Sign in with Google แล้วแอปได้สิทธิ์อะไรไปบ้าง
ปุ่ม Sign in with Google ช่วยลดรหัสผ่านที่ต้องจำ แต่บางแอปขออ่านหรือจัดการข้อมูลเพิ่ม ลองดูวิธีแยกสิทธิ์ก่อนกดยอมรับและทบทวนแอปที่เคยเชื่อมไว้
เจอแอปวางแผนงานใหม่ที่น่าลอง แล้วมีปุ่ม “Sign in with Google” ให้กด ถ้าใช้บัญชี Google ทำงานอยู่แล้ว ปุ่มนี้สะดวกมาก: ไม่ต้องตั้งรหัสผ่านอีกชุด และเข้าแอปได้เร็ว แต่ก่อนกดยอมรับ ผมอยากดูต่ออีกหน้าว่าแอปขอเพียงยืนยันว่าเราเป็นใคร หรือขอเข้าถึงข้อมูลในบัญชีด้วย
สองอย่างนี้ทำให้ตัดสินใจต่างกัน การส่งชื่อ อีเมล และรูปโปรไฟล์ให้แอปหนึ่งรู้จักเรา ต่างจากการอนุญาตให้แอปอ่านปฏิทินหรือไฟล์ใน Drive โดยเฉพาะเมื่อเป็นบัญชีงานที่มีข้อมูลของคนอื่นอยู่ด้วย บทความนี้ชวนดูคำขอสิทธิ์ทีละชั้น ก่อนเลือกว่าจะเชื่อมด้วยบัญชีไหน และถ้าเคยกดไปแล้วจะกลับมาตรวจตรงไหน
สมมติแอปวางแผนงานตัวนั้นบอกว่าจะดึงนัดจาก Calendar เพื่อจัดตาราง และอยากเชื่อม Drive เพื่อแนบไฟล์ ผมจะยังไม่เริ่มจากคำถามว่าแอปดังหรือไม่ดัง แต่เริ่มจากงานที่ตั้งใจทำ: ถ้าต้องการแค่ลองหน้าตาแอปวันนี้ จำเป็นต้องให้มันเห็นนัดและไฟล์งานทันทีหรือเปล่า คำตอบอาจเป็น “เอาไว้ก่อน” ซึ่งไม่ทำให้เราเสียอะไรนอกจากความสะดวกชั่วคราว
อ่านหน้าขอสิทธิ์เหมือนอ่านรายการของที่จะส่งให้
หน้าขอสิทธิ์มักมีชื่อแอป บัญชีที่จะใช้ และรายการข้อมูลที่แอปต้องการ ผมจะเช็กชื่อบัญชีก่อนเสมอ เพราะการลองของด้วยบัญชีส่วนตัวกับบัญชีงานมีผลไม่เท่ากัน จากนั้นอ่านคำกริยาในรายการสิทธิ์ให้ครบ: “ดู” ข้อมูลกับ “สร้าง แก้ไข หรือลบ” ข้อมูล ไม่ใช่ขอบเขตเดียวกัน ชื่อบริการที่ขอ เช่น Calendar หรือ Drive ก็บอกได้ว่าแอปกำลังจะเข้าใกล้ข้อมูลชนิดใด
Google อธิบาย ว่าแอปภายนอกอาจขอสิทธิ์กับ Gmail, Drive, Calendar, Photos หรือ Contacts และบางสิทธิ์ใช้แก้ไข สร้าง หรือลบข้อมูลได้ นี่จึงเป็นจุดที่ผมจะถามว่า “ฟังก์ชันที่กำลังจะใช้ต้องใช้สิทธิ์นี้จริงไหม” แอปที่แค่อยากแสดงตารางนัดอาจมีเหตุผลในการอ่าน Calendar แต่ถ้ามันขอจัดการไฟล์ทั้ง Drive ด้วย ผมอยากรู้ว่าเพื่ออะไรและมีทางเลือกที่แคบกว่าหรือไม่
อย่าตีความว่าเห็นปุ่ม Google แล้ว Google เป็นคนทำแอปนั้น ชื่อผู้พัฒนา นโยบายความเป็นส่วนตัว และคำอธิบายการใช้ข้อมูลยังต้องอ่านเอง ถ้าอธิบายไม่ชัด ผมยอมเสียเวลาหาแอปอื่นหรือใช้วิธีทำงานเดิมต่ออีกหน่อย โดยเฉพาะกับข้อมูลลูกค้า ความสะดวกในการเริ่มใช้ไม่คุ้มกับการเปิดสิทธิ์ที่อธิบายไม่ได้
บัญชีงานเพิ่มคำถามอีกหนึ่งคน
สำหรับบัญชีส่วนตัว เราตัดสินใจเรื่องรูปและนัดของตัวเองได้มากกว่า แต่บัญชีงานอาจมีนัดทีม เอกสารร่วม และข้อมูลลูกค้า คนที่กดอนุญาตจึงไม่ได้เป็นคนเดียวที่รับผลตามมา ผมจะดูว่าทีมมีรายการแอปที่ยอมรับอยู่แล้วหรือไม่ และถามผู้ดูแลก่อนถ้าสิทธิ์แตะข้อมูลร่วม การใช้บัญชีส่วนตัวแทนเพื่อเลี่ยงข้อจำกัดของบัญชีงานก็อาจทำให้งานและข้อมูลกระจายไปอยู่นอกที่ที่ทีมดูแลได้
ถ้าเป็นผู้ดูแล Google Workspace ก็ไม่จำเป็นต้องเริ่มจากการห้ามทุกแอปทันที คู่มือผู้ดูแลของ Google ระบุว่าดูแอปที่มีการเข้าถึงและชนิดข้อมูลที่ขอได้ รวมถึงกำหนดระดับการเข้าถึงของแอป ผมจะเริ่มจากแอปที่ทีมใช้อยู่จริง โดยถามว่ามันช่วยงานอะไร ใครใช้ และสิทธิ์ที่ขอสัมพันธ์กับงานนั้นไหม แล้วค่อยตัดสินใจว่าจะอนุญาต จำกัด หรือหยุดใช้ วิธีนี้มีภาระทบทวนต่อเนื่อง แต่ดีกว่าปล่อยให้รายการแอปยาวขึ้นโดยไม่มีใครรู้ว่าเชื่อมไว้เพื่ออะไร
เคยกดไปแล้ว เริ่มจากดูรายการเชื่อมต่อ
ถ้าจำไม่ได้ว่าเคยอนุญาตอะไรไปบ้าง เปิดหน้า แอปและบริการที่เชื่อมกับ Google Account แล้วดูทีละรายการ Google แยกให้เห็นทั้งแอปที่ใช้ “Sign in with Google” และแอปที่มีสิทธิ์เข้าถึงข้อมูลในบัญชี บางแอปอาจมีความเชื่อมโยงมากกว่าหนึ่งแบบ จึงควรกดดูรายละเอียดก่อนถอน อย่าตัดสินจากชื่อแอปอย่างเดียว โดยเฉพาะแอปที่ยังใช้ทำงานทุกวัน
ผมจะเริ่มจากชื่อที่จำไม่ได้หรือไม่ได้ใช้นานแล้ว แล้วไล่ย้อนว่าแอปทำงานอะไรอยู่ ถ้าถอนสิทธิ์แล้วการซิงก์ปฏิทินหรือไฟล์จะหยุด ใครในทีมจะได้รับผลกระทบบ้าง การจดเหตุผลสั้น ๆ ว่าทำไมยังเก็บแอปหนึ่งไว้ ช่วยให้รอบถัดไปไม่ต้องเริ่มเดาใหม่ทั้งหมด สำหรับบัญชีส่วนตัว การทบทวนเป็นครั้งคราวก็คุ้มแล้ว ไม่ต้องสร้างระบบติดตามใหญ่โต
Google ระบุ ว่าการเอาสิทธิ์เข้าถึงข้อมูลออกจะทำให้แอปเข้าถึง Google Account ต่อไม่ได้ และบางฟังก์ชันอาจหยุดทำงาน ส่วนการหยุดใช้ Sign in with Google จะหยุดการลงชื่อเข้าใช้อัตโนมัติ แต่ไม่ได้ลบข้อมูลที่อยู่กับแอปนั้น ถ้าจะเลิกใช้จริง ผมจึงจะดูทั้งฝั่ง Google และหน้าจัดการบัญชีของแอปปลายทาง
อีกเรื่องที่ต้องระวังคือการถอนสิทธิ์ไม่ได้ย้อนเวลากลับไปลบข้อมูลที่แอปเคยรับไป Google อธิบาย ว่าผู้พัฒนาแอปอาจคัดลอกและเก็บข้อมูลบนเซิร์ฟเวอร์ของตนได้ ถ้ากังวลว่ามีไฟล์หรือนัดสำคัญถูกนำออกไปแล้ว ให้ดูนโยบายและช่องทางขอลบข้อมูลของแอปนั้นโดยตรง อย่าสรุปจากปุ่ม “Remove access” ว่าทุกสำเนาหายไปแล้ว
กลับมาที่แอปวางแผนงานตัวแรก ถ้าแค่อยากทดลอง ผมจะเลือกบัญชีและข้อมูลที่ไม่พาข้อมูลทีมเข้าไปก่อน ถ้าพิสูจน์แล้วว่าใช้ต่อจริง ค่อยกลับมาอ่านสิทธิ์ที่มันขออีกครั้งและคุยกับคนดูแลบัญชีงาน ต้นทุนคือเริ่มใช้ช้าลงนิดหนึ่ง แต่เราจะรู้ว่าความสะดวกที่ได้มาต้องแลกกับการเปิดข้อมูลส่วนไหน