Auf welche Informationen greift ein Dritter zu, der die Anmeldung bei Google unterstützt?


8

Es gibt einige Anwendungen, die Sie zu Google Chrome hinzufügen können.

Bei einigen von ihnen müssen Sie sich jedoch bei einem Google-Konto anmelden. Während dieses Vorgangs erhalten Sie die Meldung "xxx fordert einige Informationen von Ihrem Google-Konto an". Sie haben die Möglichkeit, zu genehmigen oder abzulehnen. Und eine Option, um sich an die Genehmigung zu erinnern.

Auf welche Informationen greift es zu oder kann es zugreifen? Ich möchte wissen, ob dies ein potenzielles Sicherheitsproblem ist.

Antworten:


4

Ich habe die Antwort gefunden.

Google Login basiert auf OpenID, die sie "Federated Login" nennen.
Siehe diesen Link: Authentifizierung und Autorisierung für Google APIs

Was kann über das OpenID-Attributaustauschprotokoll ausgetauscht werden? Derzeit unterstützt Google nur die folgenden Attribute (siehe Abschnitt "Erweiterung des Attributaustauschs" im angegebenen Link).

  • Land
  • Email
  • Vorname
  • Sprache
  • Nachname

Um den zweiten Teil meiner Frage zu beantworten, dass es sich um ein Sicherheitsproblem handelt. Nur wenn Sie die Informationen in diesen Feldern privat halten möchten.

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.