Google thêm tính năng bảo vệ người dùng khỏi ứng dụng chưa xác thực

08:15 | 02/08/2017 | GP ATM

Với việc các ứng dụng không chính chủ là nguyên nhân khiến người dùng dễ nhiễm mã độc trên thiết bị, giải pháp mới của Google sẽ là một bước chặn hiệu quả.

Trong thời gian gần đây, Google đã thường xuyên cập nhật thêm các tính năng bảo mật cho các người dùng G Suite như: anti-phishing tools và OAuth apps whitelisting cũng như cải tiến thêm quá trình xét duyệt ứng dụng. Hiện nay, Google tiếp tục thêm vào một lớp bảo mật ngoài cùng với màn hình “unverified app” cho các ứng dụng web và Apps Script.

Google thêm tính năng bảo vệ người dùng khỏi ứng dụng chưa xác thực

Màn hình mới này sẽ xuất hiện khi có một app sử dụng OAuth của Google để truy xuất dữ liệu người dùng mà chưa được xác thực bởi Google.

Màn hình này sẽ cảnh báo người dùng rằng, ứng dụng này vẫn chưa được xác thực và người dùng sẽ phải tự chịu trách nhiệm về hành vi này. Người dùng phải nhấp chuột vào “continue” để đi qua màn hình này. Về mặt ý tưởng, màn hình này hiển thị rõ tên của ứng dụng và tên của nhà phát triển, nên sẽ giảm thiểu khả năng người dùng bị lừa.

Google cũng cho biết, người dùng hoàn toàn có thể bỏ qua bước kiểm tra này. Do vậy, các nhà phát triển hoàn toàn có thể thử ứng dụng của họ dễ dàng trước khi qua quá trình xác thực.

Google cũng đang đưa phương thức bảo vệ này lên App Script để cho phép các nhà phát triển ứng dụng mở rộng các tính năng của Google Sheets, Docs hay Forms và người dùng sẽ thấy những màn hình cảnh báo “unverified app” tương tự.

Hiện tại, những tính năng bảo mật mới chỉ xuất hiện với các app mới. Trong thời gian tới, Google sẽ mở rộng tính năng này cho các ứng dụng đã tồn tại. Điều này có nghĩa là các nhà phát triển của các app đã có từ trước cũng sẽ phải thông qua quá trình xác thực như các app mới.

‹ › ×

Tin liên quan

Google sẽ ngừng theo dõi hoạt động lướt web của người dùng

21:00 | 07/03/2021

Google cho biết sẽ ngừng theo dõi người dùng thông qua các hoạt động tìm kiếm trên Internet, nhằm đáp ứng các tiêu chuẩn bảo mật dữ liệu ngày càng tăng ở Châu Âu và Hoa Kỳ.

Google nâng cấp Gmail với tính năng Gemini hỗ trợ viết email bằng AI

11:00 | 03/09/2024

Google chính thức giới thiệu hai tính năng Gemini mới cho Gmail, tích hợp trí tuệ nhân tạo (AI) để hỗ trợ người dùng viết và chỉnh sửa email, cải thiện hiệu suất và chất lượng công việc.

Tin cùng chuyên mục

Một số giải pháp bảo vệ tài khoản email

04:53 | 03/08/2016

Sử dụng mật khẩu mạnh, cài đặt xác minh 2 bước, tránh đăng nhập vào wifi công cộng, không tải dữ liệu từ nguồn không xác định… là những cách đơn giản nhưng hiệu quả giúp tài khoản email được an toàn, tránh bị tin tặc tấn công.

Tấn công CAPTCHA và cách phòng chống

23:19 | 12/04/2016

CAPTCHA (Completely Automated Public Turing Tests to Tell Computers and Humans Apart), là thuật ngữ dùng để chỉ nhóm các kỹ thuật giúp phân biệt người dùng thực sự với những công cụ tự động thường được dùng để gửi thư rác hay tấn công các website. Có rất nhiều động lực khác nhau trong việc tự động hóa các cuộc tấn công nhằm vào các website như: Quảng cáo quy mô lớn; Can thiệp vào các hệ thống bình chọn trực tuyến; Tấn công từ chối dịch vụ các website; Tạo ra các liên kết giả để nâng hạng của website trong các máy tìm kiếm; Truy cập thông tin bí mật hoặc lây lan mã độc....

Điều tra mạng: Quy trình và công cụ

23:04 | 09/06/2015

Điều tra số là một lĩnh vực liên quan đến việc phục hồi và điều tra các chứng cứ số được tìm thấy trong các thiết bị kỹ thuật số, được phân chia thành 3 loại là: điều tra máy tính, điều tra mạng và điều tra thiết bị di động. Trong đó, điều tra mạng (Network Forensics) tập trung vào việc chặn bắt, sao lưu và phân tích lưu lượng mạng nhằm phục vụ điều tra trong công tác phòng chống tội phạm mạng. Bài báo này trình bày tổng quan về điều tra mạng, giới thiệu quy trình và một số công cụ hỗ trợ trong việc thực hiện điều tra.

Tổng hợp các phân tích về điểm yếu Heartbleed (phần 2)

05:00 | 24/05/2014

Chuyện gì sẽ xảy ra nếu thực tế phía yêu cầu không gửi lượng payload byte? Nếu pl trong thực tế chỉ chứa 1 byte? Khi đó memcpy sẽ đọc từ bộ nhớ tất cả những gì ở gần với bản ghi SSLv3.