We willen de accountbeveiliging voor Google-gebruikers vergroten. Daarom worden OAuth 2.0-tokens die zijn uitgegeven voor toegang tot bepaalde producten automatisch ingetrokken als het wachtwoord van een gebruiker wordt gewijzigd. E-mail-apps van derden, zoals Apple Mail en Mozilla Thunderbird, en andere apps die e-mailbereiken gebruiken om toegang te krijgen tot de e-mail van een gebruiker, synchroniseren geen gegevens meer nadat het wachtwoord is gereset totdat er een nieuw OAuth 2.0-token is verleend. Er wordt een nieuwe token verstrekt als de gebruiker opnieuw wordt geverifieerd met de gebruikersnaam en het wachtwoord van hun Google-account.
Deze beleidswijziging is ook van toepassing op e-mail-apps van derden op mobiele apparaten. Gebruikers die bijvoorbeeld de systeemeigen e-mail-app op iOS gebruiken, moeten nu opnieuw worden geverifieerd met hun Google-accountgegevens als hun wachtwoord is gewijzigd. Dit nieuwe gedrag voor e-mail-apps van derden op mobiele apparaten komt overeen met het huidige gedrag van Gmail op iOS en Android. Ook daar is opnieuw verificatie vereist als het wachtwoord is gereset.
Het proces voor het intrekken van tokens omvat geen apps die zijn gebouwd op Apps Script, zelfs niet als het script toegang heeft tot e-mail.
Opmerkingen:
- Als de wachtwoordwijziging wordt geactiveerd vanaf een Android-apparaat, wordt de OAuth-token voor de accountsynchronisatie die door dit Android-apparaat wordt gebruikt, niet ingetrokken.
- Gmail IMAP-sessies die zijn geverifieerd met OAuth, worden niet beïnvloed door een wachtwoordwijziging, maar zijn beperkt tot de geldigheidsperiode van het toegangstoken (meestal 1 uur).
Vragen
Welke invloed heeft deze wijzigingen op apps met een app-wachtwoord als authenticatie in twee stappen is ingeschakeld?
Momenteel worden deze applicaties niet beïnvloed door deze wijziging. Wijzigingen aan de behandeling van app-wachtwoorden worden aangekondigd als deze zich voordoen.
Wanneer worden de tokens ingetrokken: als een wachtwoord verloopt of als het wordt gewijzigd?
De tokens worden ingetrokken als het wachtwoord wordt gewijzigd.
Worden zowel toegangstokens als vernieuwingstokens ingetrokken als een wachtwoord wordt gewijzigd?
Ja, zowel toegangstokens als vernieuwingstokens worden ingetrokken wanneer een wachtwoord wordt gewijzigd.
We gebruiken een aangepast script waarmee hetzelfde wachtwoord meerdere keren wordt ingesteld voor een gebruiker. Zorgt dit ervoor dat tokens worden ingetrokken?
Als dit gebeurt met de gebruikersupdate in de Directory API, en hetzelfde wachtwoord wordt via dezelfde functie gehasht, wordt dit niet gezien als een wachtwoordwijziging en worden tokens dus niet ingetrokken.
Opmerking: Als je een hashfunctie gebruikt die een salt accepteert, moet je voor elke update dezelfde salt gebruiken. De update wordt dan niet gezien als wachtwoordwijziging.
Welke invloed heeft deze wijziging op de instelling Minder goed beveiligde apps?
De instelling Minder goed beveiligde apps heeft geen invloed op of tokens worden ingetrokken bij een wachtwoordwijziging.
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.