Recentemente, voltei a encontrar uma pilha de links de phishing, além de carteiras de hardware esgotadas, a consciência de segurança de todos aumentou, mas ainda sinto que falta o último passo: autorizar contratos sem dar "ilimitado".

Resumindo, a autorização é como emprestar a chave da sua casa, não revogar a permissão = a chave está sempre na carteira da outra pessoa, dormir cedo não adianta se você não revogar.

Minha rotina mais calma agora é: após cada interação, verificar a lista de autorizações, se puder diminuir o limite, diminuir; quando estiver com preguiça, pelo menos uma vez por semana limpar, é como arrumar a mesa, senão o risco fica acumulado lá.
De qualquer forma, um problema não acontece de repente, é mais que você esqueceu quais portas abriu.
Por enquanto é isso, não espere que a carteira ensine você a agir.