跳到正文
Biqilu Line

登录与验证常识

用 Apple 账户、谷歌账号登录第三方网站之后:对方手里有什么,在哪查,怎么解除

点按钮时选了什么,决定了网站那头记的是哪个邮箱、邮件往哪儿送。

最后核对

用 Apple 账户注册第三方网站,对方在你首次登录时只能要求获取姓名和电子邮件地址,邮箱还可以换成 Apple 生成的一个转发地址;用谷歌账号,要同意共享账号里的姓名、邮箱和个人资料照片。两家都能在自己的账号设置里查到关联过哪些网站,也都能解除,解除之后网站那头的账户和数据并不会跟着消失。

对照项通过 Apple 登录使用 Google 账号登录
网站能拿到什么姓名和电子邮件地址(姓名可以先改再共享),另有一个各开发者互不相同的唯一标识符Google 账号中的姓名、邮箱和个人资料照片
邮箱能不能隐藏能。选「隐藏邮件地址」,网站拿到的是一个 @privaterelay.appleid.com 地址点按钮时要同意共享 Google 账号的邮箱
以后在哪查打开【设置】,轻点你的姓名,再轻点【通过 Apple 登录】,或在网页上登录 account.apple.comGoogle 账号的「第三方关联情况」页面 →【使用 Google 账号登录】
解除后会怎样你会在自己的设备上退出登录这个 App;已共享的信息继续按开发者的隐私政策处理Google 停止自动登录;不会删除你在第三方应用或服务中的数据
使用前提已登录 Apple 账户,并且打开了双重认证已登录 Google 账号

按钮和菜单上的字以你屏幕上的为准。

点下【通过 Apple 登录】时可能交给网站的四样东西

姓名和电子邮件这两项,开发者也不一定都要:Apple 的隐私说明写的是「部分开发者可能会请求获取你的名字或电子邮件地址」,举的例子是通过名字找到你的账户,或者通过电子邮件联系你。确认之前,两项你都能改:

  • 姓名。默认是与 Apple 账户关联的名字,共享前可以编辑。
  • 电子邮件。可以提供与 Apple 账户关联的任何一个电子邮件地址,也可以选择隐藏。选了隐藏,Apple 会生成一个唯一的电子邮件地址交给开发者,用于与你通信。

另有两样东西由 Apple 交给开发者:

  • 一个唯一标识符。每一位开发者收到的标识符各不相同,目的是防止不同的开发者跨 App 收集和共享你的信息。
  • 一个简单的二进制评分。为新 App 首次使用这项功能时,Apple 把它共享给开发者,使开发者确信你是真人。评分源自 Apple 账户的最近活动,以及设备和设备使用习惯的摘要信息;Apple 和开发者都不会收到你如何使用设备的详细信息。

Apple 自己这一头,它知道你是否为某个 App 或网站启用了这项功能,但不会跟踪你何时登录了什么 App 或网站。

登录完成之后,资料未必只交这么多。开发者可以在你登录后要求你提供其他个人信息,你选择提供的任何个人信息都受开发者的隐私政策约束。

这项功能可以在 iOS、iPadOS、macOS、visionOS、Apple tvOS 和 watchOS 上以及任何浏览器中使用。在 Apple 设备上,检查完要共享的信息后,用面容 ID、触控 ID 或设备密码确认。页面上没有这个按钮,说明这个 App 或网站还不支持。

用谷歌账号登录要同意共享姓名、邮箱和个人资料照片

Google 的做法是基于你的 Google 账号生成一个代码,安全地传输给应用或服务。对方靠它验证你的身份,并根据从 Google 账号中获取的信息(例如姓名、邮箱和个人资料照片)为你创建账号。第一次在某个网站选择用 Google 账号登录,需要同意与它共享这三项。

同一个功能在页面上的样子不一样:

  • 按钮。从未用 Google 账号登录过这个应用,看到的是常规的【使用 Google 账号登录】按钮;登录过,按钮上会带着你的个人资料照片和邮箱。
  • 登录提示。进入支持这种提示的应用或网站时,系统弹出一条通知,提示你注册或登录,点通知里的按钮就登录了。在 Chrome 里,提示上可能显示网站网址而非应用名称。
  • 自动登录。前提是已登录 Google 账号,而且之前同意过与这个应用共享个人资料。再回到这个应用时免去手动登录,整个流程显示在一个对话框中。没同意过的,出现的是登录提示。

有多个 Google 账号时,它会提示你选择用哪个账号登录;要用的账号没显示,选【添加其他账号】。选了哪个账号,共享给网站的就是哪个账号的姓名、邮箱和照片。

你在这个网站上还没有账号时,系统会在你同意后、在你使用 Google 账号登录时自动为你创建一个账号。同一个按钮既管登录也管注册。以前在这个网站用别的方式注册过的话,建议先用原来的方式登录,别急着点这个按钮。

Google 在这里给的提醒是:关联应用是由 Google 以外的公司或开发者构建的,请仅与你信任的开发者提供的应用共享数据。

隐藏邮件地址是什么、邮件怎么到你手里

「隐藏邮件地址」是 Apple 的私密电子邮件代理服务:随机生成一个唯一的电子邮件地址交给网站,发到这个地址的邮件自动转发到你的个人电子邮件收件箱。在【通过 Apple 登录】里选了这一项,生成的地址域名是 @privaterelay.appleid.com。

它出现在创建账户的那一步。Apple 给的取舍是:熟悉这个 App 或网站,可以选择共享自己的电子邮件地址;希望获得更多的私密性,可以选择隐藏。

一封邮件从网站到你手里,走的是这条路:

  1. 网站把邮件发到那个 @privaterelay.appleid.com 地址。
  2. Apple 的中转服务器收到邮件,自动转发。
  3. 邮件进入你 Apple 账户中设置的已验证电子邮件地址。
  4. 邮件送达后,Apple 将它删除;若无法送达,则会在一小段时间后删除。
  • 每个地址都供你专属使用。只有这个 App 或网站可以用它与你通信,也只有这个 App 或网站通过指定电子邮件地址发送的邮件才会自动转发。
  • 发到这个地址的邮件,你可以直接阅读和回复,个人电子邮件地址仍然保持私密。
  • iCloud+ 订阅里也有一项叫「隐藏邮件地址」的功能。这里说的只是【通过 Apple 登录】时生成的那一个地址。

网站那头记的是哪个邮箱

网站要你填「注册邮箱」时,该填的是它当初从 Apple 或 Google 拿到的那个地址(之后没在网站上改过的话):

  • 通过 Apple 登录,选了共享邮箱:是你当时选的那一个。可选范围是与 Apple 账户关联的任何电子邮件地址,未必是你平时收信的那个。
  • 通过 Apple 登录,选了隐藏:是那个 @privaterelay.appleid.com 地址。Apple 没有把你平时收信的邮箱交给网站。
  • 用谷歌账号登录:是你点按钮时选中的那个 Google 账号的邮箱。

Apple 这头可以把地址查出来。

在 iPhone 或 iPad 上

  1. 打开【设置】App,轻点你的姓名。
  2. 轻点【通过 Apple 登录】。这里能看到正在使用这项功能的 App 和网站。
  3. 从列表中选取这个 App 或网站。如果用了隐藏邮件地址,你应该会看到用于它的 @privaterelay.appleid.com 邮件地址。

在 Mac 上

  1. 选取苹果菜单,点按【系统设置】。
  2. 点按你的姓名,再点按【通过 Apple 登录】。
  3. 选取相应的 App 或网站。

选中某个 App 之后,看到的是最初与它共享的信息。建议把查到的地址和这个网站的其他登录信息记在同一处,下次不用再翻设置。

想把网站上登记的邮箱换成平时用的那个,要到网站自己的账户设置里办,能不能换、怎么换由网站决定,可以参考换绑邮箱和手机号那一页。在 Apple 账户里能动的是转发:转到哪个邮箱、要不要转。

隐藏邮件地址收不到邮件,按这个顺序查

  1. 确认这个网站用的是不是隐藏地址。按上一节的步骤点进去,看到的是 @privaterelay.appleid.com 地址才继续往下查;看到的是你自己的某个邮箱,邮件没有经过转发,直接去那个邮箱找。
  2. 看转发有没有被关掉。在 iPhone 上打开【设置】App,轻点你的姓名,再轻点【iCloud】,向下滚动到 iCloud+ 功能部分,轻点【隐藏邮件地址】,选择相应 App 或开发者,看【转发给】是不是关着。关掉它的作用,就是阻止这个开发者发出的电子邮件发送到你的个人收件箱。
  3. 看邮件转到了哪个邮箱。还是在【隐藏邮件地址】这一页,向下滚动并轻点【转发给】,这里选的是接收转发的地址。这个地址适用于所有使用隐藏邮件地址的 App 和开发者发出的邮件,它可能是一个你不常打开的邮箱。建议到那个邮箱里把垃圾邮件文件夹也翻一遍。
  4. 回想有没有动过同一家开发者的另一个 App。某些开发者用这项功能给你一个适用于多个 App 的账户,这种情况下,关闭电子邮件转发,或者对其中一个 App 停用【通过 Apple 登录】,操作会应用于这家开发者的所有 App。

四步都没问题,剩下的环节在你的设置里看不到:网站有没有把邮件发出来、是不是用它登记的发信地址发的,以及邮件有没有过 Apple 中转时的垃圾邮件过滤。更稳妥的做法是回到网站重新触发一次发信,仍然没有就联系网站客服,把那个 @privaterelay.appleid.com 地址报给对方核对。

要换接收转发的邮箱,在第 3 步的【转发给】里选择要使用的 Apple 账户关联电子邮件地址。Apple 对这项操作的说法是:订阅了 iCloud+,可更改接收转发的那个电子邮件地址。Mac 上的位置是苹果菜单→【系统设置】→你的姓名→【iCloud】→「iCloud+ 功能」部分的【隐藏邮件地址】→【转发给】菜单。

忘了当初用哪种方式注册的三个查法

  1. 网站的登录页。曾经用 Google 账号登录过的应用,会显示一个带有你个人资料照片和邮箱的个性化按钮,Google 的说法是它可帮助你记住上次登录这个应用时采用的方式。
  2. Apple 账户里的列表。iPhone、iPad 和 Mac 上的入口见前文;没有 Apple 设备在手边时,在网页上登录 account.apple.com,前往【登录和安全】,选择【通过 Apple 登录】。列表里有这个网站,当初用的就是 Apple 账户。
  3. Google 账号里的列表。打开「第三方关联情况」页面,选择【使用 Google 账号登录】,看这个网站在不在里面。有多个 Google 账号的话,每个账号各查一次。

两个列表里都找不到这个网站,回到它的登录页,用邮箱或手机号去试;还是进不去,再看登录不上时的处理办法。

谷歌账号授权管理:三类关联和各自的撤销入口

Google 把账号与第三方之间的关系分成三类,都在「第三方关联情况」页面里,Google 账号帮助《管理您的 Google 账号与第三方之间的关联》页面上有【查看关联】入口。

类别是什么撤销之后
使用 Google 账号登录用 Google 账号登录第三方应用和服务Google 停止自动登录相应的应用或服务;不删除你在那边的数据
关联了账号Google 获得对你第三方账号的部分访问权限。例如把某款音乐串流服务与 Google 账号相关联,让 Google 通过该服务播放歌曲Google 失去对该第三方账号的访问权限;在已登录这个 Google 账号的任何设备上,需要此关联的功能都无法使用
对您的 Google 账号的访问权限第三方获得对你 Google 账号数据的部分访问权限。例如某款健身应用请求访问 Google 日历该第三方无法再访问你的 Google 账号,这可能会导致某些功能无法使用

注册网站时用登录按钮建立的是第一类。同一个应用与你的账号之间可能有多种类型的关联,这时登录这一项显示在「Google 如何帮助您登录…」(后面跟应用名称)这一栏下面。

撤销某个网站用 Google 账号登录的权限:

  1. 前往 Google 账号的第三方关联情况页面。
  2. 依次选择【使用 Google 账号登录】→ 要查看或撤销关联的第三方应用或服务 →【查看详情】。
  3. 依次选择【停用「使用 Google 账号登录」功能】→【确认】。

另外两类在同一页面的【关联了账号】和【对您的 Google 账号的访问权限】里撤销。

在 Apple 那头停用某个 App 或网站

在 iPhone 上:

  1. 打开【设置】App,轻点你的姓名。
  2. 轻点【通过 Apple 登录】。
  3. 选择相应 App 或开发者,轻点【删除】,再按照屏幕上的步骤确认。

解除之后网站上的账户还在不在

解除这个动作不会把它删掉。Apple 和 Google 写的都只是自己这一头发生的变化。

Apple 这边,停用之后你会在自己的设备上退出登录这个 App。下次访问这个 App 或与之关联的网站时,可以选择【通过 Apple 登录】重新登录,或创建新的账户;再次选用【通过 Apple 登录】,登录到的是以前使用过的同一账户。已经与开发者共享的那些信息,以及开发者关联到你这个登录账户的任何信息,继续依据开发者的隐私政策处理。

Google 这边,撤销之后它停止自动登录相应的应用或服务,并且写明此操作不会删除你在相应第三方应用或服务中的数据。

所以想让网站那头的账户和资料一并处理掉,要到网站自己的账户设置里办,或者找它的客服。账户里还有没办完的事,建议先在网站上处理完,再回头解除关联。

顺序反过来也有对应的说明:你在使用【通过 Apple 登录】的 App 里删除了自己的账户,可能会收到来自 Apple 的电子邮件,说明这个 App 已撤销你的「通过 Apple 登录」账户。之后要在这个 App 创建新账户,必须再次与它共享姓名和电子邮件地址,或者用【通过 Apple 登录】创建一个新账户。

用了一段时间之后会遇到的问题

Apple 会看隐藏邮件地址转发的邮件内容吗?

Apple 会对经由「隐藏邮件地址」传输的电子邮件做标准的垃圾邮件过滤,除了这一点以外,不会阅读或处理电子邮件中的任何内容。通常,所有电子邮件都会在发送给你后的数秒钟内从中转服务器删除。

已经用邮箱注册过的网站,还能改成通过 Apple 登录吗?

要看开发者有没有启用。Apple 的隐私说明写的是:开发者可以让你在其开发的 App 或网站上针对现有的账户使用「通过 Apple 登录」;开发者启用之后,你可以保留已经拥有的账户,转而用它登录。

隐藏邮件地址停用并删除之后,Apple 还会留着它吗?

停用并删除后,这个地址会与你的 Apple 账户保留关联 30 天以预防滥用。之后它从你的 Apple 账户永久删除,仅会出于防止重新签发地址等安全性目的加以保留。

网页上总弹出谷歌登录提示,怎么关掉?

前往 Google 账号的「使用 Google 账号登录」设置页面,关闭「登录提示」旁边的切换开关。停用后,已登录这个 Google 账号的所有 Android 设备上不再针对任何关联应用显示此提示,Chrome 和某些其他浏览器里也一并停用,但不会在你使用的所有浏览器中都停用;Safari 等 ITP 浏览器不允许用户管理或停用这类提示。如果在 Google 账号设置里开着、在 Chrome 设置里关了,Chrome 中也不会显示。

用 Apple 账户或谷歌账号注册,还要给网站另设密码吗?

注册时不用。Apple 的说明是不需要使用社交媒体账户,也不必填写表单或另外设定新密码;Google 的说明是无需创建、保存或记住新密码,便可在不同的平台和浏览器中登录。

参考页面

栏目里的其他几篇

全部 9 篇