För att öka kontosäkerheten för Google-användare återkallas OAuth 2.0-token som utfärdats för åtkomst till vissa produkter automatiskt när en användares lösenord ändras. E-postappar från tredje part, till exempel Apple Mail och Mozilla Thunderbird, och andra appar som använder e-postomfattningar för att få åtkomst till en användares e-post slutar synkronisera data när lösenordet återställs tills en ny OAuth 2.0-token har beviljats. En ny token beviljas när användaren autentiserar sig på nytt med användarnamnet och lösenordet för sitt Google-konto.
Externa e-postprogram på mobilen ingår också i denna policyändring. Användare som använder den inbyggda e-postappen i iOS måste till exempel autentisera sig på nytt med användaruppgifterna för Google-kontot när lösenordet har ändrats. Det nya beteendet för e-postappar från tredje part på mobila enheter stämmer överens med det nuvarande beteendet för Gmail på iOS och Android, som också kräver ny autentisering när lösenordet återställs.
Processen för återkallande av token omfattar inte appar som har skapats med Apps Script även om skriptet har åtkomst till e-post.
Obs!
- Om lösenordsändringen utlöses från en Android-enhet återkallas inte OAuth-token för kontosynkroniseringen som används av Android-enheten.
- Gmail IMAP-sessioner som autentiseras med OAuth påverkas inte av en lösenordsändring men begränsas till giltighetsperioden för åtkomsttoken (vanligtvis en timme).
Frågor
Hur påverkar denna ändring applikationer som använder ett Apps-lösenord om tvåstegsverifiering aktiveras?
För närvarande påverkas de inte. Vi informerar om eventuella ändringar av behandlingen av applösenord när de uppstår.
När återkallas token? När lösenord löper ut eller ändras?
Token återkallas vid lösenordsbyte.
Innebär en lösenordsändring att åtkomst- och uppdateringstoken blir ogiltiga?
Ja, lösenordsändringen gör att åtkomst- och uppdateringstoken blir oglitiga.
Vi har ett anpassat skript som anger samma lösenord för en användare flera gånger. Aktiverar detta återkallande av token?
Om detta görs via Directory API-användaruppdatering och samma lösenord hashlagras via samma funktion, behandlas detta inte som en lösenordändring och token ska därför inte återkallas.
Obs! Om du använder en hashfunktion som godkänner ett salt ska du se till att använda samma salt för varje uppdatering. Då hanteras uppdateringen inte som en lösenordsändring.
Hur påverkar denna ändring inställningen Mindre säkra appar?
Inställningen Mindre säkra appar påverkar inte token som återkallas vid lösenordsbyte.
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.