理论上，他们没办法去访问你百度网盘里的数据，也获取不到你的百度网盘账号的。
这里面有几环保护
首先，第三方应用要同步到你的百度网盘中，是需要授权的，选择同步到百度网盘后，会跳转到百度网盘的登录页面，这个页面是百度网盘控制的和第三方应用无关，在百度网盘登录后，百度网盘会授权给这个应用访问和上传授权。这是第一环保护，基于OAuth2.0的认证体系，这一套很成熟了，大量的应用间数据传输单点登录都在使用，安全性不用担心。
其次是第二环保护，百度网盘不会开放根目录给第三方应用。应用能访问的文件夹在 “我的应用数据”下面的应用名下。第一次使用时，这是个空白目录，并没有内容，这个文件夹的数据都是你通过这个应用同步或上传上去的，除了这个文件夹，第三方应用访问不了其他文件夹。
这两个环节确保了第三方应用即使有主观故意，它也只能访问到它上传的数据而访问不到其他网盘中的数据。如果说你在第三方应用里的数据是否会被盗取，这就是另一回事情了，只能说技术上是完全能做到的。
结论就是，技术上百度网盘里的数据是不会被第三方应用盗取的，但是你放在第三方应用里的数据是否被盗取就看第三方应用了，和百度网盘无关。