5
май
2022
Небезопасные приложения 30 мая 2022 перестанут работать с аккаунтом Google
15:52

Перейти на сторонний вебсайт Небезопасные приложения 30 мая 2022 перестанут работать с аккаунтом Google

5 май 2022 15:52

Вчера столкнулся с проблемами при подключении Evolution к учётной записи Google, Ошибка «Не удалось выполнить аутентификацию: The name :1.22 was not provided by any .service files». Иными словами, не проходила аутентификация в учётной записи Google. Оказалось, что эта ошибка связана с отключением от Google "небезопасных" приложений.

Доступ небезопасных приложений к GMail будет отключен 30 мая 2022, о чём написано здесь. Временно включил доступ для "небезопасных" приложений, пока на сайте Google в профиле пользователя есть переключатель.

Что такое "Небезопасные приложения" по мнению Google

  • это приложения, которые не используют вход у учётную запись Google (по сути, двухфакторной аутентификации oAuth2) и не прошли проверку Google на "надёжность" хранения конфиденциальной информации, о чём написано в этой статье.

Это нас коснётся?

Пока не вполне понятно. Скорее всего, приложение Evolution при двухфакторной аутентификации будет признано безопасным. Но не факт. Слишком много у него прав.

Приложения, имеющие доступ достук к аккаунту: Gnome Evolution, Viber и WhatsApp.

Права Gnome Evolution:

  • Gmail
  • Чтение, создание и отправка писем, а также безвозвратное удаление всех сообщений в Gmail
  • Google Calendar
  • Просмотр, изменение и безвозвратное удаление всех календарей, с которыми вы можете работать в Google Календаре, а также предоставление доступа к ним
  • Google Contacts
  • Просмотр, изменение, скачивание и безвозвратное удаление ваших контактов
  • Создание, изменение, упорядочивание и удаление всех ваших задач

Права Viber:

  • Просмотр, создание и удаление информации о своих параметрах на вашем Google Диске

Права WhatsApp:

  • Google Drive: Просмотр, создание, изменение и удаление только тех файлов на Google Диске, которые вы используете с этим приложением
  • Просмотр, создание и удаление информации о своих параметрах на вашем Google Диске

Проверенное приложение Google:
Youtube on TV

  • YouTube: Просмотр истории аренды и покупок, а также управление ею
  • Управление аккаунтом YouTube

Список разрешений доступен по ссылке.

Как ограничить доступ к аккаунту Google для сторонних приложений?

На странице "Аккаунт Google" откройте раздел Безопасность.
В разделе "Сторонние приложения с доступом к аккаунту" нажмите Настроить доступ для сторонних приложений.
Выберите нужное приложение или сервис.
Нажмите Закрыть доступ.

Как открыть доступ для ненадёжных приложений

Наверное, самый интересный пункт, который исчезнет 30 мая 2022 года!

Google аккаунт - Безопасность - Ненадёжные приложения, у которых есть доступ к аккаунту

nadezhnie

Некоторые приложения и устройства используют ненадежные технологии входа, которые могут подвергнуть угрозе ваш аккаунт. Мы рекомендуем запретить доступ таким приложениям и устройствам. Если вы хотите работать с ними, несмотря на риск, разрешите доступ. Google автоматически отключит эту функцию, если она не будет использоваться. Подробнее...

Прямая ссылка: для включения доступа небезопасных приложений к профилю Google: ссылка

nebezop_app

Что такое "Пароль приложения"

Вслед за Яндекс, компания Google вводит понятия пароля приложения.

Создайте пароль приложения

Пароль приложения – это 16-значный код, который дает стороннему приложению или устройству доступ к вашему аккаунту Google. Подробнее о том, как войти в аккаунт с помощью пароля приложения:

Совет. Создавайте пароль приложения только в том случае, если в приложении или на устройстве, которое вы хотите связать со своим аккаунтом, недоступна функция "Войти с аккаунтом Google".

Вывод: таким образом, 30 мая 2022 предстоят изменения при "общении" сторонних программ с Google. Проще всего обойти эти проблемы - включить двухфакторную аутентификацию и использовать приложения, которые умеют делать подключение по протоколу oAuth2. Насколько я понимаю, почтовый клиент Evolution отключен не будет.

Так как Evolution хоть и попал в сторонние, но в более проверенные, вместе с Viber и WhatsApp.
dostup
evolution


Включение двухфакторной аутентификации

Проверил такую вещь - на что повлияет и повлияет ли включение двухфакторной аутентификации?

GMail - Аккаунт - Управление аккаунтом Google - Двухфакторная аутентификация - Вкл.
on
Через SMS
sms
На последнем экране подтвердил включение двухфакторной. Тем самым был подтверждён мой номер телефона.
last

Что изменилось в сторонней почтовой программе Evolution после включения двухфакторной проверки безопасности?

Ничего не изменись. Видимо, Evolution получила права ранее. Двухфакторная аутентификация в Evolution была бы запрошена при её настройке на другом компьютере.


Источник: