今年早些时候，谷歌启动了一个项目，审查第三方开发者通过使用api访问谷歌账户的情况。它发现Google+存在安全漏洞，目前正在关闭这项服务，至少对消费者来说是这样。

问题的长短不一之处在于，存在一个安全漏洞，允许第三方开发者访问Google+用户的账户数据，包括姓名、电子邮件地址、职业、性别和年龄，即使账户被设置为私人账户。。这不是特别敏感的数据，但不管怎样，违规就是违规。

该漏洞于2018年3月被发现，但据推测，该漏洞已于2015年某个时候开启。更麻烦的是，谷歌只将这个特定API的数据日志保存了两周……因此公司无法知道哪些用户受到了影响。不过，大概有50万用户在名单上。

不过，有一点好的一面，尽管有438个应用程序使用了这个API，但没有证据表明任何开发人员都知道这个bug的存在。同样，没有证据表明任何个人资料数据被窃取、**或以其他方式滥用。我想那很好。

这个漏洞在最初被发现两周后就被修补了（谷歌在修补漏洞之前花了两周时间分析数据），但现在已经决定关闭作为消费者服务的Google+。在谷歌公司的一篇博客文章中强调了这一发现，其中90%的Google+访问持续时间不到5秒。哎哟。

因此，与其把时间、精力和金钱投入到一个明显死气沉沉的网络中，公司只是想让它摆脱困境。消费者方面将在2019年8月前完全关闭。从那时起，G+将继续作为一种企业产品，许多公司似乎都在大量使用它。

另一个好处是，谷歌账户将获得更细粒度的账户权限。这意味着，你可以选择允许哪些应用程序访问每个特定服务的权限，而不是只通过一个简单的“允许”按钮来允许访问你的帐户。

因此，例如，如果您使用您的Google帐户登录到一个新服务，并且它请求访问您的日历和驱动器，则您可以根据每个服务授予或拒绝该权限。把它想象成Android的权限控制，只针对你的Google账户。他们还限制应用程序访问你的Gmail账户，所以只有那些“直接增强”电子邮件功能的应用程序（如电子邮件客户端和备份服务）才能访问你的Gmail信息。

最后，Android上的应用程序访问通话记录和短信的能力将受到限制。googleplay将限制允许请求这些权限的应用类型，只有特定情况下的默认应用才能访问这些信息。因此，例如，您的默认消息应用程序将有权访问SMS权限，并且默认拨号程序可以访问呼叫日志。但其他应用程序将无法做到这一点。

所有这些变化都将在未来几个月内发生，用户可以更好地控制自己的数据。谷歌还将与开发者合作，让他们有时间调整将受到这些变化影响的应用和服务所需的权限。

图片来源：谷歌