“Google ile Giriş Yap” Kullanmak Güvenli mi? Uygulama İzinlerini ve Hesap Erişimini Kontrol Etme Rehberi
Tepki Ver
Google ile giriş yapmak güvenli mi? Güvendiğiniz bir uygulama yalnızca temel profil bilgilerinizi istiyorsa çoğu durumda pratik ve makul bir seçenektir; Gmail, Drive veya Takvim gibi hassas verilere erişim talep ediyorsa izinleri ayrıca incelemeden devam etmeyin. Google ile oturum açma ekranı, uygulamanın hangi hesap bilgilerine erişmek istediğini gösterir.
Google ile giriş yapınca hangi bilgiler paylaşılır?
Yalnızca oturum açma için kullanılan standart kapsamlar genellikle openid, profile ve email izinleridir. Bunlar uygulamanın sizi tanımlamasına, adınızı, profil fotoğrafınızı ve birincil Google Hesabı e-posta adresinizi görmesine yarar. Google’ın geliştirici belgelerinde bu kapsamlar kimlik doğrulama amacıyla ayrı bir grup olarak açıklanır. Google’ın OAuth kapsamları açıklamasını inceleyerek izin türlerinin ne anlama geldiğini görebilirsiniz. developers.google.com Daha geniş bir karşılaştırma için Güvenli İnternet kategorisindeki ilgili yazılar yazısına göz atabilirsiniz.
Risk, uygulamanın oturum açmanın ötesinde bir erişim istemesiyle yükselir. Örneğin Gmail mesajlarını okuma, Google Drive’daki dosyaları görme veya Takvim verilerine erişme izinleri, temel profil bilgisinden farklıdır. Bu tür bir talep uygulamanın belirli bir özelliği için gerçekten gerekli olabilir; yine de uygulamanın ne yaptığıyla istediği erişimin örtüşmesi gerekir.
İzin ekranını okurken hangi işaretlere bakılmalı?
Google ile giriş yapmak güvenli mi kararını verirken ekrandaki izinleri tek tek değerlendirin. Uygulamanın amacıyla ilgisiz görünen bir erişim talebi, devam etmemeniz için yeterli bir uyarıdır.
| İzin türü | Genellikle ne sağlar? | Karar ölçütü |
|---|---|---|
| Profil | Ad, profil fotoğrafı ve temel kimlik bilgileri | Oturum açma ve kullanıcı hesabı oluşturma için beklenebilir |
| E-posta | Birincil Google Hesabı e-posta adresi | Hesap eşleştirme için mantıklı olabilir |
| Drive dosyaları | Belirli dosyalara veya daha geniş Drive alanına erişim | Uygulamanın dosya yükleme ya da düzenleme özelliği yoksa sorgulanmalı |
| Gmail | E-postaları okuma, gönderme veya yönetme yetkisi | En hassas izinlerden biridir; açık gerekçe olmadan verilmemeli |
| Takvim | Etkinlikleri görme veya değiştirme | Takvim özelliği yoksa reddedilmeli |
Google, uygulamaların ihtiyaç duyduğu kapsamları aşamalı olarak istemesini önerir. Örneğin Drive erişimi, ilk oturum açma sırasında değil dosya kaydetme özelliği kullanılacağı zaman istenebilir. Bu yaklaşım, uygulamanın baştan gereğinden fazla veri istemesini önlemeye yardımcı olur. developers.google.com
Bir uygulamaya güvenmeden önce kontrol listesi
- Geliştirici adını kontrol edin: Uygulamanın resmi sitesi, mağaza sayfası ve geliştirici adı birbiriyle uyumlu mu?
- Gizlilik politikasını okuyun: Hangi verilerin toplandığı, kimlerle paylaşıldığı ve ne kadar süre saklandığı açıkça yazıyor mu?
- İzin ile özellik arasında bağ kurun: Basit bir not uygulaması Gmail veya tüm Drive dosyaları için neden erişim istiyor?
- Uygulama mağazasındaki Veri Güvenliği bölümüne bakın: Android uygulamalarında bu bölüm, geliştiricinin veri toplama, paylaşma ve güvenlik uygulamalarını beyan ettiği alandır. Beyanlar tek başına garanti değildir; gizlilik politikasıyla birlikte okunmalıdır. support.google.com
- Şüpheli yönlendirmelere dikkat edin: Google giriş ekranı yerine benzer görünümlü bir sayfada parolanızı isteyen uygulamadan çıkın.
İzin ekranında uygulamanın adı ve istediği kapsam açıkça görünmüyorsa bilgilerinizi paylaşmayın. “Ücretsiz”, “çok popüler” veya yüksek indirme sayısı gibi ifadeler, geliştiricinin veri kullanımını otomatik olarak güvenli yapmaz.
Google Hesabı’na bağlı uygulamalar nasıl kontrol edilir?
Önceden izin verdiğiniz uygulamaları Google Hesabı ayarlarından görebilirsiniz. Google’ın yardım sayfasındaki bağlı uygulamalar bölümünü açın, listeden incelemek istediğiniz uygulamayı seçin ve verilen erişimleri gözden geçirin. Google, bu bağlantılı uygulamaların erişim izinlerinin daha sonra yönetilebileceğini belirtiyor. Google Hesabınıza bağlı uygulamaları kontrol etme adımlarına buradan ulaşabilirsiniz. support.google.com
- Google Hesabınızın güvenlik ayarlarını açın.
- Üçüncü taraf uygulamalar veya bağlı uygulamalar bölümünü bulun.
- İncelemek istediğiniz uygulamayı seçin.
- İzin listesini okuyun; kullanmadığınız ya da tanımadığınız uygulamayı seçin.
- Erişimi kaldır seçeneğiyle Google Hesabı bağlantısını sonlandırın.
Menü adları web ve mobil arayüzde değişebilir. Aradığınız bölümün temel amacı, Google Hesabınızla veri paylaşan veya Google ile oturum açma özelliğini kullanan üçüncü taraf hizmetleri listelemektir.
Erişimi kaldırmak hangi sorunu çözer, hangisini çözmez?
Google Hesabı’ndan bir uygulamanın erişimini kaldırmak, uygulamanın gelecekte Google API’leri üzerinden yeni erişim kullanmasını durdurmaya yardımcı olur. Ancak bu işlem, uygulamanın daha önce aldığı verileri otomatik olarak silmez. Uygulama adınızı, e-posta adresinizi, dosya kopyalarını veya kendi hesabındaki kayıtları daha önce sakladıysa bunların silinmesi için uygulamanın kendi ayarlarını ya da destek kanalını kullanmanız gerekebilir.
Bu ayrım özellikle Drive, Gmail ve fotoğraf gibi hassas veriler için önemlidir. Önce Google bağlantısını kaldırın, ardından uygulamanın gizlilik politikasında veri silme ve hesap kapatma prosedürünü arayın. Uygulamada hesap silme seçeneği varsa talebi oradan gönderin; yoksa geliştiricinin resmi destek adresine hangi verilerin silinmesini istediğinizi açıkça yazın.
Hangi durumda Google ile giriş yapmamak gerekir?
Aşağıdaki durumlardan biri varsa bağlantıyı reddetmek daha güvenlidir:
- Uygulamanın adı, geliştiricisi veya web sitesi doğrulanamıyorsa;
- Basit işleviyle ilgisiz şekilde Gmail, Drive veya Takvim erişimi istiyorsa;
- Gizlilik politikası yoksa ya da veri silme süreci açıklanmıyorsa;
- Google hesabı parolanızı doğrudan uygulamanın kendi formuna yazmanızı istiyorsa;
- Uygulama, erişimi neden istediğini anlaşılır biçimde açıklamıyorsa.
Google ile giriş yapmak güvenli mi sorusunun pratik yanıtı, düğmenin kendisinden çok izin kapsamına bağlıdır. Temel profil bilgileriyle sınırlı, bilinen bir geliştiriciye ait uygulama ile tüm e-postalara veya dosyalara erişim isteyen belirsiz bir hizmet aynı risk düzeyinde değildir. İzni vermeden önce kapsamı okuyun; sonrasında da bağlı uygulamalar listesini belirli aralıklarla temizleyin.
