Accedi con Google: la disinstallazione dell'app non revoca l'accesso.

Premendo il pulsante blu per l'accesso rapido alle app con un account Google, l'app riceve un token di accesso, che viene poi memorizzato sui server del fornitore e non sul dispositivo dell'utente. Per questo motivo, la disinstallazione dell'app dal telefono non elimina il token di accesso. Il token smette di funzionare solo se l'utente revoca l'accesso, dopo sei mesi di inutilizzo o in caso di determinate modifiche tecniche. Tuttavia, qualsiasi aggiornamento dei dati, come ad esempio la consultazione settimanale del calendario, azzera automaticamente questo periodo di sei mesi.

Molti utenti cambiano la password quando sospettano un rischio per la sicurezza, credendo che in questo modo si disconnettano tutti i servizi esterni. Tuttavia, ciò vale solo per i token che hanno accesso diretto alla posta elettronica di Gmail. Tutti gli altri accessi, inclusi Google Drive, Calendar e Contatti, rimangono completamente intatti dopo il cambio di password. Le eccezioni per la posta elettronica sono Apps Script e i cambi di password effettuati direttamente sui dispositivi Android.

Questi meccanismi sollevano legittime preoccupazioni in merito alla sicurezza dei moderni accessi online, poiché gli utenti vivono in un falso senso di sicurezza. La revoca dell'accesso si limita a disabilitare ulteriori accessi, ma non elimina i dati già memorizzati dal fornitore. Ad esempio, in passato i malintenzionati hanno utilizzato token rubati per accedere ai dati aziendali senza richiedere una password o un codice di autenticazione a due fattori.

Per avere il pieno controllo, devi accedere alle impostazioni del tuo account su myaccount.google.com/linkedapps, dove l'accesso è suddiviso in tre categorie. Anche Apple, Facebook e Microsoft hanno sezioni simili. Controllare regolarmente questi elenchi e rimuovere le app sospette è l'unico modo efficace per chiudere la porta aperta ai tuoi dati personali.