Yeni Google şifreniz, eski uygulamaların erişimini engellemez

Bir korku anından sonra neredeyse herkes aynı şeyi yapar. Bir e-posta şüpheli görünür, hesap özetinde tanıdık olmayan bir oturum açma girişi belirir ve ilk hamle şifreyi değiştirmektir. Yeni şifre, iki faktörlü kimlik doğrulamayı kontrol edin ve bir an için her şey yeniden yoluna girmiş gibi hissedilir.

Google'da bu his sadece yarı yarıya geçerlidir. Google’ın geliştirici belgelerinde, harici bir uygulamanın hesabınıza erişimini kaybetme nedenleri listelenmiştir. Bunlardan biri, kullanıcının şifreyi değiştirmiş olması ve yenileme jetonunun Gmail kapsamlarını içermesidir. Bu küçük “ve” kelimesi her şeyi belirler. Uygulama gelen kutunuza bağlıysa, erişimi kesilir. Fotoğraflarınıza, takviminize, kişilerinize veya Drive’daki dosyalarınıza bağlıysa, erişimi devam eder.

Bu istisnai bir durum değildir, çünkü “Google ile Giriş Yap” düğmesi on binlerce uygulamada yer alır ve bunların çok azı e-postanıza erişmek istemiştir. Onlar profilinize, fotoğraflarınıza, takviminize erişmek istemiştir. İşte bunlar, şifre değişikliğinden etkilenmeden kalan erişim izinleridir.

Altı neden var ve bunlardan sadece biri sizsiniz

Google, erişim izninin çalışmayı durdurduğu altı durumu sıralıyor. Kullanıcının izni iptal etmesi, jetonun altı aydır kullanılmaması, şifrenin değiştirilmesi ve Gmail'in işin içinde olması, hesabın aktif izin sınırını aşması, süreli bir iznin süresinin dolması veya bir yöneticinin hizmetlerden birini kısıtlaması.

Bu listeyi sondan başa doğru bir kez daha okuyun. Altı durumdan dördü, siz hiçbir şey yapmadan ve size haber verilmeden gerçekleşir. Şifreyle ilgili durum ise yalnızca Gmail söz konusu olduğunda geçerlidir. Bu durumda elinizde tam olarak tek bir kontrol kalır ve buna “erişimi kaldır” denir.

Google’ın genel hesap yardımı, aynı şeyi daha sade bir dille ifade ediyor. Google, şifrenizi değiştirdiğinizde üç istisna dışında her yerden oturumunuzun kapatıldığını belirtiyor. Bu istisnalar arasında kimliğinizi doğrulamak için kullandığınız cihazlar, hesap erişimi verdiğiniz üçüncü taraf uygulamaları çalıştıran bazı cihazlar ve bağladığınız akıllı ev cihazları yer alıyor.

Dışarıdan erişimi gerçekten engelleyebilen bir mekanizma vardır. Google buna "hesaplar arası koruma" adını verir ve bunu, bağlı hizmetlere güvenlik uyarıları göndermek için kullanır; bu hizmetler de kendi taraflarında oturumunuzu kapatabilir. Bu mekanizma, ele geçirilmiş veya askıya alınmış bir hesap gibi şüpheli olaylarda devreye girer ve sağlayıcının bu özelliği etkinleştirmesi gerekir. Şifrenizi kendiniz değiştirmek bu tür olaylardan biri değildir.

İzin, anahtardan daha uzun süre geçerlidir

Burada günlük kullanımda bir şey gözden kaçıyor. Bir uygulamanın hesabınıza erişmek için kullandığı teknik anahtar vardır ve sizin bir noktada verdiğiniz izin vardır; bu ikisi aynı anda ortadan kalkmaz.

Bu anahtar, altı ay boyunca kimse tarafından kullanılmadığında geçerliliğini yitirirken, izin kalır. Hesabınızda bir giriş olarak kalır ve iki yıl sonra uygulamayı tekrar açtığınızda, hiçbir yerde yeni bir onay ekranı çıkmadan basitçe çalışır. Sizin açınızdan bakıldığında, sanki hiçbir şeyin süresi dolmamış gibi görünür.

Buna ek olarak, Google’ın kendi yardım sayfalarında açıkladığı otomatik oturum açma özelliği de vardır. Profilinizin bir uygulamayla paylaşılmasını kabul ettiğinizde, bir sonraki ziyaretinizde tek bir dokunuş bile yapmadan oturum açarsınız.

Erişimi kaldırmak, bağlantıyı keser, hepsi bu kadar

İkinci hata, temizleme işleminin kendisinde gizlidir ve Google’ın bağlantılı uygulamalarla ilgili yardım sayfasında, gözden kaçması kolay bir satır yer alır. Bir uygulamanın bağlantısını kaldırırsanız, halihazırda paylaşılmış veriler o uygulamada depolanmaya devam edebilir. Bunlardan kurtulmak için sağlayıcının kendi sitesine gidip verileri oradan silmeniz gerekir.

Dolayısıyla erişim iznini kaldırmak yalnızca ileriye dönük olarak işler ve 2021'e ait kişi listeniz, giriş Google hesabınızdan silinse bile sağlayıcıda kalmaya devam eder. Hâlâ var olan bir hizmet söz konusu olduğunda bu sadece can sıkıcı bir durumdur. O zamandan beri satılmış bir hizmet söz konusu olduğunda ise, kopyasının kimde olduğunu artık bilemezsiniz bile.

Bir uygulamanın ne kadar erişim iznine sahip olabileceği, o zamanlar onayladığınız düzeye bağlıdır. Google üç tür bağlantı ayarlamaktadır ve bunlar çok farklı izinler vermektedir.

12 Ağustos'tan bu yana ikinci bir liste oluşuyor

Şimdiye kadar bu liste geçmişteki hibelere dairdi. Bunların yanında başka bir tür liste oluşuyor. 12 Ağustos 2026'da New York'ta düzenlenen Made by Google etkinliğinde Google, toplantı tutanaklarından doktor randevularına kadar uzanan ve birkaç hafta içinde kullanıma sunulacak on üç yeni Gemini Bağlantılı Uygulamasını duyurdu.

Google’ın kendi kullanılabilirlik tablosu, duyuruda belirtilmeyen bir sınırlamayı ekliyor. Ticketmaster, Zocdoc, Thumbtack, Angi, Otter.ai, Granola ve GetYourGuide, bu tabloda yalnızca ABD’de ve yalnızca İngilizce olarak listeleniyor. Pandora, ABD ve Porto Riko ile sınırlı kalırken, iHeartRadio beş ülkeyi kapsıyor, Localiza Brezilya’ya, OpenTable ise Birleşik Krallık’a özeldir. Bu pazarların dışında, on üç uygulamadan ikisi (Wix ve Fever) erişilebilir durumdadır; ancak Wix yalnızca İngilizce dilini desteklemektedir.

Bunun altında bir tasarım farkı yatmaktadır. Klasik bir açıklama şöyle der: Bağlı bir uygulama ise harekete geçer. Gemini’den istediğiniz anda randevu alır, bir belgeye yazılar ekler, bir şey oluşturur. 10 Ağustos 2026 tarihinde güncellenen Gemini gizlilik merkezinde, Google, sizin kendiniz eklediğiniz bağlantılar için geçerli olan kendi bir satırını yer almaktadır. Google, bu tür Bağlı Uygulamalardan gelen verileri ne izler ne de güvence altına alır; bu uygulamaları bağlamak, verilerinizi, şifrelerinizi, cihazlarınızı ve hesaplarınızı yetkisiz erişime maruz bırakabilir.

Bu bağlantılar, eski izinlerden farklı bir yerde bulunur. Bir listeyi temizlerseniz, diğerini hiç görmemiş olursunuz.

Yılda bir kez, on dakika

Buraya ulaşmak çok hızlıdır; Google hesabınızda Güvenlik bölümünde üçüncü taraf bağlantıları bulunur. Her uygulama, izin verdiğiniz tarih ve erişebileceği bilgilerle birlikte listelenir. Hemen tanımadığınız her şeyi silebilirsiniz. Bir yıldır açmadığınız uygulamaları da silebilirsiniz.

Bundan sonra iki adım daha var ve ikisi de uzun sürmez. Gemini uygulama ayarlarınızda hangi Bağlı Uygulamaların aktif olduğunu ayrı olarak kontrol edin, çünkü bu liste kendiliğinden temizlenmez. Bir uygulama gerçekten hassas verilere erişmişse, o sağlayıcıdaki hesabınızı silin; aksi takdirde verilerin kopyası kalır.

Yeni bir şifre belirlemek yine de doğru bir adımdır. Bu, erişiminizi korur ve çalınan kimlik bilgileriyle canlı oturumda bulunan herkesi sistemden atar. Ancak, sizin kendi isteğinizle verdiğiniz bilgileri temizlemez.