Pourquoi «Ubuntu app» a-t-il un accès complet à mon compte Google?

16

Le même sujet (ou similaire) a déjà été abordé sur Ask Ubuntu il y a quelque temps:

Le navigateur Ubuntu 17.04 Chromium offre un accès complet et silencieux au compte Google

Je viens d'effectuer une nouvelle installation propre d'Ubuntu 16.04. À ma grande surprise, l '"application Ubuntu" était toujours présente et a un accès complet à mon compte Google. Je ne comprends pas pourquoi, c'est assez frustrant. Qu'est-ce que c'est? Je n'ai pas donné une telle autorisation à "Ubuntu".

Serait-ce un code malveillant? Ce code malveillant pourrait-il provenir de certaines des extensions Chromium que j'ai installées, qui se réinstallent lorsque je démarre et me connecte avec Chromium pour la première fois?

J'ai installé Chromium en utilisant le terminal: sudo apt-get install chromium-browser

Capture d'écran: compte Google -> applications tierces -> Ubuntu

De plus, l'URL d'Ubuntu est "http: //" et non l'officiel "https: //".

Energeiai
la source
1
Peut-être que votre navigateur est synchronisé avec un stockage de profil en ligne!
George Udosen
3
Un doublon possible du navigateur Chromium
vidarlo
Cette question a été publiée il y a 1 mois. Comment ma question, postée il y a 9 mois, pourrait-elle être marquée comme doublon? askubuntu.com/questions/915556/…
Denis

Réponses:

12

"Pourquoi Ubuntu a-t-il un accès complet à votre compte Google?" Eh bien, la réponse est assez évidente ici. Vous n'avez pas supprimé l'accès spécifique de votre compte Google avant d'installer le système.

De plus, l'entrée est créée lorsque vous vous connectez à Google à partir du navigateur Chromium; comme Chromium fait partie d'Ubuntu lorsqu'il est installé à partir des dépôts, il apparaît comme Ubuntu dans le compte Google.

Sur d'autres distributions Linux, l'entrée est nommée d'une manière différente, par exemple, lorsque vous vous connectez à Google avec le navigateur Chromium sur Fedora, l'entrée créée est appelée «Chromium Fedora».

Fedora au chrome

La raison pour laquelle il affiche une entrée «http» pourrait être que l'adresse Web qui est pertinente pour la configuration du compte n'est (toujours) pas «https» par défaut. Quoi qu'il en soit, rien à craindre - il n'y a aucun code malveillant.

Lorsque vous souhaitez révoquer l'accès, ouvrez simplement "Mon compte" dans un navigateur Web, allez dans l'onglet "Connexion et sécurité", allez dans "Applications avec accès au compte" puis cliquez sur "Supprimer l'accès" dans l'entrée Ubuntu .

Bien sûr, l'entrée est recréée une fois que vous vous connectez à nouveau avec Chromium et accordez à l'application l'accès à votre compte Google. Veuillez noter que cela se produit de par leur conception, tout comme le comportement attendu.

cl-netbox
la source
6
Il s'agit d'une mise en œuvre très contraire à l'éthique de Chromium.
Denis
4
Pour être clair, cela donne-t-il réellement un accès complet à votre compte Google à fedoraproject (ou ubuntu dans le cas d'ubuntu), ou simplement à l'application chrome sur ce système? S'il accorde effectivement l'accès, il s'agit d'une violation majeure du principe de la moindre autorité et d'un délit malveillant. Sinon, cela crée de la confusion pour l'UX qui doit être nettoyé IMO.
snapfractalpop
Je suppose que la question est, pourquoi google-chrome-stable n'apparaît-il pas de la même manière? (ou est-ce implicite dans la connexion google-google?)
Tom H
Et aussi, qui a choisi le programmeur logiciel très intelligent pour implémenter le chrome de cette manière très sécurisée?
Denis
1

Interdisez à Chromium de se connecter à votre compte Google. Si vous ne le faites pas, la simple connexion à une application Google connectera également Chromium lui-même à votre compte Google avec un accès complet.

Je soupçonne que si vous êtes connecté à votre compte Google, avec votre navigateur Web lui-même (et pas seulement au niveau de la page Web ), ce serait une étape énorme vers la facilitation de Google pour surveiller tous les sites non Google que vous visitez. Je suis sûr que les anges de Google n'y penseraient jamais, mais je dis simplement que la navigation sur le Web avec un navigateur Web connecté à Google semble plus proche de cette possibilité que la navigation sur le Web avec un navigateur non connecté à Google ( à au niveau du navigateur ).

Pour refuser, voir la première case rouge ci-dessous: entrez la description de l'image ici

Après cela, allez ici et supprimez toutes les applications tierces pour lesquelles vous ne souhaitez pas accorder l'accès au compte Google: https://myaccount.google.com/security-checkup/

De plus, si vous vous souciez de la confidentialité, je vous conseille de lire chaque paramètre de la capture d'écran ci-dessus (dans votre propre Chromium) et de toujours les revoir chaque fois que vous installez Chromium.

Lonnie Best
la source
Merci, je me suis vraiment demandé pourquoi j'avais mon icône d'utilisateur dans Chromium alors que je ne me connectais pas explicitement dans l'interface utilisateur de Chromium, seulement connecté à Gmail. Et après plusieurs semaines, vous avez également remarqué "l'accès complet" dans les paramètres du compte Google pour trouver votre réponse ici.
Ruslan