投稿
  1. 谷达鸭首页
  2. 游戏攻略

Google开始限制第三方邮件应用接入Gmail，安全考量需支持需OAuth 2

GamesIndustry • • 游戏攻略

你最近在第三方邮件应用上收信有遇到问题吗？

Gmail 信箱非常普及，很多人在收信时并不会用 谷歌 自家的应用，可能因为各种功能性或个人考量而以第三方邮件应用串接 Gmail 为主。 从几周前开始，有人开始注意到 Outlook、Thunderbird 和其他电子邮件应用程序开始提示输入谷歌 密码，但在重新输入密码后系统却拒绝并认为它不正确。
IMG_4500 iPhone X on table

谷歌开始限制第三方邮件应用接入Gmail，安全考量需支持需OAuth 2

许多第三方邮件应用都非常好用，但因为在启用后允许用户以主要的 Gmail 邮件信箱和密码登入，从而削弱了 谷歌 帐号的整体安全性。 现在，谷歌 将开始锁定旗下的 Gmail 与连接到第三方电子邮件应用程序的方式，以达到最终淘汰安全性较弱的应用程序。

Google开始限制第三方邮件应用接入Gmail，安全考量需支持需OAuth 2

这个锁定并不代表你就不能用第三方应用来收发 Gmail 信箱的信件，而是第三方应用必须支持 OAuth2 （此为一种对话窗口式的身分验证方法，允许你透过登录 谷歌 并授权应用访问你的 谷歌 账户以进行身份验证），或者你必须为该应用设定一个专属的密码，并且与 谷歌 帐号上的双重身份验证搭配使用。

Google开始限制第三方邮件应用接入Gmail，安全考量需支持需OAuth 2

不过目前大多数的第三方邮件应用尚且无法处理双重验证，因此你无法输入身份验证代码，所以才会衍生出为每个应用自定义特殊密码的形式。 建立后，你将不会在 Outlook 等应用中直接用 谷歌 帐号密码来登录，而是以自定义密码替代之。 不过目前为止还是有人尚未在 谷歌 帐号上启用双重验证，但双重验证的确能够大大提高 谷歌 帐号的安全性，这种类型身份验证分成三种不同形式：

  • 你知道的东西：如密码等
  • 你拥有的东西：如手机号码用于接收短信等
  • 你本身的东西：如指纹、脸部识别等
Google开始限制第三方邮件应用接入Gmail，安全考量需支持需OAuth 2

倘若没有启用双重验证，你所拥有的只有「你知道的东西」，不过这个也可能是攻击者所知道的事情，来源很可能是你不小心从网络钓鱼电子邮件中提供了凭证或是不肖人士侵入网站后的非法获取。 启用双重验证后，即使攻击者找到密码，他们也必须提供你拥有的东西和你本身的东西来登录帐号。

赞 (0)
打赏 微信扫一扫 微信扫一扫
GamesIndustryGamesIndustry认证作者
0 0

相关推荐

发表评论

登录后才能评论