·当你想在网站 A 使用 QQ 登录的时候网站 A 会给 QQ 的服务器发送一个请求

　　·QQ 响应

　　·你在 QQ 的登录页面输入账号密码

　　·由 QQ 服务器验证通过之后给网站 A 一个通过反馈

　　·你就登录上了网站 A

　　可以看到，你涉及到具体账号密码的输入操作是在 QQ 网页上完成的，整个的验证过程也基本上和 A 网站没有关系，所以这种登录方式足够安全，也是 OAuth 协议发挥的作用。

　　但是如果在第三方授权登录的时候，有些网站会向你索取「地理位置」、「好友动态」等等看似必要，但其实很隐私的信息的时候，我们就要小心了，需要认真阅读协议，谨慎授权。近期微信新增的“新建用户信息”功能，在最新版的微信中，通过扫码登录第三方网站时，会出现新建个人信息登录的界面，微信会自动生成一组头像和昵称，可以用来登录第三方软件，可以帮助用户新建一个“假身份”，确保真实信息不被泄露。

　　为了降低个人信息泄露的风险，用户应尽量减少个人信息暴露渠道，比如某些App在让用户使用QQ、微信、微博登录后，还要求用户绑定手机号，将手机号与QQ、微信、微博的账号进行对应，面对这种情况，用户应该减少个人信息暴露量，比如只使用手机号登录，避免让这些App获取好友关系等深层次内容。

　　当然除了远离流氓厂商之外，保护好自己的账号安全也是很重要的。作为普通用户，我们可以定期检查账号登录的信息，将一些许久没用或者已经倒闭的网站或应用服务去除授权登录的权限。接下来给大家介绍一下你可能会常用的第三方授权登录账号的解除授权方式。

　　大多数软件都是在：设置 → 「安全/授权中心」里面

　　QQ：登录「QQ 互联」网站 → 授权管理 →取消授权

　　新浪微博（网页版）：个人主页 → 管理中心 → 我的应用 → 我使用过的 →删除

　　支付宝：我的 → 设置 → 账号管理 → 账号授权 → 删除

　　芝麻信用：我的 → 芝麻信用 → 信用管理 → 授权记录 →解除授权

　　授权登录这个功能诞生于安全、发展于快捷，但是如果不加留意很可能被无良厂商利用，产生风险。定期检查清理第三方授权登录，并且用户应仔细确认所使用的App到底要从QQ、微信、微博等平台获取什么权限，如果要获取好友关系、手机号、身份证号等敏感信息，则最好使用其他方式登录。此外，对于互联网行为，用户可使用个人信息分级的方式，如果面临必须留下联系电话、邮箱等情况，可以通过使用副卡、新邮箱等方式，与个人真实身份做隔离。