Google закроет доступ к G Suite сторонним приложениям, использующим для авторизации простой пароль

[Ippolitovich]

Уже длительное время Google предупреждает пользователей о том, что некоторые сторонние приложения, которые взаимодействуют с бизнес-ориентированным сервисом G Suite, могут быть небезопасными. Теперь же разработчики объявили о том, что в будущем доступ к G Suite будет заблокирован для всех небезопасных сторонних приложений, которые пытаются получить доступ к сервису посредством обычного имени пользователя и пароля. В дальнейшем Google будет поддерживать для авторизации только безопасную систему OAuth, которая была впервые применена для сервиса Gmail ещё в 2010 году.

 

 

В официальном сообщении Google говорится о том, что с 15 июня 2020 года доступ к G Suite будет закрыт для новых подключений без использования OAuth, а с 15 февраля 2021 года будут заблокированы все «небезопасные приложения». Разработчики отмечают, что такие приложения подвергают пользовательские данные риску. Если злоумышленник будет знать пользовательские логин и пароль, он сможет получить доступ к хранящимся в G Suite данным. В отличие от этого, при использовании OAuth Google может «выявлять и предотвращать подозрительные попытки входа в систему», даже если злоумышленник имеет доступ к учётным данным пользователя.

 

 

Ещё в сообщении говорится о том, что изменения коснутся многих сервисов, используемых бизнес-клиентами, в том числе IMAP, CalDAV, CardDAV, Exchange ActiveSync и др. Разработчики рекомендуют клиентам, использующим сторонние приложения для взаимодействия с G Suite, своевременно убедиться в том, что после блокировки доступа не пострадают важные системы.