授权登录不是“点一下同意”那么简单
很多人对第三方登录的理解停留在“省得注册个新账号”，实际上你点下“同意授权”的那一刻，交出去的东西比想象中多。以常见的 OAuth 授权为例，平台会给你要登录的那个网站或 App 发一张“凭证”，这张凭证代表“该用户已经确认身份”，有的还附带读取昵称头像、手机号、好友列表、发布内容的权限。凭证有有效期，有的几个月，有的长期有效，而且很多第三方会在后台静默续期，你早就忘了它的存在，它却一直握着你的一份访问权。
间接被盗的路径通常长这样：你在某个小网站用微信或 QQ 一键登录过，那个网站安全做得一般，数据库被拖走，攻击者手里就有了你的 openid、绑定手机号、部分资料，甚至残留的 token。他们不一定要直接黑进你的微信，但可以用这些信息去撞库、去伪造“好友”身份加你、去走某些平台的“找回密码”流程，或者反过来利用你授权时给的手机号做短信轰炸和诈骗铺垫。更隐蔽的一种是，某些第三方应用获得了“以你的名义发布内容”的权限，你的账号在朋友眼里突然开始发广告，本人却毫不知情。
所以，清理授权的核心不是“防黑客”，而是收回那些你早已不需要、却还在生效的访问权。这一步不做，改再复杂的密码也堵不住缺口。
先把手上的授权清单翻出来
绝大多数平台的授权记录都藏在设置深处，平时根本不会弹出来提醒你。建议找个安静的时间，按下面的顺序挨个过一遍，一边看一边清：
- 微信：我 → 设置 → 个人信息与权限 → 授权管理，这里会列出所有用微信登录过的应用，点进去可以逐个“解除授权”。同一栏里还有“个性化广告管理”“系统权限管理”，顺手看一眼没坏处。
- QQ：设置 → 隐私 → 授权管理，同样能看到一串应用列表，很多是早年的小游戏和论坛。
- 支付宝与淘宝：我的 → 设置 → 隐私 → 授权管理；淘宝在“账号与安全”里也有授权入口。这两处尤其值得查，因为涉及收货地址、订单和支付相关信息。
- 微博：设置 → 隐私设置 → 授权管理。微博的授权历史最长，动辄几十个应用，是重灾区。
- 抖音、小红书等：设置 → 账号与安全 → 授权管理，第三方登录和绑定关系都列在这里。
- 苹果账号：设置 → 顶部 Apple ID → 密码与安全性 → 使用 Apple 登录，这里能看到所有用“通过 Apple 登录”接入的服务，很多人完全不知道自己开过多少。
- Google 与 GitHub：Google 账号的“安全性 → 第三方应用和服务的关联”、GitHub 的 Settings → Applications → Authorized OAuth Apps，做开发的人一定要清，token 泄露的后果比社交账号严重得多。
查的时候别只看名字，点进去看权限说明。写着“获取你的昵称、头像”是一档，写着“读取手机号”“访问通讯录”“代为发布内容”完全是另一档。后者要格外警惕，尤其是你根本想不起来什么时候用过它。
清理时按风险高低做取舍
看见列表就全删也不现实，有些应用你还在用。判断标准可以简单粗暴一点，按下面的顺序处理：
- 完全不认识、或者名字都读不通的，直接解除授权。别纠结，你不记得它就说明不需要它。
- 半年以上没用过的，解除。包括那些“当时为了领个优惠券注册”的电商和“当年很火的小游戏”。
- 网站已经打不开、明显停止运营的，优先解除。这类服务最容易变成无人维护的数据黑洞。
- 权限明显超出用途的，解除。一个抽签工具要读你的通讯录，一个壁纸 App 要拿你的手机号，没有正当理由。
- 授予过“发布内容”“读取私信”这类权限的，全部重点复核，除非你现在还在高频使用。
解除授权之后还有一步收尾：如果你在不同网站用的是同一个密码，趁这次一起改掉，尤其是邮箱和主账号的密码。再检查一下“登录设备管理”，微信在“账号与安全”里能看到所有登录过的设备，把陌生设备踢掉，同时打开登录提醒。
还有个最容易被忽略的角落——免密支付和自动扣款。微信在“服务 → 钱包 → 支付设置”，支付宝在“设置 → 支付设置”，苹果订阅在 Apple ID 的“订阅”里。授权是权限问题，代扣是钱的问题，两件事要一起清，很多人只清了前者，结果某个停用的 App 还在每月悄悄扣费。
把授权当成需要定期盘点的账
清完一遍只是止血，真正的防线在日常习惯。首先，能不用第三方登录就不用，尤其是小网站和一次性服务，宁可编一个独立账号，配合密码管理器保存，也别把微信、QQ 这种“总钥匙”随手递出去。其次，注册时留意授权页面的选项，很多平台默认勾选“获取手机号”，能取消就取消，只给最基础的信息。
再次，给自己定个节奏，每季度末花十分钟把这几个入口过一遍，主要看有没有新增的陌生应用，以及有没有权限升级。最后，开启所有主账号的二次验证，登录提醒不要关，收到“异地登录”“新设备登录”的短信或推送时别急着划掉，那是系统在帮你发现可疑动作。
账号安全从来不是某一次设置就能一劳永逸的事，它更像定期体检：你不需要每天紧张，但要知道自己身上挂着哪些钥匙，谁还能用，什么时候该收回来。今天就打开设置看一眼授权列表，你会发现需要清掉的东西，比自己想的多得多。