Todos os serviços importantes na Internet permitem que outros mais pequenos, e que fazem uso das suas potencialidades, lhes acedam. Tipicamente esses acessos são feitos através de API’s que têm de ser autenticadas e que requerem que autorizemos o acesso a esses serviços por terceiros.
Sempre que testamos um desses serviços, e aqui no Pplware temos o bom habito de testar praticamente todos os que chegam à Internet, deixamos essa autorização no serviço a que foi necessário aceder. Tipicamente esquecemos de remover esses acessos nos serviços que acabamos por não usar. Este problema de segurança pode ser facilmente contornado com o que o site MyPermissions oferece.
Na verdade o site MyPermissions não oferece qualquer serviço em particular aos utilizadores e por isso não requer qualquer autorização, registo ou autenticação.
O MyPermissions é apenas e só um conjunto de links que vos enviam para as páginas de gestão das autorizações de um vasto conjunto de serviços.
Desta forma vão poder aceder directamente a estas páginas que em alguns casos estão escondidas dentro desses serviços e que nem todos conseguem achar para revogar essas alterações.
O acesso é feito por serviço, bastando clicarem no ícone que está na página e são encaminhados directamente para a gestão. Se por acaso não estiverem autenticados nesses serviços, são encaminhados para a página de autenticação e posteriormente acedem a essa página.
Uma vez dentro dessa página cabe a cada um avaliar a que serviços pretendem manter o acesso e quais os que pretendem eliminar. Tenham em atenção ao revogarem esses acessos esses serviços deixam de funcionar da forma normal, mas ao acederem-lhes estes vão indicar da necessidade de permitir o acesso.
Os serviços que o MyPermissions garante acesso para já são os seguintes:
- Yahoo
- Linkdin
- Dropbox
- Flickr
Devem lembrar-se de fazer esta “limpeza” de forma periódica para que mantenham o acesso a esses serviços limitado ao estritamente necessário.
Os criadores do MyPermissions recomendam que façam uma visita semanas à sua página. Para isso indicam uma forma simples de recorrer ao IFTTT e criarem um lembrete semanal. Podem ver essas instruções aqui.
O MyPermissions vem facilitar uma tarefa de importância extrema e que deveria ser preocupação constante. Basta aceder a essa página, escolher o serviço que pretendemos e em dois minutos temos a tarefa realizada.
Testem o acesso a essas páginas de gestão pelo MyPermissions e vão de certeza encontrar os vossos serviços com acessos que já não necessitam. Façam uma limpeza periódica e estejam mais descansados.
