Aby zwiększyć bezpieczeństwo kont użytkowników Google, tokeny OAuth 2.0 wydane na potrzeby dostępu do niektórych usług są automatycznie unieważniane, gdy użytkownik zmieni hasło. Aplikacje pocztowe innych firm, takie jak Apple Mail i Mozilla Thunderbird, oraz inne aplikacje, które używają zakresów poczty do uzyskiwania dostępu do poczty użytkownika, przestaną synchronizować dane po zresetowaniu hasła, dopóki nie zostanie przyznany nowy token OAuth 2.0. Nowy token zostanie przyznany, gdy użytkownik ponownie uwierzytelni się za pomocą nazwy użytkownika konta Google i hasła.
Ta zmiana zasad obejmuje też mobilne aplikacje pocztowe innych firm. Na przykład użytkownicy, którzy korzystają z natywnej aplikacji pocztowej na iOS, będą musieli ponownie uwierzytelnić się za pomocą danych logowania do konta Google, gdy ich hasło zostanie zmienione. Nowe działanie aplikacji pocztowych innych firm na urządzeniach mobilnych jest zgodne z obecnym działaniem Gmaila na iOS i Androidzie, który również wymaga ponownego uwierzytelnienia po zresetowaniu hasła.
Proces unieważniania tokenów nie obejmuje aplikacji utworzonych w Apps Script, nawet jeśli skrypt uzyskuje dostęp do poczty.
Uwagi:
- Jeśli zmiana hasła zostanie wywołana na urządzeniu z Androidem, token OAuth do synchronizacji konta używany przez to urządzenie nie zostanie unieważniony.
- Zmiana hasła nie ma wpływu na sesje IMAP Gmaila uwierzytelniane za pomocą protokołu OAuth, ale są one ograniczone do okresu ważności tokena dostępu (zwykle 1 godzina).
Pytania
W jaki sposób ta zmiana wpływa na aplikacje używające hasła aplikacji, gdy jest włączona weryfikacja dwuetapowa?
Obecnie ta zmiana nie ma żadnego wpływu. W przypadku zmian w sposobie obsługi haseł aplikacji opublikujemy odpowiednie informacje.
Kiedy tokeny są odwoływane – po wygaśnięciu, czy po zmianie hasła?
Tokeny są odwoływane po zmianie hasła.
Czy zmiana hasła powoduje unieważnienie tokenów dostępu oraz tokenów odświeżania?
Tak. Zmiana hasła powoduje unieważnienie zarówno tokenów dostępu, jak i tokenów odświeżania.
Mamy własny skrypt, który wielokrotnie ustawia to samo hasło dla użytkownika. Czy spowoduje to odwołanie tokenu?
Jeśli ta operacja jest realizowana przy użyciu mechanizmu aktualizacji użytkowników interfejsu Directory API i to samo hasło jest zaszyfrowane za pomocą tej samej funkcji, nie traktujemy jej jako zmiany hasła, dlatego tokeny nie powinny zostać odwołane.
Uwaga: jeśli używasz funkcji skrótu, która akceptuje sól, pamiętaj, aby używać tej samej soli przy każdej aktualizacji. Dzięki temu aktualizacja nie będzie traktowana jak zmiana hasła.
W jaki sposób ta zmiana wpływa na ustawienie Mniej bezpieczne aplikacje?
Ustawienie Mniej bezpieczne aplikacje nie ma wpływu na tokeny odwoływane po zmianie hasła.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.