От днес Google въвежда нови правила за сигурност за потребителите на Gmail, които използват Google Workspace. Тези нови правила ще засегнат потребителите, които разчитат на приложения на трети страни, за да влязат в системата. Целта на този ход е да се подобри безопасността, тъй като приложенията, които използват основните начини за влизане с потребителско име и парола, вече няма да работят, пишат от калдата.ком.
Новите правила за логване в Gmail
Промяната ще възпрепятства достъпа на потребителите до акаунтите в Gmail чрез приложения, които разчитат само на обикновена парола и потребителско име. Това включва услуги като IMAP, POP, CalDAV и Google Sync. Целта на Google е да намали риска от хакерски атаки, като пренасочи потребителите към по-сигурни методи за влизане в системата, като например OAuth 2.0.
Актуализацията е адресирана към потребителите на Google Workspace акаунти. За тези, които използват по-стари версии на софтуера като Outlook 2016 или по-ранни, ще бъде необходимо да преминат към по-нови версии като Microsoft 365 за Windows или Mac. Потребителите на Thunderbird също ще трябва да добавят отново своя акаунт в Google и да настроят IMAP с OAuth.
Потребителите на iOS и macOS, особено тези, които използват приложението Mail, ще трябва да използват опцията „Sign in with Google“, за да активират OAuth за по-сигурна връзка. Тези, които не актуализират настройките си до крайния срок, рискуват да загубят достъпа до Gmail от тези приложения, което може да доведе до проблеми с ежедневните задачи.
Google обясни причините за тази промяна в публикация в своя корпоративен блог още през септември 2023 г. Целта е постепенно да се премахнат остарелите и опасни методи за логване. Обикновените пароли отдавна са слабо място в онлайн сигурността, което прави акаунтите по-уязвими за хакерски атаки. С преминаването към OAuth 2.0 компанията иска да затрудни осъществяването на неоторизиран достъп.
Какво трябва да се направи преди крайния срок
Потребителите трябва да спазват инструкциите на Google, за да запазят достъпа до своите Gmail акаунти. Първоначално потребителите трябва да влязат в своя акаунт в Google Workspace и да проверят конфигурациите си за сигурност. Впоследствие те трябва да намерят раздела „App Passwords“ (Пароли за приложения), за да определят кои приложения изискват актуализирани настройки. Google също така ще предостави указания за конфигуриране на OAuth 2.0 и за активиране на двуфакторната автентикация, която значително повишава сигурността.
Изключително важно е да се отбележи, че тези модификации са предназначени единствено за потребителите на Google Workspace. Потребителите на Gmail с лични акаунти ще останат незасегнати от тази актуализация, въпреки че все пак могат да прегледат настройките си за сигурност за допълнителна защита.