Krótka odpowiedź
Jeśli rezygnujesz z aplikacji pocztowej, która korzystała z hasła aplikacji Google, porządki to przegląd danych uwierzytelniających, a nie tylko odinstalowanie. Hasła aplikacji Google to 16-cyfrowe dane uwierzytelniające używane w określonych sytuacjach weryfikacji dwuetapowej (two-step verification) i można je usuwać pojedynczo w ustawieniach haseł aplikacji na koncie. Usunięcie aplikacji z telefonu niekoniecznie usuwa dane uwierzytelniające z konta Google. Praktyczna kolejność jest taka: ustal, czego faktycznie używała aplikacja pocztowa, usuń dane uwierzytelniające, których już nie potrzebujesz, zachowaj metodę odzyskiwania, którą kontrolujesz, i dopiero potem usuń dane lokalne.
Ten poradnik jest dla osoby, która skonfigurowała klienta poczty miesiące lub lata temu i teraz chce to zamknąć. To nie jest ogólny samouczek wyszukiwania kont. Ten sam sposób myślenia o przeglądzie dotyczy innych połączonych kont, a towarzyszący poradnik o znajdowaniu kont zalogowanych przez Google obejmuje szerszy spis.
Krok 1: Ustal, czego faktycznie używała aplikacja pocztowa
Zanim cokolwiek usuniesz, ustal, na jakim typie połączenia opierała się aplikacja pocztowa. Typowe są trzy przypadki i nie są one wymienne.
| Co widzisz | Co to prawdopodobnie jest | Co sprawdzić |
|---|---|---|
| 16-cyfrowe dane uwierzytelniające wygenerowane dla konkretnej aplikacji | Hasło aplikacji | Ustawienia haseł aplikacji dla tego konta Google |
| Aplikacja pojawia się wśród połączeń zewnętrznych z logowaniem Google | Połączenie logowania przez Google (Sign in with Google) | Ustawienia połączonych aplikacji lub dostępu zewnętrznego na koncie |
| Aplikacja ma po prostu sesję na telefonie lub komputerze | Zwykła sesja urządzenia | Lista kont/sesji na urządzeniu i dane lokalne aplikacji |
Przydatna zasada: hasło aplikacji to dane uwierzytelniające, które wygenerowałeś i możesz usunąć po nazwie. Połączenie logowania przez Google to zgoda na dostęp, którą przeglądasz i odwołujesz. Sesja urządzenia to stan zalogowania na konkretnym urządzeniu. Traktowanie jednego jak drugiego prowadzi do fałszywego przekonania.
Jeśli nie potrafisz ustalić, który przypadek zachodzi, nie generuj nowego hasła aplikacji, aby je „przetestować”. Niepotrzebne nowe dane uwierzytelniające poszerzają obszar, którym musisz zarządzać. Zamiast tego sprawdź w ustawieniach konta samej aplikacji pocztowej metodę uwierzytelniania, którą podaje, a następnie porównaj to z ustawieniami bezpieczeństwa konta Google.
Krok 2: Usuń hasło aplikacji, którego już nie potrzebujesz
Gdy potwierdzisz, że aplikacja pocztowa używała hasła aplikacji, usuń te konkretne dane uwierzytelniające, zamiast pozostawiać je uśpione.
- Zaloguj się na konto Google, dla którego skonfigurowano aplikację pocztową.
- Otwórz ustawienia bezpieczeństwa i znajdź Hasła aplikacji. Ta sekcja ma znaczenie tylko wtedy, gdy weryfikacja dwuetapowa jest aktywna; jeśli jej nie widzisz, konto może w ogóle nie używać haseł aplikacji.
- Zidentyfikuj wpis po nazwie, którą nadałeś mu przy tworzeniu. Nazwy są często ogólne, więc dopasuj po aplikacji, z której rezygnujesz, i przybliżonej dacie utworzenia, jeśli jest widoczna.
- Usuń ten wpis. Inne hasła aplikacji dla innych aplikacji zostaw w spokoju, chyba że również rezygnujesz z tych aplikacji.
- Potwierdź, że aplikacja pocztowa nie może już synchronizować. Jeśli nadal odbiera pocztę, usunąłeś niewłaściwy wpis lub aplikacja używa innego typu połączenia.
Hasła aplikacji Google to 16-cyfrowe dane uwierzytelniające używane w określonych sytuacjach weryfikacji dwuetapowej. Źródło
Stare hasła aplikacji można usunąć w ustawieniach haseł aplikacji na koncie. Źródło
Jeśli nie masz pewności, czy wpis należy do aplikacji, z której rezygnujesz, zatrzymaj się. Usunięcie niewłaściwego hasła aplikacji może zepsuć innego klienta, na którym nadal polegasz, na przykład narzędzie do synchronizacji kalendarza lub skrypt kopii zapasowej.
Krok 3: Zdecyduj między usunięciem konkretnego wpisu a zmianą hasła
Czasem najczystszym rozwiązaniem nie jest przeszukiwanie listy haseł aplikacji, lecz unieważnienie ich wszystkich naraz przez zmianę hasła konta.
Zmiana hasła konta Google unieważnia jego hasła aplikacji. Źródło
Skorzystaj z tej tabeli decyzyjnej, aby wybrać.
| Sytuacja | Usunięcie jednego hasła aplikacji | Zmiana hasła konta Google |
|---|---|---|
| Dokładnie wiesz, z której aplikacji rezygnujesz | Najlepszy wybór: precyzyjny, minimalne zakłócenia | Działa, ale wylogowuje wszystko i wymusza ponowne uwierzytelnienie |
| Nie masz pewności, które hasło aplikacji należy do której aplikacji | Możliwe, ale ryzykowne | Czystszy punkt resetu |
| Nadal polegasz na innych hasłach aplikacji | Zachowuje je | Unieważnia je; musisz odtworzyć te, których nadal potrzebujesz |
| Podejrzewasz, że dane uwierzytelniające zostały ujawnione | Niewystarczające samo w sobie | Silniejsze, ponieważ unieważnia wszystkie hasła aplikacji |
| Chcesz tylko zatrzymać jednego starego klienta | Najlepszy wybór | Przesada |
Zmiana hasła to narzędzie tępe. Unieważnia hasła aplikacji, więc każda inna aplikacja, która na nim polega, przestanie działać, dopóki nie skonfigurujesz jej ponownie. To akceptowalne, gdy robisz pełne porządki, ale to zły wybór, jeśli rezygnujesz tylko z jednego klienta poczty i nadal polegasz na innych.
Krok 4: Odróżnij hasła aplikacji od połączeń logowania przez Google
Częstym błędem jest odwołanie połączenia logowania przez Google i założenie, że hasło aplikacji zniknęło, albo odwrotnie. Znajdują się w różnych miejscach i mają różne skutki.
- Usunięte hasło aplikacji: konkretna aplikacja korzystająca z tych 16-cyfrowych danych uwierzytelniających traci dostęp. Inne aplikacje i sesje przeglądarki pozostają bez zmian.
- Odwołane połączenie logowania przez Google: aplikacja nie może już używać Google jako metody logowania. To zmiana uprawnień, a nie usunięcie konta.
- Wylogowana sesja urządzenia: stan zalogowania na tym urządzeniu się kończy, ale przechowywane hasło aplikacji lub zgoda na połączenie mogą nadal istnieć gdzie indziej.
Żadna z tych czynności nie usuwa konta i żadna nie potwierdza, że dane już przechowywane przez aplikację zostały wymazane. Edytowany lub pusty profil w aplikacji też nie jest dowodem usunięcia. Jeśli przechowywanie danych ma dla ciebie znaczenie, sprawdź osobno ustawienia konta w samej aplikacji.
Szerszy przegląd usług połączonych z kontem Google znajdziesz w poradniku o znajdowaniu kont zalogowanych przez Google. Ten poradnik pomaga zinwentaryzować połączenia; ten pomaga zrezygnować z konkretnych danych uwierzytelniających poczty.
Krok 5: Zachowaj dostęp do odzyskiwania do końca zadania
Zanim cokolwiek usuniesz, potwierdź, że nadal możesz zalogować się na konto Google metodą, którą kontrolujesz. Zwykle oznacza to hasło, które znasz, plus aktualną i osiągalną opcję odzyskiwania. Nie usuwaj metody odzyskiwania, nie zamykaj adresu e-mail ani nie usuwaj numeru telefonu, dopóki porządki z danymi uwierzytelniającymi nie zostaną zakończone i nie zweryfikujesz dostępu.
Bezpieczna kolejność wygląda tak:
- Potwierdź, że możesz się zalogować i przejść weryfikację dwuetapową.
- Zanotuj, jakie hasła aplikacji istnieją i do której aplikacji należy każde.
- Usuń tylko dane uwierzytelniające dla aplikacji pocztowej, z której rezygnujesz, albo zmień hasło, jeśli robisz pełny reset.
- Zweryfikuj, że aplikacja, z której zrezygnowałeś, nie synchronizuje już.
- Zweryfikuj, że inne aplikacje nadal działają.
- Dopiero wtedy usuń dane lokalne ze starego urządzenia lub aplikacji.
Jeśli krok 1 się nie powiedzie, zatrzymaj się. Porządki, które cię zablokują, są gorsze niż uśpione dane uwierzytelniające.
Częste błędy
- Odinstalowanie aplikacji i uznanie sprawy za załatwioną. Hasło aplikacji lub zgoda na połączenie mogą pozostać po stronie konta.
- Generowanie nowego hasła aplikacji, aby „sprawdzić” stare. To dodaje dane uwierzytelniające, zamiast je redukować.
- Usunięcie połączenia logowania przez Google i założenie, że hasła aplikacji zniknęły. To osobne mechanizmy.
- Zmiana hasła bez planu dla innych aplikacji. Zmiana hasła konta Google unieważnia jego hasła aplikacji, więc inne klienty będą wymagały ponownego uwierzytelnienia.
- Usunięcie metody odzyskiwania przed zakończeniem porządków. Zachowaj ścieżkę odzyskiwania, którą kontrolujesz, dopóki nie potwierdzisz dostępu i nie zakończysz usuwania.
- Traktowanie pustego profilu jako usunięcia. Usunięcie połączenia logowania lub edycja profilu nie potwierdza, że przechowywane dane zniknęły.
- Udostępnianie zrzutów ekranu z listami haseł aplikacji. Nawet częściowe dane uwierzytelniające i identyfikatory konta są wrażliwe; opisz konfigurację słowami.
Ochrona własnego śladu
Rezygnacja z aplikacji pocztowej to drobny akt higieny, ale wpisuje się w szerszy wzorzec: stare dane uwierzytelniające i stare połączenia gromadzą się po cichu. Okresowy przegląd — powiedzmy, gdy zmieniasz telefon lub rezygnujesz z klienta — utrzymuje listę krótką, a decyzje łatwe.
Zacznij od strony konta, nie od strony urządzenia. Wypisz hasła aplikacji i połączone aplikacje, dopasuj każde do bieżącego zastosowania i usuń to, co go już nie ma. Utrzymuj metody odzyskiwania aktualne i pod swoją kontrolą. Potem wyczyść dane lokalne.
Jeśli część twojego przeglądu polega na sprawdzeniu, jakie publiczne nazwy użytkownika i profile są powiązane z tożsamością, którą zarządzasz, wyszukiwanie nazw użytkownika (username lookup) może pomóc zobaczyć, co jest publicznie widoczne. TraceSeek sprawdza 3 000+ platform i oferuje darmowe pierwsze skanowanie, a produkt podaje czas skanowania 20–30 sekund. Publiczne dopasowania nazw użytkownika to tropy, a nie dowód własności, a wyszukiwanie nazwy użytkownika nie jest pełnym spisem kont. TraceSeek nie zmienia ustawień platform, nie unieważnia haseł aplikacji ani nie ujawnia prywatnych rekordów; to sposób na przegląd publicznych nazw użytkownika, a nie zamiennik opisanych powyżej kroków po stronie konta.
Kluczowe fakty
Hasła aplikacji Google to 16-cyfrowe dane uwierzytelniające używane w określonych sytuacjach weryfikacji dwuetapowej.
Stare hasła aplikacji można usunąć w ustawieniach haseł aplikacji na koncie.
Zmiana hasła konta Google unieważnia jego hasła aplikacji.
Usunięcie połączenia logowania przez Google to zmiana uprawnień, a nie usunięcie konta.
Publiczne dopasowania nazw użytkownika to tropy, a nie dowód własności, a wyszukiwanie nazwy użytkownika nie jest pełnym spisem kont.