几年前为了做一张头像、参加抽奖或整理照片，你点过“使用现有账号登录”。工具早已不用，它获得的访问权限却可能仍留在账号里。改密码通常不会自动撤销所有第三方授权，因为这把“备用钥匙”由单独的令牌维持。
第三方登录本身不一定危险，它能减少重复创建密码。但授权页面可能要求姓名、邮箱、联系人、文件、日历或发布内容等权限。用户若只看应用名字就同意，很容易给出超出功能需要的访问。
可以进入主要邮箱、社交平台和云盘的官方安全设置，查找“已连接应用”“第三方访问”或类似页面。逐项问：我还在用吗，开发者是谁，权限与功能相称吗，上次使用是什么时候。认不出的项目应先核实。
撤销访问后，应用可能停止工作或要求重新登录，但通常不会自动删除它此前已经复制到自己服务器的数据。若服务仍存在，可查看隐私设置并申请删除账户；若涉及敏感资料，应进一步联系平台。
要警惕要求读全部邮箱、管理云盘或代表你发布内容的小工具。最小权限原则很简单：完成一项任务只给必要范围，不因为“以后可能用到”长期保留。工作账号尤其不应随意连接个人娱乐应用。
若发现陌生授权，同时检查登录记录、恢复方式、自动转发和安全通知，修改密码并启用更强双重验证。陌生应用可能只是多年前忘记的工具，也可能是入侵者留下的入口，不能只删除后就结束。
手机系统权限与账号授权也要区分。卸载应用不必然撤销云端访问，收回云端授权也不一定关闭相机、定位或联系人权限。两处都需要检查。
每三到六个月做一次五分钟清理，把不再使用的连接撤销，就像搬家后收回旧钥匙。账号安全不只是守住正门密码，也要知道自己曾经把多少侧门钥匙交给了谁。
资料来源
新西兰国家网络安全中心：最小权限原则；新西兰国家网络安全中心：应用与网络风险。本文用于一般信息整理，具体规则和服务状态以相关机构最新页面为准。
