您的新 Google 密码不会导致旧应用无法登录

遭遇惊吓后，几乎所有人的反应都一样。当一封邮件看起来可疑，或账户概览中出现陌生的登录记录时，第一反应就是更改密码。设置新密码、确认双因素验证，那一刻，一切似乎又恢复了平静。

但在谷歌，这种安心感仅能维持一半。 其开发者文档列出了第三方应用失去账户访问权限的原因。其中一条提到：用户更改了密码，且刷新令牌包含 Gmail 权限范围。这个小小的“和”字蕴含着全部关键。如果该应用关联的是你的收件箱，它就会被移除；如果关联的是你的照片、日历、联系人或 Drive 中的文件，它则会保留。

这绝非特例，因为“通过 Google 登录”按钮出现在数万款应用中，而其中很少有应用真正需要访问你的邮件。它们想要的是你的个人资料、照片和日历。而这些权限恰恰是在密码更改后仍能完好无损地保留下来的。

六大原因，其中只有一项与你有关

谷歌列出了六种导致访问权限失效的情况：用户撤销权限、令牌六个月未被使用、涉及 Gmail 的密码变更、账户超过活跃权限上限、限时权限过期，或者管理员限制了某项服务。

请从末尾开始再读一遍这份清单。 这六种情况中有四种会在你无需任何操作且未收到通知的情况下发生。密码变更的情况仅在涉及 Gmail 时才会触发。这意味着你自己能掌控的杠杆仅剩一个，它被称为“撤销访问权限”。

谷歌的常规账户帮助文档用更通俗的语言阐述了同样的内容。谷歌指出，更改密码会使您在所有地方退出登录，但有三个例外：用于身份验证的设备、运行您已授予账户访问权限的第三方应用的某些设备，以及您已关联的智能家居设备。

只有一种机制能真正切断外部访问。谷歌将其称为“跨账户保护”，并利用该机制向关联服务发送安全警报，以便这些服务在其端将你注销。该机制会在账户被劫持或暂停等可疑事件发生时触发，且服务提供商必须选择加入。而你自行更改密码并不属于这些触发事件之一。

权限的有效期长于密钥

日常使用中常会忽略这一点：应用用于访问您账户的技术密钥，以及您曾在某个时间点授予的权限，这两者并非同时失效。

该密钥在六个月内无人使用后会过期，而授权则会保留。它作为一条记录保存在您的账户中，当您两年后再次打开该应用时，它会直接生效，没有任何新的同意界面出现。从您的角度来看，似乎授权从未失效。

此外还有自动登录功能，谷歌在其帮助页面中对此进行了说明。一旦你同意将个人资料与某款应用共享，下次访问时便无需点击即可自动登录。

撤销访问权限只是关闭了这个“水龙头”，仅此而已

第二个问题就隐藏在清理过程本身中，谷歌关于关联应用的帮助页面中有一句很容易被忽略的说明：如果你解除与某个应用的关联，此前已共享的数据可能会继续存储在该应用中。要彻底清除这些数据，你必须前往该服务提供商自己的网站进行删除。

因此，撤销访问权限仅对未来生效，即使相关条目已从您的 Google 账户中消失，2021 年的联系人列表仍会保留在服务提供商处。对于仍在运营的服务，这只是令人烦恼；但对于已被出售的服务，您甚至无从知晓谁掌握着这些数据。

应用能访问多少数据，取决于你当时确认的权限级别。Google将权限分为三类，它们允许的操作范围差异很大。

自8月12日起，第二份清单一直在不断扩充

到目前为止，这主要涉及过去发布的资助项目。另一类项目正在其旁边逐渐形成。在2026年8月12日于纽约举行的“Made by Google”活动上，谷歌宣布了针对Gemini的另外十三款“互联应用”，涵盖从会议记录到医生预约等功能，这些应用将在未来几周内陆续推出。

谷歌官方的可用性表格中补充了一项公告中未提及的限制：Ticketmaster、Zocdoc、Thumbtack、Angi、Otter.ai、Granola和GetYourGuide在该表格中被标注为仅限美国且仅支持英语。 Pandora仅限美国和波多黎各使用，iHeartRadio覆盖五个国家，Localiza仅限巴西，OpenTable则仅限英国。在上述市场之外，这十三款应用中仅有两款可供使用，即Wix和Fever，而Wix仅支持英语。

其背后存在设计上的差异。经典的授权条款写道： 关联应用会主动执行操作。当你向 Gemini 提出请求的瞬间，它便会预约、在文档中书写或创建内容。在 Gemini 隐私中心（更新于 2026 年 8 月 10 日）中，谷歌针对用户自行添加的连接添加了一条专属说明： Google 既不监控也不保护此类“连接应用”中的数据，连接它们可能会导致您的数据、密码、设备和账户面临未经授权的访问风险。

这些连接位于旧版授权列表之外。清理其中一个列表后，您将完全看不到另一个列表。

每年花十分钟

操作起来很快，您的 Google 账户在“安全”选项下保存了第三方连接记录。每款应用都会列出您授予权限的日期以及其可能访问的内容。任何您无法立即认出的应用都可以删除，一年内未打开过的应用同样可以删除。

接下来还有两个步骤，都不需要花太多时间。 请在 Gemini 应用设置中单独检查哪些“已连接应用”处于活跃状态，因为该列表不会自动清理。如果某个应用确实访问过敏感数据，请删除你在该服务商处的账户，否则数据副本仍会保留。

设置新密码仍然是正确的做法。这既能保护您的访问安全，又能将那些利用被盗凭据处于活跃会话中的入侵者踢出系统。不过，这并不能清理您自己主动提供的信息。