Iniciar sesión con Google: Eliminar la aplicación no revoca el acceso.

Al pulsar el botón azul para iniciar sesión rápidamente en aplicaciones con una cuenta de Google, la aplicación recibe un token de acceso, que se almacena en los servidores del proveedor y no en tu dispositivo. Por eso, desinstalar la aplicación no elimina este token de inicio de sesión. El token solo deja de funcionar si el usuario revoca el acceso, tras seis meses de inactividad o en caso de ciertos cambios técnicos. Sin embargo, cualquier actualización de datos, como consultar el calendario semanalmente, reinicia automáticamente este periodo de seis meses.

Muchos usuarios cambian sus contraseñas cuando sospechan de un riesgo de seguridad, creyendo que así desconectarán todos los servicios externos. Sin embargo, esto solo se aplica a los tokens que tienen acceso directo al correo electrónico de Gmail. El resto del acceso, incluyendo Google Drive, Calendario y Contactos, permanece intacto al cambiar la contraseña. Las excepciones al correo electrónico son los scripts de aplicaciones y los cambios de contraseña realizados directamente en dispositivos Android.

Estos mecanismos suscitan inquietudes legítimas sobre la seguridad de los inicios de sesión en línea modernos, ya que los usuarios viven con una falsa sensación de seguridad. La revocación del acceso solo desactiva los inicios de sesión posteriores, pero no elimina los datos ya almacenados por el proveedor. Por ejemplo, en el pasado, los atacantes han utilizado tokens robados para acceder a datos corporativos sin requerir contraseña ni código de autenticación de dos factores.

Para tener el control total, debes acceder a la configuración de tu cuenta en myaccount.google.com/linkedapps, donde el acceso se divide en tres categorías. Apple, Facebook y Microsoft también tienen secciones similares. Revisar estas listas periódicamente y eliminar las aplicaciones sospechosas es la única forma efectiva de proteger tus datos personales.