長久以來，隨著我們使用的網絡服務越來越多，每一次注冊時都要不厭其煩的填寫各種個人信息甚至已經變成了一項單純的體力勞動。與此同時，每個人手中的各類互聯網賬號數量自然也是水漲船高，想要準確、安全的記憶和儲存這些關乎各種個人隱私的數據也逐漸成為了一門生意，近年來，更是涌現了比如通行密鑰（Passkey）這樣的新標準，嘗試從新的角度來決解這個繁雜的注冊和登錄問題。

不過比起新興的 Passkey 規范，針對這個賬號問題，其實還有一個更為我們所熟知的替代品——第三方賬號授權登錄。雖然你可能沒有聽說過 OAuth 2.0 ，但這個基于 2006 年成立的 OAuth 聯盟提出的授權標準的的確確已經陪伴了我們十年了——上至 Sign in with Apple、下到微信登錄小程序，里面其實都能看到 OAuth 協議的影子，并且我們每個人都已經在或多或少的使用它了。

使用這些主流的軟件賬號體系進行授權登錄，以及直接關聯創建賬號，對于亟需新用戶的中小規模服務商來說是一筆劃算的買賣，最顯著的原因莫過于這樣可以極大的簡化注冊流程、變相提升用戶轉化率。但是對于我們這樣的終端用戶而言，授權登錄卻更像是一把雙刃劍：一方面，簡化的注冊流程的確提高了我們的效率，不必再滿瀏覽器的尋找還沒有被自己用來注冊過的郵箱；但是另一方面，快捷無感的注冊流程也為個人隱私泄露埋下了隱患，畢竟這里原本就是在《使用協議》和《授權協議》里玩文字游戲的絕佳場所。在很多情況下，我們其實是不清楚自己究竟授權出去了哪些權利的。

正因如此，能夠及時且透徹的了解自己做過哪些授權登錄，究竟授權了哪些信息和權限，并且最重要的——了解怎樣撤銷授權實際上是保護個人信息安全的重中之重。

國外御三家

▍Apple

在個人隱私保護方面，Apple 一直是動作比較積極的，甚至每年都會邀請不同的明星來參與宣傳廣告片的拍攝，以此重點展示 Apple 的隱私保護。而伴隨著 2019 年 Sign in with Apple 功能的推出，Apple 正式為 Apple ID 拓展了第三方代理登錄的功能，并且得益于 Apple 強大的生態號召力，為 Apple ID 登錄提供支持軟件和網站的范圍在過去四年間迅速擴大——更難得的是，很多國產軟件也相繼提供了支持。

與此同時，Apple 為 Sign in with Apple 提供了非常透明的管理方式。除了在已經登錄了 Apple ID 的設備上可以在賬號管理頁面中的「登錄與安全」里調整之外，也可以直接在 appleid.apple.com 上面使用網頁端管理。對于每一個使用了 Sign in with Apple 注冊和登錄的網絡服務，Apple 會記錄授權登錄的時間、執行郵件轉發的虛擬郵箱，以及非常明確的中止授權（解綁）按鈕：

iCloud 網頁版也可以管理

取決于系統版本，這個管理窗口的樣式也可能有一些細微差別

▍Google

相比起 Sign in with Apple ，Google 自己的授權登錄功能 Sign in with Google 的知名度在國內則顯而易見的不是很高。但如果你正在使用 X、Pinterest、Medium 之類的平臺的話，在創建新賬號的時候就可以看到使用 Google 賬號的選項了：

與 Sign in with Apple 略有不同的是，除了直接通過 Google 賬號郵箱創建賬號之外，Sign in with Google 在適配的 app 或者網站中也可以擴展到提供 Google Drive 或者 Google 相冊的訪問。同時，它的使用場景也不僅僅是注冊新賬號，許多 Play Store 上面的游戲會選擇接入 Google Play Games 服務、直接將 Google 賬號作為游戲存檔同步和獎杯系統的依據（類似依靠 iCloud 同步的 Game Center ）—— 換句話說，Sign in with Google 的被授權登錄方能夠接觸到的賬號信息相比 Apple 多了不少。

同樣的，想要檢查和管理這些賬號授權的話，Google 也提供了 Android 設備中的 Google 賬號管理和網頁兩種入口：在 myaccount.google.com 中進入「數據與隱私設置」界面，就可以找到所有你授權過的第三方 app 與服務（您使用的應用和服務中的數據），點擊進入詳情之后就可以看到它們獲得了哪些授權、獲得日期、這些權限的具體內容，并且可以一鍵撤銷。

▍Microsoft

比起 Apple 和 Google ，微軟賬號的第三方授權使用場景不是那么豐富，反而是在通過第三方郵件客戶端中登錄 Outlook 郵箱、或者一些可以關聯到 OneNote 的 RSS 客戶端或是連接到 OneDrive 的第三方應用使用的比較多。對于微軟賬號，最方便的管理方式就是直接在微軟賬號的網頁管理界面上操作了。

在曾經授權過的 app 的界面里，微軟會列出你授權使用的具體信息、授權時間和最后使用的時間，以及撤銷授權的開關，無需二次確認即可直接移除權限。

▍Facebook (Meta)

眾所周知，御三家指的其實是四所公司 。

從前兩年的高調改名，到扎克伯格的低分辨率截圖，再到最近 Thread 橫空出世以及八角籠決斗，Meta 公司這幾年「不務正業」的氛圍似乎越來越濃了。不過哪怕 CEO 和元宇宙都不靠譜，包括 Facebook、Instagram 和 WhatsApp 在內的 Meta 軟件生態依然是不容小覷的。此外，由于 Facebook 相比前面三家擁有明顯的強社交屬性，它同樣也成為了很多游戲愿意支持的賬號系統。

想要管理用 Facebook 賬號授權過的第三方服務的話，可以在 Facebook app 或者網頁版的設置中進入「應用和網站」，里面會列出你授權的具體信息，比如用戶名、郵箱、性別信息或者生日等等，同時還給出了一些更加細分的調整項——你可以選擇續期，禁用通知甚至是本次授權的可見性（比如向你的好友展示你用 Facebook 賬號登錄了 Pinterest）——當然，也可以簡單干脆的一鍵撤銷授權。

簡中三小龍

▍QQ 與微信

作為國內網絡環境中授權登錄的大頭，QQ 和微信在第三方授權的管理上還算透明。雖然不一定提供了 Apple 或者 Google 那樣便捷的網頁管理入口（至少 QQ 可以通過 QQ 互聯 來管理），但是在對應的 app 內操作還是相對直觀的：

這里使用的是 TIM ，在 QQ app 中的路徑相同

然而，雖然管理便捷，但仍然有一個部分是我們無法忽視的：微信小程序。比起使用微信號登錄第三方 app ，微信對于使用微信賬號授權登錄小程序的態度可以說相當的模糊和曖昧——雖然登錄小程序很方便、登錄同時也可以選擇是否要隱藏自己的昵稱和頭像，但是后續想要對這些授權進行管理卻麻煩很多。

對于這些亂七八糟的小東西而言，在微信 app 頂部的小程序界面直接把小程序刪除是不會清除掉里面的相關數據的。除了在一部分比較良心的小程序里面可以直接相關的賬號信息管理之外，我們想要調整微信賬號對于小程序的授權，本質上只有一種方法：

但小程序開發者會不會完全刪除你的相關信息呢？至少根據微信官方提供的小程序開發指引 ，以及微信開放社區中的一些問答來看，刪除與否依然最終是開發者決定的、微信官方不會強制執行：

對于這樣的情況，只能建議以后在授權微信賬號登錄小程序的時候，一定要考慮清楚了再給。

▍支付寶

支付寶，或者說整個阿里系應用的賬號授權管理，同樣因為相互授權和支付寶小程序的加入而變得相當混亂。不過至少對于支付寶來說，管理授權信息的方式相比微信還是更直觀一些，你可以在支付寶 app 的「設置 - 用戶保護中心 - 個人信息授權管理」中對絕大多數你使用支付寶賬戶登錄的第三方 app（比如高德地圖）和支付寶小程序（比如街道上的便利販賣機）進行管理：

可惜還是沒有批量選擇和撤權

??其他服務商

▍新浪微博

如果說前面的那些大服務商至少還有個態度可言的話，新浪微博對于第三方登錄授權的管理「雖然稱不上是簡潔明了吧，至少也可以說是胡攪蠻纏」。想要查看和修改使用微博賬號授權登錄過的第三方服務，新浪在這里給你留下的路上可謂是：

大坑套小坑，小坑套老坑，坑里還有水，水里藏著釘

因為此時最大的問題，并不是管理的路徑有多么曲折，而是新浪微博現在完全不允許你查看和撤銷授權登錄記錄了。此前，你還可以通過登錄網頁版微博，在個人主頁的「我的應用」界面下對調整登錄過的第三方 app ，但是在某一次網頁版更新之后，新浪直接去除了這個入口：

最左為一份 2019 年的百度知道回答，此時管理界面仍然可見；右側為目前的微博網頁版界面

不過新浪微博也算是個「端起碗來吃肉、放下筷子罵娘」的數典忘祖的典范了，其各種強推移動端 app 棄網頁版于不顧的行為簡直罄竹難書。那么按理說第三方授權管理如果在網頁端找不到，在移動端 app 上面一定得有個管理入口了吧？

新浪說：我不僅能罵娘，我還要砸鍋：

我們不知道新浪是從哪里獲得的勇氣，因為連微信這種歷來喜歡胡攪蠻纏的家伙在第三方授權登錄的管理上都沒有端出這樣一副架子。只能說以后在登錄 app 的時候，千萬不要選用微博賬號做授權。

想要對微博賬號的授權進行管理，我們最終還得回到網頁端，但并不是我們熟悉的 weibo.com ，而是十年前的微博應用廣場 ：

在微博應用廣場里面，你不僅可以進入「我的應用」中看到你用微博賬號給哪些 app 做了授權，還能看到很多非常具有年代感的宣傳圖：

▍豆瓣

豆瓣本身對于其他賬號系統的授權登錄雖然支持范圍不廣——至今也就只有微信和微博——但是對于管理豆瓣賬號的登錄授權還是留下了空間的。與前面新浪微博的態度截然相反，你在豆瓣的手機 app 上反而看不到用豆瓣授權登錄過的第三方服務，而是需要回到網頁版豆瓣上，在「我的賬號 - 賬號管理 - 第三方應用授權」下面才能找到相對應的管理界面：

百度

國內互聯網三大家 BAT 中的「B」是如何從百度變成字節跳動（ByteDance）的，大家想必都能說出一二，隨著百度在各個服務領域的受挫，時至今日仍然被高頻率使用的似乎也就剩下百度網盤了，使用百度賬號的授權登錄自然也隨之式微，目前基本上只拘泥于百度系內的 app 登錄了。你可以在百度賬號的設置頁面中進入「授權管理」來調整第三方登錄的授權。

▍抖音

說起字節跳動，支持抖音賬號授權登錄的 app 規模其實比想象中的還大一些——修圖軟件「醒圖」和剪輯工具「剪映」都支持通過抖音賬號直接登錄，并且以此提供了一些收藏夾同步之類的聯動功能。對于抖音賬號的授權管理，你可以在 app 內的「賬號與安全 - 授權管理」中查看和修改。

▍授權管理的本質仍然是安全意識

無感授權第三方登錄這件事情可以說極大的簡化了我們接觸和使用新服務的流程，同時也很容易讓我們對于類似的授權失去警惕。雖然在很多時候，「授權登錄」并不會像語焉不詳的用戶協議那樣不允許就不讓你用，但這樣四通八達的賬號體系背后，很容易在不經意間流露出去的依然是我們自己的隱私——因為在很多時候，我們自己都沒有意識到自己的網絡賬號在日積月累中留下了多少可以被分析的個人信息。及時對這些信息進行篩選和管理，是從源頭上防止個人信息被濫用的關鍵一步。

為此，2022 年國家工業和信息化部（工信部）也出臺了新的「一證通查 2.0」服務，用戶憑借手機號碼和身份證號碼后六位，便可查詢本人名下手機號碼關聯的互聯網賬號數量。截止去年年底，「一證通查」查詢名下互聯網賬號服務新增接入今日頭條、攜程旅行、拼多多、餓了么、愛奇藝、小紅書、大眾點評、貝殼找房、鏈家等 9 款互聯網 App，用戶本人名下手機號碼關聯互聯網賬號的可查范圍擴增至 25 款。

此外，工信部也于近日聯合四大運營商推出了「二次號碼煥新」服務，該功能本意是解決因二次放號導致的前任用戶賬號信息泄露等問題，用戶可通過運營商 App 一鍵解綁前機主綁定的互聯網賬戶，提升個人信息安全性。在需要時也能用于解綁不必要、和當前手機號綁定的互聯網賬戶。

目前，在運營商 App 內搜索「二次號碼煥新」即可查詢、解綁超過 200 款主流應用，一般將在 5 天內完成處理。

https://sspai.com/post/82550?utm_source=wechat&utm_medium=social

作者：PostMeridy

責編：廣陵止息