Antes de conectar tu Google Workspace
Vigía revisa la seguridad de tu Google Workspace y te da un informe. Para hacerlo necesita leer la configuración de tu organización — y solo leerla. Esta página existe para que sepas exactamente qué va a pasar en la siguiente pantalla.
Google te va a mostrar un aviso, y es normal.
Va a decir algo parecido a «Google no ha verificado esta aplicación». Aparece porque la verificación de Vigía está en curso: es un proceso de Google que tarda semanas y que consiste, entre otras cosas, en que una persona revise la política de privacidad y los permisos que se piden. Mientras dura, el aviso sale igual.
Ese aviso no dice que la aplicación sea insegura. Dice que Google todavía no ha terminado de revisarla. Para continuar tendrás que pulsar en «Configuración avanzada» y luego en el enlace para continuar.
Lo que Vigía no puede hacer, ni pidiéndolo
Esto es lo importante y lo puedes comprobar tú en la propia pantalla de Google, leyendo la lista de permisos antes de aceptar:
- No puede leer tus correos, ni sus asuntos, ni sus adjuntos.
- No puede abrir ni descargar ningún archivo de Drive.
- No puede cambiar ni un ajuste de tu organización: no existe ninguna vía de escritura en el código.
- No puede actuar en nombre de nadie ni enviar correo desde tus cuentas.
Los permisos que sí se piden son de solo lectura y ninguno pertenece a la categoría «restringida» de Google, que es precisamente la que daría acceso al contenido. Si en la pantalla de consentimiento ves algo que mencione el contenido de Gmail o de Drive, no continúes y escríbeme.
Qué se hace con lo que se lee
- Se calcula tu informe y se guarda la puntuación y el estado de cada comprobación.
- Las direcciones de correo de tu personal que aparezcan como afectadas se borran automáticamente a las 24 horas.
- Al desconectar se borra todo y se revoca el acceso en Google, en el momento.
Antes de continuar puedes leer la política de privacidad y los términos. Si tienes cualquier duda, o si quieres que te acompañe por teléfono mientras lo haces, escríbeme a diego@diegofarina.com — contesto yo, no un formulario.