n1ro°
RU

Текст и данные · Инструкция

Strava и сторонние приложения: доступ к скрытой карте

Strava и сторонние приложения используют отдельный механизм авторизации.

Редакция N1RO · Проверено

Короткий ответ

Скрытие части карты в интерфейсе Strava не следует считать универсальным фильтром для уже авторизованных сторонних приложений: доступ зависит от выданных им разрешений, поэтому проверяйте App Authorization Settings.

Какие данные получает авторизованное приложение

Strava предупреждает, что авторизованные сервисы могут получать activity data согласно выданным scopes, а настройки скрытия карты предназначены прежде всего для отображения внутри Strava. Практический вывод: не рассчитывайте на Hidden Map как на замену отзыву ненужного доступа у приложения.

Совет: После отзыва доступа у приложения проверьте и его собственный аккаунт: скопированные ранее данные могут остаться там.

Как проверить доступ стороннего приложения к Strava

  1. 1: Откройте Settings Strava и найдите My Apps или App Authorization Settings.
  2. 2: Просмотрите все подключённые сервисы и вспомните, какими из них вы реально пользуетесь.
  3. 3: Для каждого важного сервиса оцените запрошенные разрешения и необходимость доступа к активностям.
  4. 4: Отзовите доступ у устаревших или неизвестных приложений через штатную кнопку Strava.
  5. 5: После отзыва проверьте сам сторонний сервис и при необходимости удалите сохранённые данные согласно его политике.

Какие разрешения и подключения нужно пересмотреть

  • Не считайте Map Visibility системой отзыва API-доступа.
  • Не авторизуйте сервис только ради одноразового теста, не проверив scopes.
  • Регулярно очищайте список старых интеграций.
  • При утечке токена или подозрительной активности смените пароль и пересмотрите авторизации.

Предупреждение: Не пропускайте ограничение: Не авторизуйте сервис только ради одноразового теста, не проверив scopes.

Как проверить, какие данные ушли во внешний сервис

Контрольная проверка проста: если приложение больше не должно получать новые тренировки, после отзыва доступа создайте тестовую активность и убедитесь, что она не появляется там автоматически. Старые данные при этом могут оставаться у третьей стороны по её правилам хранения.

Почему скрытая карта может уйти в сторонний сервис

Strava прямо предупреждает: авторизованный API-доступ к активностям может включать данные из участков карты, скрытых настройками Map Visibility. Для разрешения на private activities доступ ещё шире. Это означает, что скрытый в интерфейсе Strava домашний участок нельзя автоматически считать скрытым после экспорта. Откройте Settings → My Apps / App Authorization Settings, проверьте выданные разрешения и удалите интеграции, которым больше не доверяете. Затем настройте приватность уже в стороннем сервисе — его правила отображения маршрутов не управляются переключателями Strava.

Важно: Map Visibility Strava не гарантирует скрытие тех же координат после передачи авторизованному сервису.

Контроль доступа к карте после изменения авторизации

Контроль для «Strava и сторонние приложения: доступ к скрытой карте» лучше делать на одном повторяемом сценарии. Выполните шаг «Просмотрите все подключённые сервисы и вспомните, какими из них вы реально пользуетесь.», затем проверьте именно Strava и сторонние приложения, не меняя параллельно другие настройки. Регулярно очищайте список старых интеграций. Отдельный полезный вопрос — «Как отключить старое приложение?». Используйте раздел авторизованных приложений Strava и revoke access. Затем проверьте настройки самого стороннего сервиса.

Когда нужно отозвать доступ приложения

Приватность нужно рассматривать по слоям: кто видит активность в Strava, какие детали скрыты, какая часть карты показана и какие внешние сервисы авторизованы. Настройка одного слоя не гарантирует автоматическое ограничение остальных.

Что учитывать

Strava прямо предупреждает: авторизованный API-доступ к активностям может включать данные из участков карты, скрытых настройками Map Visibility. Для разрешения на private activities доступ ещё шире. Это означает, что скрытый в интерфейсе Strava домашний участок нельзя автоматически считать скрытым после экспорта. Откройте Settings → My Apps / App Authorization Settings, проверьте выданные разрешения и удалите интеграции, которым больше не доверяете. Затем настройте приватность уже в стороннем…

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. App authorization settings). Пример и формулировки — редакция N1RO на 2026-09-23.