È ancora possibile sincronizzare la posta elettronica dopo aver revocato la password specifica dell'app su Gmail


8

Oggi sono rimasto piuttosto scioccato nello scoprire che il mio telefono Android stava ancora sincronizzando la posta elettronica dopo che avevo revocato la password specifica per l'app su Gmail.

Qualcun altro può confermare che ciò accade anche sui propri dispositivi?

Ho trovato un altro post degli utenti al riguardo qui ma non c'è risposta da Google.

Mi sento molto a disagio per la sicurezza delle mie cose ora: /

AGGIORNARE:

Sì, lo stavo facendo male. Ma penso che Google potrebbe documentare un po 'meglio il processo.


La revoca dell'accesso Android da qui lo influenza? account.google.com/IssuedAuthSubTokens
Bryan Denny

Risposte:


9

Quello che succede è che il tuo telefono non sta usando la tua password. Quando si accede viene emesso un token Oath. Questo è più sicuro, perché la tua password non è memorizzata sul dispositivo. Ha anche l'ulteriore vantaggio di poter accedere automaticamente al tuo browser. Per negare l'accesso al telefono, rimuovere qui il token di autenticazione .

Inoltre, a partire da ICS non è necessario utilizzare password specifiche per le applicazioni per il telefono. Inserisci le informazioni del tuo account Google normale; noterà che hai l'autenticazione a 2 fattori abilitata e apri un browser interno dove puoi accedere usando il tuo OTP.


Ok, ha funzionato, grazie. Ma ora sono un po 'confuso - Quindi stai dicendo che anche su Gingerbread era il modo di revocare l'accesso? In tal caso, a cosa serviva il pulsante "revoca password specifica app"? Google ha reso noto questo cambiamento tra ICS e le versioni precedenti? Non avevo letto nulla (ovviamente;)
UpTheCreek il

Non sono sicuro di GB poiché l'ho provato solo su ICS e non ho un altro dispositivo a portata di mano. Se è stato pubblicizzato, non mi ha raggiunto (né i 10+ blog Android che sto leggendo) l'ho scoperto solo per caso. Per quanto riguarda la revoca della password: l'SDK del motore di app, il client Google Talk di Music Manager, i client di posta elettronica e molte altre cose hanno ancora bisogno di una password, quindi ha ancora un caso d'uso.
RR

Ok grazie. Aggiornerò anche quel thread del forum di Google con queste informazioni (non ero l'unico confuso!)
UpTheCreek
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.