注意：第三方 Gmail app 能读取用户邮件
翻译：360代码卫士团队
注意，你几年前曾用过的谷歌 app 可能仍然能够访问私人邮件。
当说到社交媒体隐私时，我们通常会想到 Facebook 使第三方 app 开发者访问用户的个人信息。但 Facebook 并非孤例。
谷歌也拥有无数用户信息，而你所连接的第三方 app 通过单点登录服务也能访问这些数据。尽管谷歌在开发者访问用户数据方面的策略更为严格，但它仍然能使得这些开发者完全访问用户的谷歌账户，包括用户邮件内容和通讯录。
剑桥分析公司丑闻说明，用户追踪连接至社交媒体账户的 app 以及访问授权非常重要。
去年，谷歌承诺停止扫描 Gmail 用户的收件箱以用于数据驱动的广告业务，但据称该公司仍然能让外部 app 开发者窥探日常流经邮件服务的数以亿计的 Gmail 私人信息。
《华尔街日报》发布新报告揭露了模棱两可的 Gmail app 权限如何导致个人邮件易受数百名第三方开发者的影响。这些第三方开发者能够读取用户最敏感邮件的几乎所有详情，包括收件人的邮件 id、时间戳以及整个邮件主体内容。
这是因为谷歌允许第三方 app 开发者构建和 Gmail 平台运作的服务，如“基于邮件的服务”、“购物价格比较”以及“自动的旅游行程规划”，注册这些服务的数百万用户的私密信息可能遭外部 app 开发者及其员工读取。
显然，这类 app获得用户的同意访问收件箱，但第三方 app 开发者能读取用户信息（通常包含敏感信息）的事实可能让未理解所注册服务的用户大吃一惊。
谷歌回应
谷歌的一名发言人回应称，谷歌已经在服务访问授权之前审查了所有的外部 app 开发者，而且如果开发者“闯入披露和实践不清晰的区域，那么谷歌会快速采取措施”。
然而，和剑桥分析公司的情况不同，目前尚未有证据表明 Gmail 扩展的开发人员已滥用用户数据，而是他们有能力查看并读取私人邮件，而这就像是一种隐私噩梦。
检查并删除能访问 Gmail 收件箱的第三方 app
是时候检查并删除能访问自己 Gmail 收件箱的第三方 app 了，因为邮件数据要比其它社交媒体平台上的数据要敏感的多。
这是用户目前能采取的唯一一种防御措施，如下：
进入谷歌“我的账号”页面，并通过 Gmail 凭证登录 Gmail 邮箱。
登陆后，你就能看到并查看所有经授权能访问 Gmail 账户包括 Gmail 在内的第三方 app。
如 app 能访问 Gmail 收件箱，则标有“能访问 Gmail”的标签。
由于谷歌目前并未提供摆脱此类访问权限的方法，因此用户可通过点击“删除访问”按钮完全禁用 app 的访问权限。
用户如果发现任何站点或 app 对自己的谷歌账户拥有不必要的权限则可向谷歌反馈。
关联阅读
原文链接
https://thehackernews.com/2018/07/google-gmail-apps.html
本文由360代码卫士编译，不代表360观点，转载请注明 “转自360代码卫士www.codesafe.cn”。