För att öka kontosäkerheten för Google-användare återkallas OAuth 2.0-token som utfärdats för åtkomst till vissa produkter automatiskt när en användares lösenord ändras. E-postappar från tredje part, som Apple Mail och Mozilla Thunderbird, samt andra appar som använder e-postomfattningar för att få åtkomst till en användares e-post, slutar synkronisera data vid återställning av lösenord tills en ny OAuth 2.0-token har beviljats. En ny token beviljas när användaren autentiserar sig på nytt med användarnamn och lösenord för Google-kontot.
Externa e-postprogram på mobilen ingår också i denna policyändring. Användare som använder den inbyggda e-postappen på iOS måste till exempel autentisera sig på nytt med sina användaruppgifter för Google-kontot när lösenordet har ändrats. Det här nya beteendet för e-postappar från tredje part på mobila enheter överensstämmer med det nuvarande beteendet för Gmail på iOS och Android, som också kräver ny autentisering vid återställning av lösenord.
Processen för att återkalla token omfattar inte appar som bygger på Apps Script, även om skriptet har åtkomst till e-post.
Obs!
- Om lösenordsändringen utlöses från en Android-enhet återkallas inte OAuth-token för kontosynkroniseringen som används av Android-enheten.
- Gmail IMAP-sessioner som autentiseras med OAuth påverkas inte av en lösenordsändring, men är begränsade till giltighetsperioden för åtkomsttoken (vanligtvis en timme).
Frågor
Hur påverkar denna ändring applikationer som använder ett Apps-lösenord om tvåstegsverifiering aktiveras?
För närvarande påverkas de inte. Vi informerar om eventuella ändringar av behandlingen av applösenord när de uppstår.
När återkallas token? När lösenord löper ut eller ändras?
Token återkallas vid lösenordsbyte.
Innebär en lösenordsändring att åtkomst- och uppdateringstoken blir ogiltiga?
Ja, lösenordsändringen gör att åtkomst- och uppdateringstoken blir oglitiga.
Vi har ett anpassat skript som anger samma lösenord för en användare flera gånger. Aktiverar detta återkallande av token?
Om detta görs via Directory API-användaruppdatering och samma lösenord hashlagras via samma funktion, behandlas detta inte som en lösenordändring och token ska därför inte återkallas.
Obs! Om du använder en hashfunktion som accepterar salt ska du använda samma salt för varje uppdatering. Då hanteras uppdateringen inte som en lösenordsändring.
Hur påverkar denna ändring inställningen Mindre säkra appar?
Inställningen Mindre säkra appar påverkar inte token som återkallas vid lösenordsbyte.
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.