Google登录按钮到底交出了什么
它通常会分享你的邮箱地址、姓名和头像,但不会分享你的密码或邮件内容。它真正建立的,是一条服务方与你的Google身份之间持久存在的关联,而这条关联在你停止使用这项服务之后依然存在。
这个按钮确实方便,而其中的权衡也是真实存在的。大多数关于它的描述,要么危言耸听,要么只字不提,而真正有用的版本,其实很简短。
接着阅读
点击的瞬间,传递了什么
标准传递的内容是一个标识符、一个邮箱地址、一个显示名称和一张头像。你的密码永远不会离开Google,你的邮件内容也不会——除非这项服务明确要求这项权限,并且你另外单独批准了它。授权确认界面会列出具体请求的权限,值得至少认真读一次,而不是从来不读。
真正持久的,是这条关联本身
点击之后,服务方持有一个绑定到你Google账号的稳定标识符。这个标识符不会因为你改了显示名称或清除了cookie而失效——这正是它方便之处。但这也意味着,这个账号之后没法悄悄和你的主要身份脱钩。
便利,还是彼此隔离
为一项服务专门创建一个独立的邮箱地址,能让它和你做的其他一切保持分离。使用这个按钮,则会把它连接起来。两种做法都没有错,但这个选择值得被有意识地做出,而不是因为一个选项只需点一下、另一个需要填表就随便选了。
之后撤销授权
这个连接可以在你的Google账号设置里移除,但移除并不会删除这项服务已经持有的信息。撤销授权阻止的是之后的登录,它触及不到过去。要在服务方那边删除账号,是另一个独立的操作,会带来另一个独立的结果。
开始之前,你可能想知道
Google能看到我在这项服务上做了什么吗?
登录本身不会泄露这些。Google只会知道你登录过、什么时候登录的,不会知道之后发生了什么。
这个按钮比密码更安全吗?
就密码重复使用而言,是的:没有新密码可以泄露。但就身份关联而言,这是较弱的一个选项,因为它把账号和你的主要身份绑在了一起。
如果我失去了Google账号的访问权限怎么办?
你通常会失去通过它登录的所有一切的访问权限。这正是为什么,对任何你想长期保留的东西,都应该用一个独立邮箱地址的现实理由。
完全跳过这个按钮,打开一个无需登录的聊天。
免登录打开聊天