LinkedIn aangesloten apps: een beveiligings- en toegangshandleiding

Ken je die kleine “Aanmelden bij LinkedIn” knop? Degene die je al honderd keer hebt gebruikt omdat het typen van een nieuw wachtwoord meer moeite voelde dan het waard was? Elke keer als je erop klikte, gaf je een vreemde een sleutel aan je account. Niet precies je wachtwoord, maar toch een sleutel. En hier is het ongemakkelijke deel: de meeste sleutels zitten nog steeds ergens in een lade, perfect werkend, voor apps die je in 2021 hebt aangemeld en nooit meer hebt geopend.

Dit is geen reden om in paniek te raken. Het is een reden om 15 minuten door te brengen met iets te doen wat de meeste mensen nooit doen: kijken naar de lijst van alles wat op dit moment kan raken uw LinkedIn rekening. Uw LinkedIn verbonden apps lijst is een van de meest onthullende en minst bezochte pagina’s in je hele digitale leven, en als je eenmaal begrijpt hoe je het moet lezen, zul je nooit kijken naar dat “Aanmelden met LinkedIn”Button op dezelfde manier weer.

Laten we doornemen wat deze verbindingen eigenlijk zijn, hoe de machtigingen werken onder de kap, hoe je toegang controleert en verwijdert, en hoe je de tools die je echt nodig hebt kunt verbinden zonder je account bloot te leggen. Tegen het einde heb je een herhaalbare gewoonte die je professionele aanwezigheid opgesloten houdt zonder je te vertragen.

Wat “geconnecteerde apps” eigenlijk betekent op LinkedIn

Een verbonden app is elke service van derden die u toestemming heeft gegeven om te communiceren met uw LinkedIn-account. Geen dienst die toegang stal, en niet een die je wachtwoord raadde: een die je expliciet doorwuifde, meestal in een moment dat je je op iets anders richtte, zoals je aanmelden voor een planningstool of een ontwerpapp laten posten op je feed.

Deze verbindingen komen in twee brede smaken, en vertellen ze apart zaken.

Aanmeldverbindingen. Dit is de klassieke “Aanmelden met LinkedIn” flow. Wanneer u LinkedIn gebruikt als uw aanmelding voor een andere website, ontvangt die site meestal uw naam, profielfoto, hoofdletter en e-mailadres. Het gebruikt LinkedIn om te controleren wie je bent, wat je bespaart om nog een wachtwoord uit te vinden. De tradeoff is dat deze derde partij nu een permanente relatie heeft met uw LinkedIn identiteit, en vaak een token waarmee het je opnieuw kan controleren wanneer je terugkeert.

Gegevens en actiemachtigingen. Dit is de diepere categorie. Sommige apps bevestigen niet alleen wie je bent, ze vragen om je connecties te lezen, je activiteit te zien of content namens je te posten. Een sociale mediaplanner bijvoorbeeld heeft toestemming nodig om updates te publiceren op uw profiel- of bedrijfspagina. Een rekruteringstool kan vragen om uw netwerk te lezen. Deze apps bevatten wat men een toegangs token noemt, een lange reeks tekens die zich gedraagt als een tijdelijk wachtwoord dat wordt gebruikt voor specifieke acties.

Het cruciale om te internaliseren: een aangesloten app heeft uw wachtwoord niet nodig om te blijven werken. Dat is volgens plan. Het werkt op een token, dus zelfs als u uw LinkedIn wachtwoord morgen verandert, blijven de meeste aangesloten apps onaangeroerd. Uw wachtwoord wijzigen trekt de toegang tot de app niet in. Dit verrast bijna iedereen, en het is precies waarom de pagina verbonden apps verdient uw aandacht.

Hoe OAuth-rechten eigenlijk werken (in gewoon Engels)

De technologie achter dit alles heet OAuth, en je hoeft geen ingenieur te zijn om het idee te begrijpen, omdat het netjes in kaart brengt op iets fysieks: een hotelsleutelkaart.

Als je incheckt in een hotel, geef je de receptie geen kopie van je huissleutel. Ze geven je een kaart die je kamer opent, misschien het zwembad, misschien de sportschool, en niets anders. Het stopt met werken bij de kassa. Je kunt een nieuwe krijgen als je hem verliest, en het hotel kan hem onmiddellijk uitschakelen zonder elk slot in het gebouw te veranderen.

OAuth werkt op dezelfde manier. Wanneer u een app verbindt, geeft LinkedIn een app aan een sleutelkaart, technisch gezien een token, die een specifieke, beperkte reeks machtigingen verleent, genaamd scopen. Een kaart van een app kan alleen de “lees uw basisprofiel” deur openen. Een ander kan openen “lees je profiel,” “zie je e-mail,” en “post in uw naam.” De app ziet nooit uw werkelijke wachtwoord, en u kunt de kaart op elk moment uitschakelen zonder iets anders aan te raken.

Dit is echt goed beveiligingsontwerp, en daarom won OAuth over de slechte oude dagen toen apps om uw werkelijke gebruikersnaam en wachtwoord vroegen. Maar het model beschermt je alleen als je twee dingen begrijpt.

Ten eerste worden scopes gevraagd door de app, niet door u gekozen. Als je op dat “Allow” scherm drukt, heeft de app al besloten wat het wil. Je enige echte keuze is ja of nee tegen de hele bundel. Het toestemmingsscherm is het belangrijkste moment in de hele relatie, en het is degene die iedereen het snelst doorklikt. We komen terug op hoe we het op dat moment moeten vertragen.

Ten tweede, tekenen blijven bestaan. Die sleutelkaart vervalt niet wanneer u het tabblad sluit of zelfs wanneer u uw wachtwoord wijzigt. Het blijft werken totdat de app stopt met het gebruik ervan of u actief herroept het. Een app die je ongeveer vijf jaar geleden vergeten bent, kan nog steeds een geldig, werkend token voor je professionele identiteit hebben.

Waarom dit belangrijker is op LinkedIn dan bijna overal anders

Denk na over wat LinkedIn eigenlijk is. Het is geen plek voor vakantiefoto’s. Het is uw professionele reputatie, uw echte naam verbonden aan uw echte werkgever, uw netwerk van collega’s en klanten, en een directe lijn naar mensen die het huren en kopen beslissingen. Een gecompromitteerde LinkedIn account is niet gênant in de manier waarop een gehackte meme account is; het is een live kanaal voor schade.

Dit is het realistische dreigingsmodel. Een app die je aangesloten krijgt geschonden, of wordt verkocht, of gewoon kwaadaardig wordt. Omdat het een posting token bevat, kan het plotseling spam- of scamlinks van uw account publiceren naar uw hele netwerk van vertrouwde contacten. Die contacten klikken, omdat het bericht van jou kwam. Een enkele oude verbinding wordt een phishing megafoon gericht op precies de mensen die je het meest vertrouwen.

Zelfs zonder een breuk, over-toestemming apps stilletjes sifon gegevens. Een app die toegang tot uw verbindingen en activiteiten vroeg, kan een profiel van uw professionele netwerk, uw interesses en uw gedrag opbouwen, en dan die in een dataset verpakken waar u nooit mee ingestemd heeft. Je hebt eens op “Allow” geklikt; de gegevensverzameling loopt nog.

Niets hiervan is een reden om te vermijden dat tools worden aangesloten. Aangesloten apps zijn hoe je echt werk gedaan krijgt, van het plannen van berichten tot het uitvoeren van analyses tot het beheren van de reikwijdte. Het doel is geen nul verbindingen. Het doel is opzettelijke verbindingen, en een gewoonte om degenen die je niet meer gebruikt op te ruimen.

Hoe uw LinkedIn aangesloten apps te vinden en te bekijken

Laten we de la openmaken en kijken wat er in zit. Uw lijst met LinkedIn verbonden apps leeft in uw Instellingen, en de exacte formulering van menu-items verandert in de tijd, dus focus op de concepten in plaats van een klikpad te onthouden.

Stap één: open uw Instellingen & Privacy. Klik op uw profielfoto in de bovenste navigatie, kies vervolgens Instellingen & Privacy uit de dropdown. Tik op uw foto en op de mobiele telefoon en kijk naar de instellingen.

Stap twee: vind de privacy sectie Gegevens. In het linkermenu ziet u categorieën zoals Accountvoorkeuren, Aanmelden & beveiliging, Zichtbaarheid en Gegevensprivacy. De connecties die je controleert, leven onder een paar gerelateerde rubrieken. Zie Gegevensbescherming voor een vermelding volgens de regels van “Toegestaan diensten” of “Andere toepassingen,” en onder Inloggen & security voor alles over apps en apparaten. LinkedIn splitst deze omdat het onderscheid maakt tussen apps die u gebruikt LinkedIn om u aan te melden en apps die u diepere toegang hebt verleend.

Stap drie: lees de lijst langzaam. Hier komen de meeste mensen opeens niets te weten. Ga naar de app en stel drie vragen over elk:

• Herken ik dit? Als een naam niets voor je betekent, is dat een vlag. Het kan een oud hulpmiddel zijn, of een dienst die witlabels op naam van een moederbedrijf geeft, maar niet herkende toegang is toegang waar je geen reden voor hebt.
• Gebruik ik het nog steeds? Wees eerlijk. De planning tool die u twee jaar geleden een week geleden probeerde heeft geen permanente toegang tot uw account voor altijd nodig.
• Wat kan het doen? LinkedIn toont u de rechten die elke app heeft. Let op het verschil tussen een app die alleen uw basisprofiel kent en een die namens u kan posten of uw netwerk kan lezen. De machtigingen voor het plaatsen en lezen zijn degenen die controle verdienen.

Houd onderweg een eenvoudig mentaal (of geschreven) soort aan: houden, verwijderen en onderzoeken. Alles wat je niet herkent of niet gebruikt, gaat weg. Alles met zware toestemmingen waar je niet zeker van bent, gaat naar binnen voordat je beslist.

Hoe de toegang veilig te verwijderen

Het verwijderen van de toegang van een app is verfrissend eenvoudig, en het is het digitale equivalent van het deactiveren van die hotelsleutelkaart. Op elke app in de lijst, LinkedIn geeft u een Verwijderen of Revoke optie. Klik erop, bevestig, en het token sterft. De app kan uw gegevens niet meer lezen of namens u posten, met onmiddellijke ingang.

Een paar dingen die het waard zijn om te weten voordat je op een terugroepen spree gaat.

Het intrekken van gegevens verwijdert de reeds verzamelde app niet. Het is belangrijk om de toekomstige toegang af te sluiten, maar het reikt niet achteruit. Een app die al aan je lijstje is toegevoegd heeft die kopie nog steeds. Als u bezorgd bent over gegevens die een app heeft verzameld, is het intrekken van toegang stap één; stap twee gaat rechtstreeks naar die app en vraagt om verwijdering van uw gegevens, die veel diensten wettelijk verplicht zijn te eren.

Toch, trek je altijd eerst in. Het is belangrijk om de stroom nieuwe gegevens te beperken.

Het intrekken van een inlogverbinding kan je buitensluiten bij die andere dienst. Als u “Aanmelden met LinkedIn” als enige manier gebruikt hebt om een andere website te bezoeken, kunt u zich daar niet aanmelden door de verbinding te verwijderen. Voordat u een zuivere inloglink intrekt, zorg ervoor dat u ofwel niet meer om dat account geeft of een alternatieve login hebt ingesteld, zoals een e-mail-en-wachtwoord combinatie, op die dienst eerst.

Als je twijfelt, verwijder het dan. Een app opnieuw autoriseren duurt ongeveer dertig seconden; je tekent je gewoon weer aan en klikt op Toestaan. Dat is een veel kleinere prijs dan een vergeten deur jarenlang open laten. Leun naar verwijdering, omdat het nadeel van het verwijderen van iets wat je nodig had is triviaal en de keerzijde van het houden van iets gevaarlijk is niet.

Hoe nieuwe tools te verbinden zonder spijt te hebben

Nu de andere kant van de munt. U zult apps verbinden, en dat moet u doen. Legitieme tools maken je veel effectiever. De vaardigheid is ze bewust te verbinden. Hier is een checklist voor dat kritieke “Allow” moment.

Eigenlijk lees je het scherm van de toestemming. Dit is het hele spel. Voordat u op Toestaan klikt, lees wat de app vraagt. Een LinkedIn-programma waarin gevraagd wordt om namens u te posten, is zinvol. Datzelfde hulpmiddel vragen om uw volledige lijst van verbindingen en uw privé-berichten te lezen moet u pauzeren en vragen waarom het nodig heeft om een post in te plannen. Als de rechten zijn wild breder dan de app’s opgegeven doel, dat mismatch is uw waarschuwingsteken.

Vet het gereedschap voordat je verbinding maakt, niet erna. Neem dertig seconden om te bevestigen dat de app echt en gerenommeerd is. Is het een bekend bedrijf? Heeft het een echte website, een vindbaar privacybeleid en een ondersteunende aanwezigheid? Zijn er beoordelingen van de werkelijke gebruikers? Een tool die uw professionele identiteit beheert moet een hogere bar wissen dan een willekeurig spel dat u zou koppelen aan een gooi account.

Gebruik liever gereedschap dat hun toestemmingen uitlegt. De best ontworpen tools vertellen u, in gewone taal, precies waarom ze elke toestemming nodig hebben voordat u op het LinkedIn autorisatiescherm klikt. Die transparantie is zelf een kwaliteitssignaal. Een tool die terughoudend is over wat het toegang geeft, vertelt je iets.

Verbinden vanaf de bron, niet vanaf een link. Start de verbinding vanuit de tool die u doelbewust instelt, of vanuit LinkedIn zelf, nooit vanaf een link in een onverwachte e-mail of bericht. Een nep “reconnect your LinkedIn” prompt is een klassieke phishing zet. Als u een out-of-the-blue verzoek krijgt om een app opnieuw te autoriseren, klik dan niet op deze app; ga direct naar die app en start de verbinding zelf.

Dit soort bewuste verbinding is precies hoe een goede planning setup zou moeten voelen. Wanneer u een social media management platform verbindt met LinkedIn, geeft u het toegang tot het plaatsen van de toegang zodat het kan publiceren op uw schema, en analytics toegang, zodat het kan rapporteren over wat werkte. Dat is een eerlijke, begrijpelijke ruil voor de uren die het je redt. Als je een echte posting workflow opbouwt, dan loopt onze gids over hoe social media berichten in te plannen veilig doorheen elk netwerk, en koppelt dat met een sociale media agenda template houdt de hele operatie georganiseerd in plaats van chaotisch.

Privacy best practices die verder gaan dan de app lijst

Auditing van uw LinkedIn aangesloten apps is de hoofdact, maar een paar omliggende gewoonten maken het hele ding veel duurzamer.

Zet twee-factor verificatie aan. Dit is de enige hoogste-heffen beveiliging zet op elke rekening. Met twee-factor ingeschakeld, zelfs iemand die je wachtwoord steelt kan niet binnen zonder de tweede code. Het zal een rogue connected app niet stoppen, maar het slaat de voordeur op de meer voorkomende aanval: een gestolen of hergebruikt wachtwoord. Doe dit vandaag als je dat niet hebt gedaan.

Audit volgens een schema, niet op een angst. De meeste mensen controleren hun aangesloten apps pas nadat ze een koptekst over een breuk hebben gelezen. Draai dat om. Zet een terugkerende herinnering op uw agenda, kwartaal is genoeg voor de meeste mensen, om de lijst te openen en voer de keep-remove-onderzoek sorteren. Vijftien minuten, vier keer per jaar, en je professionele identiteit blijft schoon.

Toestemmingen voor het daadwerkelijk gebruik. Het principe dat de beveiliging mensen noemen “minst privilege” is gewoon gezond verstand in vermomming: een app moet de minimale toegang hebben die het nodig heeft om zijn werk te doen, en niets meer. Als een tool alleen uw basisprofiel hoeft te kennen, zou het geen rechten moeten hebben om te posten. Wanneer u de scopes niet kunt controleren, kunt u tenminste degenen weigeren die te ver gaan door te weigeren verbinding te maken.

Let op de tekenen van een gecompromitteerde verbinding. Posts die je niet hebt geschreven, verbindingsverzoeken die je niet hebt verzonden, berichten die onder je naam uitgaan, profielwijzigingen die je niet hebt gemaakt. Een van deze betekent dat een app of sessie is gegaan schurk. Als u ze ziet, herroep alles wat u niet absoluut nodig heeft, verander uw wachtwoord, bevestig twee-factor is ingeschakeld, en controleer uw actieve sessies onder Aanmelden & beveiliging om elk apparaat dat u niet herkent uit te tekenen.

Los van je hoofdidentiteit. Als je graag nieuwe tools probeert, wees je ervan bewust dat elke proef een nieuwe sleutel is uitgedeeld. Er is niets mis met experimenteren; vergeet niet om de toegang te herroepen wanneer de proef eindigt, dezelfde manier waarop u een huurauto terug zou brengen in plaats van het voor onbepaalde tijd op uw oprit te houden.

Uw vijftien minuten connected apps audit, start om af te ronden

Laten we het verbinden met een routine die je echt kunt uitvoeren. Dit is het hele gebeuren als een workflow die je kunt doen zodra je klaar bent met lezen.

Open de lijst. Ga naar Instellingen & Privacy, ga dan naar Gegevensbescherming en Meld u aan & beveiliging, en haal zowel uw toegestane diensten als uw inlogverbindingen op.

Sorteer elke app. Houd, verwijder, of onderzoek, met behulp van de drie vragen: Herken ik het? Gebruik ik het? Wat kan het doen? Wees meedogenloos met iets wat niet herkend of ongebruikt is.

Verwijderen ongedaan maken. Klik door en snijd toegang op alles in uw verwijderen stapel. Voor zuivere inlogverbindingen, bevestig dat je eerst een andere manier hebt om in die dienst te komen.

Onderzoek de Mayes. Voor zwaar toegestane apps waar je niet zeker van bent, zoek het bedrijf op, vind zijn privacybeleid, en beslis. Wanneer echt gescheurd, verwijderen en opnieuw toevoegen indien nodig.

Doe de deuren achter je op slot. Bevestig dat twee-factor authenticatie is ingeschakeld, bekijk uw actieve sessies, en meld u aan voor iets onbekends.

Stel de terugkerende herinnering in. Zet een kwartaal audit op je kalender zodat dit nooit meer een once-in-a-blue-moon paniek wordt.

Dat is het. Je hebt geen idee wat je kan aanraken. LinkedIn account om precies te weten wat er verbonden is, waarom, en hoe het te veranderen. Voor het bredere beeld van het runnen van een strakke, veilige, lage stress sociale aanwezigheid, onze tips voor social media management Trek deze gewoonten in een complete routine.

De pagina verbonden apps zal nooit het meest spannende scherm op LinkedIn. Maar het is misschien wel de belangrijkste waar je niet naar keek. Vijftien minuten nu koopt u een professionele identiteit die blijft van u, alleen verbonden met de tools die u eigenlijk hebt gekozen. Dat is een handel waard, dit kwartje en elk ander.