El botón de acceso rápido es demasiado cómodo para pensar en las consecuencias cada vez. Hice clic en VK ID aquí, Sber ID allá, T‑ID en algún otro sitio, y en un par de años ya no es posible recordar exactamente dónde. Decidí averiguar cómo ver todas esas vinculaciones antiguas y qué recibe realmente un sitio cuando le permitimos iniciar sesión con un perfil ajeno.
Iniciar sesión con un ID no significa mostrarle al sitio toda la cuenta
Lo primero que es importante entender: el sitio no recibe la contraseña de VK ID, Sber ID o T‑ID ni obtiene acceso completo a la cuenta original. Al autorizarse se le transmite un conjunto determinado de datos. Cuáles, depende del sistema de acceso, del propio sitio y de los permisos que el usuario haya confirmado.
Por eso, dos botones de Sber ID en sitios distintos no significan necesariamente el mismo intercambio de datos. A una tienda en línea le puede bastar el nombre, teléfono y correo electrónico, mientras que a un servicio que requiere verificación de identidad le hará falta más información.
Otro punto importante: la transmisión de datos al iniciar sesión y el acceso permanente al perfil no son lo mismo. Parte de la información la recibe el sitio durante el registro y la guarda en su propia base. Incluso si luego se desvincula el ID, el perfil creado en el sitio por lo general no desaparece automáticamente.
Qué recibe el sitio a través de VK ID
Al iniciar sesión con VK ID, un servicio externo recibe el identificador del usuario y los datos a los que se autorizó el acceso. Según la integración, entre ellos pueden estar el nombre, apellido, foto de perfil, correo electrónico o teléfono. Hay que revisar la lista de datos en la pantalla de confirmación, y no fiarse solo del logotipo conocido de VK.
No hay que suponer que el número de teléfono está disponible automáticamente para cada sitio que tenga el botón VK ID: los datos adicionales se solicitan por separado. Lo mismo ocurre con la fecha de nacimiento y otra información del perfil: que esté presente en VK no significa que el sitio externo la reciba al iniciar sesión. Por eso, antes del primer acceso conviene no confirmar de forma automática y revisar la lista de datos en pantalla.
Se pueden comprobar las conexiones antiguas en el panel personal de VK ID. En la aplicación VK hay que abrir «Gestión de VK ID», luego encontrar la sección «Servicios y sitios». En la ficha de un servicio concreto se muestran los permisos disponibles.
Si la aplicación o el sitio ya no son necesarios, selecciónelos y haga clic en «Desconectar VK ID del servicio». Tras esto, el permiso anterior para la autorización dejará de tener efecto.
Sber ID transmite el nombre y el teléfono, pero no la cuenta bancaria
En Sber ID las reglas están descritas con bastante concreción. Por defecto al socio se le envía un conjunto mínimo: nombre completo, número de teléfono y correo electrónico, si está indicado en Sber ID. Antes de iniciar sesión el usuario ve los datos que solicita el servicio concreto y confirma su envío.
El hecho de iniciar sesión con un ID bancario a veces se percibe con más alarma que hacerlo con una red social, pero esa autorización no da acceso al dinero. El sitio externo no recibe datos de tarjetas, cuentas, depósitos, saldos ni acceso a SberBank Online. Sber especifica este punto en la ayuda de Sber ID.
La información adicional depende del servicio. Si el socio necesita datos más detallados para su funcionamiento, la solicitud aparecerá durante la autorización.
Las conexiones antiguas se pueden comprobar en SberBank Online. Abra «Perfil», luego «Datos y Sber ID», «Gestión de Sber ID» y «Sitios y aplicaciones». En esa sección están recopilados los servicios a los que se concedió acceso mediante Sber ID.
También existe una opción más radical: en la configuración de consentimientos se puede desactivar el servicio «Acceso conveniente», que se utiliza para la autorización con socios. Pero para eliminar una tienda antigua olvidada, es más sensato revisar las conexiones individuales en lugar de desactivar el acceso cómodo por todas partes.
T-ID muestra la lista de datos incluso antes del primer acceso
En T‑ID están especialmente bien diferenciados los datos obligatorios y los adicionales. En la mayoría de los casos, para el registro el sitio necesita nombre, número de teléfono y correo electrónico. No se puede renunciar a estos campos obligatorios si sin ellos el socio no puede crear el perfil.
El usuario elige las informaciones adicionales. Por ejemplo, un servicio de compra de billetes aéreos puede solicitar datos del pasaporte para rellenar automáticamente los datos del pasajero. La información adicional innecesaria se puede no enviar desmarcando la casilla correspondiente antes del primer acceso.
T‑ID, además, no transmite a los socios información que permita acceder a cuentas bancarias. Que la autorización la realice T‑Bank no significa que la tienda en línea vea el saldo de la tarjeta, las compras o el historial de transferencias.
La lista de conexiones no está en la aplicación bancaria, sino en el panel personal en la web de T‑Bank. Hay que abrir «Más», luego «Seguridad» y encontrar «Aplicaciones que tienen acceso a los datos para iniciar sesión». Hay una instrucción detallada en la ayuda de T‑ID.
En el sitio necesario se puede pulsar «Eliminar acceso». Aquí hay un detalle importante: T‑Bank advierte expresamente que los datos previamente transmitidos no se borran de la base del socio al realizar esta acción. Se detiene la transmisión de actualizaciones futuras. Si se requiere eliminar por completo los datos personales, la solicitud debe dirigirse al propio propietario del servicio externo.
Lo que queda en el sitio después de desconectar el ID
Aquí es donde más frecuentemente surge la confusión. Supongamos que hace varios años una persona se registró en una tienda en línea mediante VK ID: el sitio creó un perfil de comprador, guardó historial de pedidos y direcciones de entrega. Más tarde el usuario desconectó la tienda en los ajustes de VK ID.
Esto no significa la eliminación automática del perfil en la tienda. La desconexión priva al sitio de poder utilizar la vinculación anterior para el acceso y de recibir datos nuevos, pero la propia cuenta en la tienda permanece en su lado.
El procedimiento exacto de eliminación depende de la política del sitio concreto.
Por tanto, si el objetivo es precisamente eliminar la cuenta, revocar el acceso mediante el ID no es suficiente. Hay que entrar en el perfil del propio servicio y buscar «Eliminar cuenta», «Eliminar perfil» o una función equivalente. Si no existe, queda la opción de contactar con soporte.
¿Se puede perder la cuenta tras desconectar VK ID o Sber ID?
La propia cuenta en el sitio externo suele permanecer, pero pueden surgir problemas al intentar iniciar sesión después. Si el registro se hizo únicamente con VK ID y el usuario no añadió previamente una contraseña, un teléfono u otro método de autenticación, tras la desvinculación el botón habitual ya no servirá.
Por eso, antes de revocar el acceso yo primero abriría los ajustes del propio sitio. Hay que comprobar si se puede añadir un correo electrónico, crear una contraseña aparte, confirmar el teléfono o conectar otro sistema de inicio de sesión.
Esto es especialmente importante en servicios donde se han acumulado cosas valiosas: compras, bonos, documentos, conversaciones, suscripciones, historial de pedidos o contenido de pago. Primero creamos un acceso alternativo, lo probamos en un navegador separado y solo entonces desconectamos la vinculación antigua.
Qué ocurrirá después de cambiar el número de teléfono
El cambio de número muestra especialmente bien por qué no se puede considerar un ID y el perfil de un sitio externo como una sola entidad. El número nuevo se puede indicar en el sistema de autorización principal, pero eso no garantiza que aparezca automáticamente en todas las tiendas, servicios de entrega y otros servicios donde el usuario haya iniciado sesión alguna vez.
En T‑ID es posible transmitir actualizaciones al socio si el servicio ha recibido el acceso correspondiente. T‑Bank advierte aparte: tras eliminar ese permiso el socio ya no sabrá del cambio de número y seguirá usando los datos de contacto antiguos hasta que el usuario los corrija directamente en su sitio.
Con VK ID tampoco contaría con la sustitución automática del teléfono en todas las cuentas vinculadas. Tras cambiar el número conviene abrir los servicios importantes y verificar los datos de contacto directamente en ellos.
Con Sber ID la situación también depende del tipo de cuenta. Los clientes de Sber pueden cambiar el teléfono vinculado a través de los servicios bancarios. Para Sber ID sin productos bancarios las opciones son distintas; por eso, al cambiar de número es mejor comprobar con antelación el método de acceso vigente y la configuración del propio perfil.
Qué datos transmite cada sistema
| Sistema | Teléfono | Nombre | Datos adicionales | Dónde buscar conexiones |
|---|---|---|---|---|
| VK ID | Si se solicita el acceso correspondiente | Puede transmitirse para la autorización | Dependen de los permisos del servicio | «Gestión de VK ID» → «Servicios y sitios» |
| Sber ID | Sí, forma parte del conjunto básico | Sí, el nombre completo forma parte del conjunto básico | A solicitud del socio y con el consentimiento del usuario | «Gestión de Sber ID» → «Sitios y aplicaciones» |
| T-ID | Sí, forma parte del conjunto obligatorio | Sí, forma parte del conjunto obligatorio | Se puede autorizar por separado, incluso datos del pasaporte | tbank.ru → «Más» → «Seguridad» → «Aplicaciones que tienen acceso a los datos para iniciar sesión» |
De la tabla se ve por qué la pregunta de cuál ID es más seguro no es del todo correcta. Es más importante el permiso concreto que recibe un sitio concreto. Un socio pedirá solo los datos mínimos para el registro; otro propondrá transmitir datos adicionales para completar el formulario.
Cómo comprobaría las conexiones antiguas
Empezaría por VK ID: a menudo se usa no solo para VK, sino también para sitios externos. Luego comprobaría igualmente «Sitios y aplicaciones» en Sber ID y la lista de acceso de T‑ID en el sitio de T‑Bank. No es necesario eliminar todo a la ligera: si realmente usa un servicio, la vinculación por sí misma no es un problema.
- Desactive los sitios que hace tiempo que no usa.
- Antes de desconectar, añada en la cuenta correspondiente otro método de acceso.
- Verifique el teléfono y el correo directamente en los servicios importantes.
- Si quiere eliminar por completo sus datos, elimine la propia cuenta o contacte con el soporte del sitio.
- Tras el cambio de número no espere que todos los perfiles antiguos se actualicen automáticamente.
Lo principal que yo no haría es considerar el botón «Desconectar» como un botón universal de eliminación. Gestiona la conexión entre dos cuentas. Todo lo que el servicio externo ya haya guardado de forma legítima debe controlarse en los propios ajustes de ese servicio.
Preguntas y respuestas
¿Ve el sitio el número de teléfono al iniciar sesión con VK ID?
No todos los sitios reciben automáticamente el número. El conjunto de datos depende de los permisos que solicite el servicio concreto. Antes de confirmar el acceso conviene revisar la lista de datos que se van a transferir.
¿Qué datos transmite Sber ID a un sitio externo?
Por defecto Sber ID transmite al socio el nombre completo, el número de teléfono y el correo electrónico si está indicado. Las tarjetas bancarias, cuentas, depósitos y saldos no se transmiten al socio.
¿Puede un sitio obtener datos del pasaporte a través de T‑ID?
Sí, si esos datos son necesarios para el servicio concreto y el usuario aceptó enviarlos. T‑ID muestra los datos adicionales solicitados antes del primer acceso, y los permisos no obligatorios se pueden retirar.
¿Se eliminará la cuenta en el sitio si se desconecta VK ID?
Normalmente no. Se desconecta la vinculación con VK ID, pero la cuenta creada en el sitio externo y los datos guardados allí pueden permanecer. Para la eliminación completa hay que usar los ajustes del propio sitio o contactar con su soporte.
¿Cómo no perder el acceso al sitio tras desconectar Sber ID o T‑ID?
Antes de desconectar, abra los ajustes de la cuenta en el propio sitio y añada otro método de acceso: contraseña, teléfono verificado, correo electrónico u otro sistema de autorización compatible. Tras eso, pruebe el nuevo método de acceso por separado.
