「Ubuntuアプリ」がGoogleアカウントにフルアクセスできるのはなぜですか?


16

同じ(または同様の)トピックは、先ほどAsk Ubuntuで既に取り上げました。

Ubuntu 17.04 Chromium BrowserはGoogleアカウントへのフルアクセスを静かに提供します

Ubuntu 16.04の新しいクリーンインストールを実行しました。驚いたことに、「Ubuntuアプリ」は表示されたままで、Googleアカウントに完全にアクセスできます。理由はわかりませんが、とてもイライラします。これは何ですか?私は「Ubuntu」にそのような許可を与えていません。

悪意のあるコードかもしれませんか?この悪意のあるコードは、私がインストールしたChromium拡張機能の一部に由来している可能性があります。

ターミナルを使用してChromiumをインストールしました。 sudo apt-get install chromium-browser

スクリーンショット:Googleアカウント->サードパーティアプリ-> Ubuntu

また、Ubuntu URLは「http://」であり、公式の「https://」ではありません。


1
お使いのブラウザはオンラインプロファイルストレージに同期されている可能性があります!
ジョージウドセン


この質問は1か月前に投稿されました。9日前に投稿された質問を重複としてマークするにはどうすればよいですか?askubuntu.com/questions/915556/…–
デニス

回答:


12

「UbuntuがGoogleアカウントにフルアクセスできるのはなぜですか?」さて、答えはここでは非常に明白です。システムをインストールする前に、Googleアカウント内から特定のアクセスを削除しませんでした。

さらに、Chromiumブラウザ内からGoogleにサインインすると、エントリが作成されます。ChromiumはリポジトリからインストールされるとUbuntuの一部であるため、GoogleアカウントでUbuntuとして表示されます。

他のLinuxディストリビューションでは、エントリは別の方法で名前が付けられます。たとえば、FedoraのChromiumブラウザでGoogleにサインインすると、作成されるエントリは「Chromium Fedora」と呼ばれます。

クロムフェドラ

「http」エントリが表示される理由は、アカウントのセットアップに関連するWebアドレスが(まだ)デフォルトでは「https」ではない可能性があるためです。とにかく、心配する必要はありません-悪意のあるコードはまったくありません。

アクセスを取り消す場合は、Webブラウザーで[アカウント]を開き、[サインインとセキュリティ]タブに移動し、[アカウントアクセスを持つアプリ]に移動して、Ubuntuエントリの[アクセス権の削除]をクリックします。 。

もちろん、Chromiumで再度サインインし、アプリケーションにGoogleアカウントへのアクセスを許可すると、エントリが再作成されます。これは設計により発生するため、予期される動作であることに注意してください。


6
これはChromiumの非常に非倫理的な実装です。
デニス

4
明確にするために、これはあなたのGoogleアカウントへの完全なアクセスをfedoraproject(またはubuntuの場合はubuntu)に許可しますか、それともそのシステム上のクロムアプリにのみ許可しますか?実際にアクセスを許可する場合、それは最小権限の原則の重大な違反であり、悪意のある境界線です。そうでない場合は、IMOをクリーンアップする必要がある混乱したUXです。
snapfractalpop

質問は、なぜgoogle-chrome-stableが同じように表示されないのでしょうか?(または、google-google接続で暗黙的ですか?)
トムH

また、非常に賢いソフトウェアプログラマーは、この非常に安全な方法でクロムを実装することを選択しましたか?
デニス

1

Chromium自体がGoogleアカウントにログインできないようにします。そうしないと、単にGoogleアプリにログインするだけで、Chromium自体がフルアクセスでGoogleアカウントにログインします。

あなたは、あなたのウェブブラウザ自体で(そしてウェブページレベルでだけでなく)あなたのグーグルアカウントにログインしているなら、それはあなたが訪れるすべてのグーグル以外のサイトを監視するためにグーグルを促進するための大きなステップになると思います。私はそれを考えることはないGoogleの確認天使だけど、私はただグーグルにログインしてのWebブラウザでWebを閲覧すると、近いグーグルにログインしていないブラウザでウェブを閲覧するよりも、この可能性に(と思われることを言っているのブラウザレベル)。

禁止するには、以下の最初の赤いボックスを参照してください。 ここに画像の説明を入力してください

この後、こちらにアクセスして、googleアカウントへのアクセスを許可しないサードパーティアプリケーションを削除します:https : //myaccount.google.com/security-checkup/

また、プライバシーを重視する場合は、上記のスクリーンショットの各設定を(ご自身のChromiumで)読み、Chromiumをインストールするたびに常に確認することをお勧めします。


おかげで、実際にChromium UIに明示的にサインインせず、Gmailにしかログインしていないのに、なぜChromiumにユーザーアイコンが表示されるのかと不思議に思いました。また、数週間後、Googleアカウント設定で「フルアクセス」に気づき、ここで答えを見つけました。
ルスラン
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.