Γιατί το Google Say Mozilla Thunderbird είναι λιγότερο ασφαλές;

Μερικές φορές, όταν ψάχνετε για μια απάντηση σε ένα πράγμα, καταλήγετε να βρείτε κάτι άλλο μάλλον εκπληκτικό. Εν προκειμένω, η δήλωση της Google ότι το Mozilla Thunderbird είναι λιγότερο ασφαλές, αλλά γιατί το λένε αυτό; Η σημερινή θέση Q & A της SuperUser έχει την απάντηση σε μια ερώτηση σύγχυσης του αναγνώστη.

Η σημερινή συνάντηση ερωτήσεων και απαντήσεων έρχεται σε επαφή με το SuperUser - μια υποδιαίρεση του Stack Exchange, μια κοινότητα που κατευθύνεται από τους ιστότοπους ερωτήσεων & απαντήσεων.

Το ερώτημα

Ο αναγνώστης SuperUser Nemo θέλει να μάθει γιατί η Google θεωρεί ότι το Thunderbird είναι λιγότερο ασφαλές:

Ποτέ δεν είχα προβλήματα με τη χρήση του Gmail με το Thunderbird, αλλά κατά την προσπάθειά μου να χρησιμοποιήσω έναν πελάτη ελεύθερου λογισμικού για το Google Talk / Chat / Hangout ανακάλυψα την ακόλουθη απροσδόκητη δήλωση. Σύμφωνα με το έγγραφο της Google σχετικά με τις λιγότερο ασφαλείς εφαρμογές:

• Ορισμένα παραδείγματα εφαρμογών που δεν υποστηρίζουν τα πιο πρόσφατα πρότυπα ασφαλείας περιλαμβάνουν [...] Πελάτες ηλεκτρονικού ταχυδρομείου όπως το Microsoft Outlook και το Mozilla Thunderbird.

Στη συνέχεια, η Google προσφέρει ένα διακόπτη ασφαλούς έναντι μη ασφαλούς λογαριασμού ("Επιτρέψτε σε λιγότερο ασφαλείς εφαρμογές ").

Γιατί το Google λέει ότι το Thunderbird δεν υποστηρίζει τα πιο πρόσφατα πρότυπα ασφαλείας; Η Google προσπαθεί να πει ότι πρότυπα πρωτόκολλα όπως IMAP, SMTP και POP3 είναι λιγότερο ασφαλείς τρόποι πρόσβασης σε ένα γραμματοκιβώτιο; Προσπαθούν να λένε ότι οι δραστηριότητες που χρησιμοποιούν οι χρήστες με το λογισμικό θέτουν τους λογαριασμούς τους σε κίνδυνο ή τι?

Η αναφορά ευπάθειας του Secunia στο Mozilla Thunderbird 24.x λέει:

• Το πιο σοβαρό ασαφές συμβόλαιο Secunia που επηρεάζει το Mozilla Thunderbird 24.x, με όλα τα μπαλώματα των πωλητών, έχει κριθεί εξαιρετικά κρίσιμο (προφανώς SA59803).

Γιατί το Google λέει ότι το Mozilla Thunderbird είναι λιγότερο ασφαλές?

Η απάντηση

Ο συνεργάτης του SuperUser Techie007 έχει την απάντηση για εμάς:

Αυτό συμβαίνει επειδή οι συγκεκριμένοι πελάτες (προς το παρόν) δεν υποστηρίζουν το OAuth 2.0. Σύμφωνα με την Google:

• Αρχίζοντας από το δεύτερο εξάμηνο του 2014, θα ξεκινήσουμε σταδιακά να αυξάνουμε τους ελέγχους ασφάλειας που εκτελούνται όταν οι χρήστες συνδεθούν στο Google. Αυτοί οι επιπρόσθετοι έλεγχοι θα εξασφαλίσουν ότι μόνο ο χρήστης που έχει την πρόθεση έχει πρόσβαση στον λογαριασμό του, είτε μέσω προγράμματος περιήγησης, συσκευής ή εφαρμογής. Αυτές οι αλλαγές θα επηρεάσουν οποιαδήποτε εφαρμογή που στέλνει όνομα χρήστη και / ή κωδικό πρόσβασης στην Google.
• Για να προστατέψετε καλύτερα τους χρήστες σας, συνιστούμε να αναβαθμίσετε όλες τις εφαρμογές σας στο OAuth 2.0. Εάν επιλέξετε να μην το κάνετε, οι χρήστες σας θα πρέπει να λάβουν επιπλέον βήματα για να συνεχίσουν να έχουν πρόσβαση στις εφαρμογές σας.
• Εν ολίγοις, αν η εφαρμογή σας χρησιμοποιεί συνήθως απλούς κωδικούς πρόσβασης για να πιστοποιήσει την ταυτότητά σας στην Google, σας ενθαρρύνουμε να ελαχιστοποιήσετε τη διαταραχή των χρηστών μεταβαίνοντας στο OAuth 2.0.

Πηγή: Τα νέα μέτρα ασφαλείας θα επηρεάσουν τις παλαιότερες εφαρμογές (εκτός του OAuth 2.0) (Blog Google Security Online)

Έχετε κάτι να προσθέσετε στην εξήγηση; Απενεργοποιήστε τα σχόλια. Θέλετε να διαβάσετε περισσότερες απαντήσεις από άλλους τεχνολογικούς χρήστες Stack Exchange; Δείτε το πλήρες νήμα συζήτησης εδώ.