Diese Social-Media-Systeme erlauben es, daß man Drittanwendungen Zugriff auf seinen Account gibt. Es gibt durchaus legitime Gründe, aber man sollte schauen, ob man der Drittanwendung und deren Security-Team traut und eventuell die Zugriffe abstellen oder reduzieren. So geht es:
Twitter mit Web-Client (geht auch auf dem Mobiltelefon mit twitter.com):
- Oben rechts das Zahnrad anklicken
- In dem Zahnrad-Menü auf „Einstellungen“
- Links auf „Apps“
- Die Liste der Apps durchschauen und die unerwünschten Zugriffsrechte sperren
Facebook mit Web-Client (geht auch auf dem Mobiltelefon mit facebook.com):
- Auch oben rechts das Zahnrad anklicken, ist nur kleiner als bei Twitter
- In dem Zahnrad-Menü auf „Konto-Einstellungen“
- Links auf Anwendungen
- Unerwünschte Anwendungen weg-x-en
- Legitime Anwendungen mit „Bearbeiten“ überprüfen
Google+ mit Web-Clienten (Gugel+):
- Auch oben rechts das Zahnrad anklicken, ist wieder größer als bei Facebook. Haben die drei sich abgesprochen??
- In dem Zahnrad-Menü auf „Einstellungen“
- Sicherheit
- Verbundene Anwendungen und Websites: „Zugriff verwalten“
- Verbundene Websites, Apps und Dienste
- Bei unerwünschten Anwendungen die Zugriffsrechte widerrufen
Nun gibt es Seiten, die ein „Login mit Facebook“, „Login mit Google(+)“, „Login mit Twitter“ o.ä. erlauben. Dieser Mechanismus ist besser als überall dasselbe Passwort zu verwenden, ob man ihn will oder nicht ist eine längere Diskussion. Aber alle Seiten, auf denen man sich mit Twitter, Google oder Facebook anmeldet, tauchen hier auf und wenn man die weglöscht, löscht man sein Login auf diesen Seiten. Aber warum eine Seite, auf die ich mich mit Twitter anmelden kann, deshalb das Recht bekommen soll, in meinem Namen Tweets oder Facebook-Kommentare oder Google+-Beiträge zu schreiben, ist eine andere Frage.
Und noch was: Seiten, auf denen man sich einloggt, bitte immer mit https und nicht http ansprechen! Wenn die Seite kein http kann, dann ist das Passwort dieser Seite quasi öffentlich, sollte also auf keinem Fall mit einem Passwort auf einer https-Seite übereinstimmen. E-Banking ist immer mit https. Google(+), Facebook, Xing, Wikipedia und viele andere Seiten können mit https angesprochen werden oder schalten automatisch darauf um.
Ich versuche bis zum kommenden Freitag einen Blog-Artikel zu schreiben, in dem ich genauer auf die Funktionsweise dieser Mechanismen eingehe.
