Emil Martesen
De flesta har över tid gett dussintals appar tillgång till sitt Google-konto och sedan glömt bort det.
En snabb granskning av vilka tjänster som fortfarande kan läsa dina Gmail-mejl, kalendrar eller kontakter tar under en minut. Google har samlat hela listan på en enda sida där du också kan bryta åtkomsten med ett klick.
Öppna myaccount.google.com/connections medan du är inloggad på det konto du vill granska. Här visas alla tredjepartsappar och webbtjänster som någon gång fått åtkomst via ”Logga in med Google” eller genom att du godkänt en behörighetsdialog. Klicka på en post för att se exakt vad appen kan göra och tryck på ”Ta bort åtkomst” för att bryta kopplingen.
Vad appen faktiskt kan komma åt
Behörigheterna spänner från det harmlösa till det ingripande. På den lägsta nivån får en app tillgång till ditt namn, din e-postadress och din profilbild, vilket räcker för att skapa ett konto åt dig. Nästa nivå låter en tjänst kopiera data som dina kontakter, foton och YouTube-spellistor. På den högsta nivån kan appen redigera, ladda upp, skapa eller radera data direkt i ditt Google-konto, exempelvis publicera videor på YouTube eller ändra i din kalender, enligt Googles egen dokumentation.
En app som en gång fick den högsta behörigheten för ett engångsprojekt sitter alltså kvar och kan fortfarande skriva, radera eller kopiera i ditt konto tills du själv drar tillbaka åtkomsten.
Att ta bort åtkomsten raderar inte dina data
Här ligger den detalj som många missar: om appen redan hunnit kopiera dina kontakter, mejl eller foton till sina egna servrar försvinner de inte när du bryter kopplingen. Google skriver själva att du kan behöva kontakta appens utvecklare och begära att de raderar de data de redan har.
Vill du få bort själva datan måste du alltså vända dig till utvecklaren separat, vanligtvis via appens integritetspolicy eller supportadress.
Ett lösenordsbyte drar också proppen
Det finns en genväg få känner till: byter du lösenord på ditt Google-konto återkallas OAuth-tokens automatiskt för många tjänster. Enligt Google Workspace-dokumentationen slutar bland annat e-postappar från tredje part som Apple Mail och Mozilla Thunderbird att synka tills du loggar in på nytt och beviljar ett nytt token. Även e-postappen på iOS och Android tvingas till ny inloggning efter ett lösenordsbyte.
Sedan den 14 mars 2025 måste dessutom alla tredjepartsappar använda OAuth för att nå Gmail, Google Kalender och Google Kontakter, meddelar Google. Den gamla inloggningen med bara ett lösenord fungerar inte längre för protokollen IMAP, SMTP, POP, CalDAV och CardDAV. Åtkomstlistan på myaccount.google.com/connections är därmed den plats där dina verkliga behörigheter i dag samlas.
