Кнопка «Войти через Google» когда-то казалась идеальным решением: один клик — и ты зарегистрирован, не надо придумывать пароль и подтверждать почту. Но в 2025 году эта привычка превратилась в одну из главных угроз цифровой безопасности. Если Google-аккаунт заблокируют, взломают или вы просто потеряете к нему доступ, вместе с ним исчезнут все сервисы, куда вы входили через эту кнопку. Сама Google, к слову, недавно упростила восстановление аккаунта — но это не отменяет главной проблемы. Рассказываем, что делать тем, кто уже везде зарегистрирован через Google.
Рассказываем, что не так с функцией входа через Гугл
Риск потери доступа сразу ко всем сервисам
Главный недостаток «Войти через Google» — вы складываете всю цифровую жизнь в одну корзину. Один аккаунт становится ключом ко всему: почте, облаку, фотографиям, а заодно и к десяткам сторонних сервисов — мессенджерам, службам доставки, приложениям для умного дома, оплате коммунальных услуг и даже медицинским сервисам. Потерять доступ к Google-аккаунту проще, чем кажется. Вот лишь несколько сценариев:
Потерять доступ к аккаунту Гугл очень легко
- Аккаунт заблокировали за нарушение правил (иногда — ошибочно и без возможности обжалования).
- Аккаунт удалили за два года неактивности (если в него не заходили вообще).
- Аккаунт взломали через фишинг или утечку пароля.
- Вы сами забыли пароль и потеряли доступ к привязанному номеру телефона.
Подписывайтесь на наш канал в MAX, чтобы не пропускать новые материалы об Android и смартфонах.
В каждом из этих случаев вы теряете не только Gmail и Google Фото, но и доступ ко всем сервисам, где авторизовались через Google. На Reddit регулярно появляются истории людей, которые лишились аккаунтов и вместе с ними — доступа к десяткам важных приложений, где был вход через Google. Восстановить такие связки бывает крайне сложно, а иногда невозможно.
Атака Adversary-in-the-Middle обходит двухфакторную защиту
Многие уверены, что двухфакторная аутентификация (когда после пароля нужно ввести код из SMS или подтвердить вход на другом устройстве) защищает от всего. Но современные фишинговые атаки научились обходить и эту защиту. Метод называется Adversary-in-the-Middle, то есть «атакующий посередине». Работает он так: хакер создаёт поддельную страницу входа в Google, которая выглядит точь-в-точь как настоящая. Но это не просто копия — страница в реальном времени передаёт ваши данные на настоящий сервер Google.
Схема атаки: поддельная страница входа пересылает данные на настоящий сервер Google и перехватывает сессию
Вы вводите пароль, Google присылает запрос на подтверждение, вы нажимаете «Да, это я» на телефоне — и в этот момент хакер перехватывает сессионный токен. Это временный цифровой пропуск, который позволяет оставаться в аккаунте без повторного ввода пароля. С этим токеном злоумышленник получает полный доступ к вашему аккаунту — и пароль ему уже не нужен.
Вирусы на Android в 2026 году: как понять, что телефон заражен, и удалить вредоносное ПО
Google собирает больше данных, когда вы входите через аккаунт
Есть ещё одна причина отказаться от «Войти через Google», и она связана не со взломом, а с приватностью. Каждый раз, когда вы авторизуетесь на стороннем сайте через Google-аккаунт, компания получает информацию о том, какими сервисами вы пользуетесь, как часто и откуда.
В настройках Google-аккаунта можно посмотреть все сервисы, куда вы входите через Google
Это прямо описано в следует из политики конфиденциальности Google. Компания заявляет, что не использует персональные данные для обучения своих моделей искусственного интеллекта напрямую. Но при этом агрегированные и «обезличенные» журналы использования сторонних приложений считаются допустимым материалом для анализа. Проще говоря, Google может не знать, что именно вы делаете в приложении для медитации, но будет знать, что вы им пользуетесь каждый понедельник утром.
Привязывая всё больше сервисов к одному аккаунту, вы помогаете Google выстраивать всё более подробный профиль ваших привычек. Если вы хотите хоть немного контролировать, что о вас знают крупные компании, имеет смысл не расширять эту связку без необходимости.
Пошаговый план: свои пароли и отзыв доступа у сервисов
Если вы уже используете «Войти через Google» на телефоне в десятках сервисов, переход на отдельные логины потребует времени, но ничего сложного в этом нет. Вот пошаговый план:
Через настройки Гугла можно выйти из разных сервисов
- Откройте страницу myaccount.google.com, перейдите в раздел «Безопасность», затем — «Связанные сторонние приложения и сервисы». Там вы увидите полный список сайтов и приложений, куда вы входите через Google.
- Пройдитесь по списку и определите, какие сервисы для вас важны: финансы, доставка, умный дом, рабочие инструменты, мессенджеры.
- На каждом важном сервисе зайдите в настройки аккаунта и создайте отдельный логин с паролем. Обычно это делается через раздел «Безопасность» или «Настройки входа» внутри самого сервиса. Часть сервисов позволяет привязать email и задать пароль, не теряя данные аккаунта.
- После создания отдельного логина вернитесь в настройки Google-аккаунта и отзовите доступ для этого сервиса.
Для малозначимых сервисов, которыми вы пользуетесь редко, можно просто отозвать доступ — и при необходимости зарегистрироваться заново. Процесс небыстрый, но его достаточно сделать один раз. Начните с самых критичных сервисов — тех, потеря доступа к которым создаст реальные проблемы.
Секретный поиск в Google Play: показываю, как найти приложения и игры для Андроид без рекламы и спама
Обзор приложений для хранения паролей
Главное возражение против отдельных логинов — «я не запомню сто паролей». И не надо. Для этого существуют менеджеры паролей — приложения, которые хранят все ваши логины в зашифрованном виде и подставляют их автоматически при входе на сайт. Вот несколько проверенных вариантов:
Менеджер паролей запоминает логины за вас и подставляет их автоматически
- Bitwarden — бесплатный, с открытым исходным кодом, работает даже как расширение в браузере.
- KeePass — бесплатный, хранит базу локально, подходит тем, кто не хочет доверять облаку
- 1Password — платный, но удобный для нескольких пользователей, с хорошей репутацией
- Proton Pass — от создателей защищённой почты Proton Mail, есть бесплатный тариф
Читайте также: Зачем нужен Менеджер паролей Google или как узнать пароль на Android
Какой бы менеджер вы ни выбрали, обязательно включите в нём двухфакторную аутентификацию, хотя она не всегда помогает. А на самих сайтах, где это возможно, тоже включайте двухфакторную защиту — только теперь для каждого сервиса отдельно, а не через общий Google-аккаунт.
Как на Андроид сделать пароль, который никто не угадает. Он будет меняться на новый автоматически
Ещё один промежуточный вариант — passkeys (ключи доступа). Это технология, при которой вместо пароля используется биометрия или PIN-код устройства. Passkeys можно хранить в Google-аккаунте и в стороннем менеджере паролей. Это удобнее классических паролей, но если хранить все ключи в Google, проблема единой точки отказа никуда не денется. Доступен даже в Телеграме!
Какие сервисы требуют повышенной осторожности
Полный отказ от входа через Гугл Аккаунт — не обязательное условие. На форуме, где вы оставили один комментарий три года назад, отдельный аккаунт не нужен. Речь о сервисах, которые реально важны в повседневной жизни: банковские приложения, доставка, связь, умный дом, рабочие инструменты, медицинские сервисы.
Не торопитесь отказываться от входа через Google
Для таких вещей отдельный логин с надёжным паролем в менеджере — это не паранойя, а разумная цифровая гигиена. Вы не становитесь неуязвимым, но перестаёте зависеть от одного аккаунта, который может исчезнуть по десятку причин — от хакерской атаки до ошибки модерации Google.
Читайте также: Яндекс Музыка умно обновилась: что умеют ИИ-сеты в Моей волне на колонке с Алисой и как их включить
Потратьте вечер на то, чтобы разобрать список привязанных сервисов и перевести важные на отдельные логины. Это одно из тех дел, которые делаешь один раз — а спокойнее становится надолго.
