¿A qué información está accediendo un tercero que admite "iniciar sesión con Google"?

8

Hay algunas aplicaciones que puede agregar a Google Chrome.

Sin embargo, algunos de ellos requieren que inicie sesión en una cuenta de Google. Durante ese proceso, recibirá un mensaje similar a "xxx está solicitando información de su cuenta de Google". Te dan la opción de aprobar o denegar. Y una opción para recordar la aprobación.

¿A qué información está accediendo o puede acceder? Quiero saber si se trata de un posible problema de seguridad.

Alex
fuente

Respuestas:

4

He encontrado la respuesta.

El inicio de sesión de Google se basa en OpenID, al que llaman "Inicio de sesión federado".
Ver este enlace: Autenticación y autorización para las API de Google

¿Qué se puede intercambiar mediante el protocolo de intercambio de atributos OpenID? Actualmente, Google solo admite los siguientes atributos (consulte la sección "Extensión de intercambio de atributos" en el enlace proporcionado)

  • país
  • correo electrónico
  • nombre de pila
  • idioma
  • apellido

Entonces, para responder la segunda parte de mi pregunta, acerca de que es un problema de seguridad. Bueno, solo si desea mantener privada la información en esos campos.

Alex
fuente