Стороннее приложение может сохранять доступ без вашего ежедневного входа. Такие связи нужно проверять.
Посмотрите объем разрешений
В разделе безопасности откройте список подключений и выясните, может ли каждое приложение видеть профиль, читать файлы, управлять календарем или изменять данные.
Удалите ненужную связь
Отзовите доступ у неизвестного, заброшенного или слишком привилегированного сервиса, затем проверьте важные события аккаунта и замените пароль при признаках компрометации или неожиданного массового изменения файлов и писем.
Учтите уже скопированное
Отзыв прекращает будущий доступ, но не обязательно удаляет информацию, которую разработчик получил раньше, поэтому запрос на удаление данных направляется владельцу приложения отдельно.
Повторяйте ревизию раз в квартал и после тестирования нового сервиса, особенно если разрешение затрагивает почту, облачные документы, контакты, календарь или возможность удаления данных.
Сеансы проверяйте по отдельной инструкции. Типы доступа поясняет Google Account Help.