這一行為道歉，并表示會(huì)新增「一鍵停用第三方全部社交關(guān)系」功能，用戶可以一鍵停止關(guān)注微信好友，并取消微信好友對(duì)自己的關(guān)注，在通過(guò)微信登錄大眾點(diǎn)評(píng)時(shí)，也會(huì)給予用戶充分提示。

除了希望服務(wù)商做好用戶數(shù)據(jù)保護(hù)之外，作為用戶也應(yīng)該提升信息安全的意識(shí)，定期檢查賬號(hào)授權(quán)登錄的信息，將一些許久沒(méi)用或者已經(jīng)倒閉的網(wǎng)站或應(yīng)用服務(wù)去除授權(quán)登錄的權(quán)限。下面我們收集了郵箱和網(wǎng)站賬號(hào)究竟如何去管理授權(quán)登錄的權(quán)限。

QQ

在這里，我們使用了名為 QQ 互聯(lián) 的網(wǎng)站，來(lái)查看和管理對(duì)應(yīng) QQ 號(hào)碼的授權(quán)管理信息。登錄自己的 QQ 號(hào)碼，點(diǎn)擊右上角頭像的「授權(quán)管理」按鈕，頁(yè)面會(huì)跳轉(zhuǎn)顯示你曾經(jīng)使用這個(gè) QQ 號(hào)碼授權(quán)給哪些網(wǎng)站或者應(yīng)用。

以我的 QQ 號(hào)碼為例，曾經(jīng)授權(quán)登錄過(guò)京東商城，頁(yè)面顯示了初始授權(quán)的時(shí)間，右側(cè)還提供了授權(quán)管理按鈕。點(diǎn)擊京東商城的授權(quán)管理，我們將看到允許應(yīng)用使用了哪些權(quán)限，選擇「取消全部授權(quán)」即可完成解除授權(quán)。

在使用 QQ 互聯(lián)的授權(quán)管理過(guò)程中遇到了詭異的問(wèn)題，Chrome 不能成功讀取授權(quán)管理的信息，會(huì)提示「認(rèn)證應(yīng)用列表拉取失敗 err[undefined] 」，反而使用 QQ 瀏覽器可以成功讀取授權(quán)信息。

微信

查看和管理微信賬號(hào)的授權(quán)信息，可以通過(guò)以下兩種途徑：

一是依次打開(kāi)微信應(yīng)用的「設(shè)置 - 隱私 - 授權(quán)管理」，在頁(yè)面中可到有哪些應(yīng)用獲得授權(quán)，點(diǎn)擊右上角「管理」按鈕，將可以刪除相應(yīng)的授權(quán)。不過(guò)這一頁(yè)面顯示的授權(quán)信息并不完整。

二是使用賬號(hào)注銷(xiāo)的曲線方法，依次打開(kāi)「設(shè)置 - 賬號(hào)與安全 - 微信安全中心 - 注銷(xiāo)賬號(hào)」，將會(huì)跳轉(zhuǎn)至社情注銷(xiāo)微信賬號(hào)的頁(yè)面，直接點(diǎn)擊「申請(qǐng)注銷(xiāo)」，這時(shí)候會(huì)看到由于存在微信與其他 App、網(wǎng)站的授權(quán)登錄或者綁定的關(guān)系 ，導(dǎo)致暫時(shí)無(wú)法注銷(xiāo)，用戶就可以了解到曾經(jīng)給哪些網(wǎng)站和應(yīng)用授予了微信賬號(hào)信息的訪問(wèn)和登錄權(quán)限。

微博

微博同樣提供了管理第三方授權(quán)的入口，登錄網(wǎng)頁(yè)版微博后，可以在個(gè)人首頁(yè)「管理中心 - 我的應(yīng)用」中的「我使用過(guò)的」里面找到此前授權(quán)過(guò)的服務(wù)，點(diǎn)擊「垃圾桶」圖標(biāo)即可取消授權(quán)。

Google 賬號(hào)

由于 Google 的產(chǎn)品服務(wù)屬于「一個(gè)賬號(hào)走天下」的類型，所以我們只需要在 Google 賬號(hào)管理的頁(yè)面中對(duì)授權(quán)信息進(jìn)行管理即可。

打開(kāi) Google 賬號(hào)管理頁(yè)面，選擇「具有賬號(hào)訪問(wèn)權(quán)限的應(yīng)用」，或者直接打開(kāi) 有權(quán)訪問(wèn)您賬號(hào)的應(yīng)用頁(yè)面，Google 將授權(quán)應(yīng)用分為兩種類型，一是具有賬號(hào)訪問(wèn)權(quán)限的第三方應(yīng)用，二是使用 Google 賬號(hào)登錄，由于每個(gè)第三方應(yīng)用和網(wǎng)站有可能依據(jù)本身業(yè)務(wù)和功能范圍，僅讓用戶授權(quán)訪問(wèn)部分 Google 賬號(hào)數(shù)據(jù)（比如 Google Contacts 聯(lián)系人、Google+ 社交、Google Drive 網(wǎng)盤(pán)數(shù)據(jù)信息）。

點(diǎn)擊選擇某個(gè)第三方應(yīng)用后，Google 提供了應(yīng)用授權(quán)訪問(wèn)了哪些內(nèi)容、授予權(quán)限的日期，如果是 Android 應(yīng)用的話，還會(huì)提供 Google Play 對(duì)應(yīng)鏈接。

網(wǎng)易郵箱

進(jìn)入 郵箱主頁(yè)，在界面頂部的賬號(hào)菜單欄中找到「升級(jí)服務(wù) - 賬號(hào)通」，初次使用賬號(hào)通服務(wù)的話，系統(tǒng)會(huì)提示開(kāi)啟服務(wù)。其實(shí)，賬號(hào)通服務(wù)是網(wǎng)易郵箱官方提供用于分析用戶郵箱曾經(jīng)注冊(cè)過(guò)哪些網(wǎng)站。

開(kāi)通賬號(hào)通服務(wù)后，系統(tǒng)將自動(dòng)檢查你曾經(jīng)使用這個(gè)網(wǎng)易郵箱注冊(cè)或添加了多少個(gè)網(wǎng)站，這樣對(duì)于部分歷史悠久的注冊(cè)信息也會(huì)一目了然。

用戶可以在這一分析頁(yè)面中查看這些注冊(cè)網(wǎng)站的往來(lái)郵件記錄，修改備注或者刪除記錄，其中最為實(shí)用的功能是找回密碼，比如點(diǎn)擊小米網(wǎng)找回密碼按鈕，頁(yè)面會(huì)自動(dòng)跳轉(zhuǎn)至小米官網(wǎng)提供的找回密碼頁(yè)面。

網(wǎng)易郵箱目前還未提供解除授權(quán)登錄的功能，但我們依然可以通過(guò)賬號(hào)通找到用郵箱注冊(cè)過(guò)的網(wǎng)站，如果希望刪除網(wǎng)站記錄信息，需要登錄相應(yīng)網(wǎng)站解除授權(quán)，然后在賬號(hào)通中刪除記錄和往來(lái)郵件。

微軟賬號(hào)

在微軟賬號(hào)管理頁(yè)面中可以統(tǒng)一查看曾經(jīng)授予訪問(wèn)權(quán)限的應(yīng)用和服務(wù)，打開(kāi)微軟賬號(hào)中已授予訪問(wèn)權(quán)限的應(yīng)用和服務(wù)的 頁(yè)面，詳細(xì)列出了有哪些應(yīng)用和服務(wù)授權(quán)訪問(wèn)你的微軟賬號(hào)信息。

以 Inoreader 為例，我曾經(jīng)在 Inoreader 訂閱器設(shè)置選項(xiàng)的賬號(hào)關(guān)聯(lián)中，關(guān)聯(lián)了 OneNote 賬號(hào)，所以在微軟賬號(hào)管理中，可以看到 Inoreader 已經(jīng)被授予了相關(guān)信息的訪問(wèn)權(quán)限，使用「刪除這些權(quán)限」即可解除 Inoreader 對(duì)微軟賬號(hào)信息的訪問(wèn)權(quán)限：

賬號(hào)授權(quán)管理體現(xiàn)更多的安全意識(shí)

授權(quán)管理方便了用戶在注冊(cè)使用第三方網(wǎng)站和應(yīng)用時(shí)手動(dòng)輸入太多信息，直接使用熱門(mén)的賬號(hào)體系授權(quán)登錄極大提升了服務(wù)商的新用戶導(dǎo)入速度和數(shù)量，但是由于數(shù)據(jù)信息的保存和托管上還不夠完善，往往導(dǎo)致更多用戶隱私信息的泄露事件。

所以，希望通過(guò)這篇查看郵箱和社交賬號(hào)授權(quán)給哪些網(wǎng)站和應(yīng)用的分享文，讓更多朋友了解到查看和管理授權(quán)信息的過(guò)程，注意清理一些許久沒(méi)去登錄網(wǎng)站的授權(quán)權(quán)限，保障關(guān)聯(lián)賬號(hào)的信息安全。