很多人問用QQ、微信授權登錄第三方應用會不會洩露隐私?

通過QQ、微信、微博等應用授權，授權後第三方網站僅能看到您的昵稱、性别、頭像等公開信息（不包括賬戶ID和其他個人信息），是很安全的。對于一些小網站、小論壇，鼓勵大家使用第三方驗證的方式登錄，原因除了免去注冊步驟之外還有就是安全性的考慮：很多小網站沒辦法過多注意用戶的賬号安全的問題，所以選擇大公司的第三方驗證反倒能夠保證安全，能有效避免“撞庫”問題。

通過掃QQ、微信的驗證二維碼登錄的，因為鑒權完全是QQ、微信完成的，QQ、微信鑒權後，拉起第三方應用或者重定向到第三方網站，完全不會洩露用戶信息，如果是第三方的APP或者網頁要求直接輸入QQ、微信的賬戶和密碼，由第三方用賬戶密碼向QQ、微信發起登錄請求，那情況是不一樣的，因為第三方的APP或者網頁完全獲取了你的賬号和密碼，甚至可以保存到自己的數據庫。這是要特别小心的，一切要求你輸入QQ、微信密碼的第三方的APP或者網頁都不能相信！要特别小心釣魚網頁，有些釣魚網頁僞裝成和QQ官網完全一模一樣的，登錄界面也一模一樣，你不小心以為是QQ官網，用QQ号和密碼去登陸，就悲劇了。利用好手機掃碼和授權登錄，能有效防止出現這種問題。

用微信 QQ 之類的登錄第三方 App ，一般采用的是「OAuth 2.0」的開放協議，整個驗證的過程如下：

·當你想在網站 A 使用 QQ 登錄的時候網站 A 會給 QQ 的服務器發送一個請求

·QQ 響應

·你在 QQ 的登錄頁面輸入賬号密碼

·由 QQ 服務器驗證通過之後給網站 A 一個通過反饋

·你就登錄上了網站 A

可以看到，你涉及到具體賬号密碼的輸入操作是在 QQ 網頁上完成的，整個的驗證過程也基本上和 A 網站沒有關系，所以這種登錄方式足夠安全，也是 OAuth 協議發揮的作用。

但是如果在第三方授權登錄的時候，有些網站會向你索取「地理位置」、「好友動态」等等看似必要，但其實很隐私的信息的時候，我們就要小心了，需要認真閱讀協議，謹慎授權。近期微信新增的“新建用戶信息”功能，在最新版的微信中，通過掃碼登錄第三方網站時，會出現新建個人信息登錄的界面，微信會自動生成一組頭像和昵稱，可以用來登錄第三方軟件，可以幫助用戶新建一個“假身份”，确保真實信息不被洩露。

為了降低個人信息洩露的風險，用戶應盡量減少個人信息暴露渠道，比如某些App在讓用戶使用QQ、微信、微博登錄後，還要求用戶綁定手機号，将手機号與QQ、微信、微博的賬号進行對應，面對這種情況，用戶應該減少個人信息暴露量，比如隻使用手機号登錄，避免讓這些App獲取好友關系等深層次内容。

當然除了遠離流氓廠商之外，保護好自己的賬号安全也是很重要的。作為普通用戶，我們可以定期檢查賬号登錄的信息，将一些許久沒用或者已經倒閉的網站或應用服務去除授權登錄的權限。接下來給大家介紹一下你可能會常用的第三方授權登錄賬号的解除授權方式。

大多數軟件都是在：設置 → 「安全/授權中心」裡面

QQ：登錄「QQ 互聯」網站 → 授權管理 →取消授權

設置 → 隐私 → 授權管理 → 右上角「管理」 → 删除

新浪微博（網頁版）：個人主頁 → 管理中心 → 我的應用 → 我使用過的 →删除

支付寶：我的 → 設置 → 賬号管理 → 賬号授權 → 删除

芝麻信用：我的 → 芝麻信用 → 信用管理 → 授權記錄 →解除授權

授權登錄這個功能誕生于安全、發展于快捷，但是如果不加留意很可能被無良廠商利用，産生風險。定期檢查清理第三方授權登錄，并且用戶應仔細确認所使用的App到底要從QQ、微信、微博等平台獲取什麼權限，如果要獲取好友關系、手機号、身份證号等敏感信息，則最好使用其他方式登錄。此外，對于互聯網行為，用戶可使用個人信息分級的方式，如果面臨必須留下聯系電話、郵箱等情況，可以通過使用副卡、新郵箱等方式，與個人真實身份做隔離。

,