Từ ngày 30 tháng 9 năm 2024, Google Workspace sẽ không còn hỗ trợ các ứng dụng bên thứ ba chỉ sử dụng mật khẩu để truy cập tài khoản Google. Điều này nhằm bảo vệ người dùng khỏi rủi ro bảo mật khi chia sẻ thông tin đăng nhập với các ứng dụng không an toàn.
Thay đổi chính:
- Chấm dứt hỗ trợ cho ứng dụng không an toàn:
- Từ ngày 15 tháng 6 năm 2024: Các cài đặt cho ứng dụng không an toàn (Less Secure Apps) sẽ bị xóa khỏi bảng điều khiển quản trị.
- Từ ngày 30 tháng 9 năm 2024: Tất cả tài khoản Google Workspace sẽ không còn truy cập được vào LSA.
- Yêu cầu sử dụng OAuth:
- Người dùng cần chuyển sang phương thức xác thực an toàn hơn gọi là OAuth để kết nối với ứng dụng.
- Ảnh hưởng đến các ứng dụng:
- Người dùng Outlook 2016 hoặc phiên bản cũ cần nâng cấp lên Microsoft 365 hoặc sử dụng Google Workspace Sync cho Outlook.
- Các ứng dụng email khác như Thunderbird cũng cần được cấu hình lại để sử dụng OAuth.
Hướng dẫn cho người dùng:
- Nếu bạn sử dụng ứng dụng chỉ với tên người dùng và mật khẩu, hãy thực hiện các bước chuyển đổi để đảm bảo truy cập liên tục vào email, lịch và danh bạ của mình.
Tài nguyên bổ sung:
- Google sẽ cung cấp thêm thông tin qua email cho những người dùng bị ảnh hưởng trong thời gian tới.
Người dùng cần lưu ý thực hiện các thay đổi này trước thời hạn để tránh gián đoạn dịch vụ.
Xem chi tiết tại Blog của Google
OAuth là gì ?
OAuth là một giao thức xác thực cho phép người dùng cấp quyền cho ứng dụng bên thứ ba truy cập vào thông tin tài khoản của họ mà không cần chia sẻ mật khẩu. Thay vì sử dụng thông tin đăng nhập trực tiếp, người dùng sẽ xác thực với nhà cung cấp dịch vụ (ví dụ: Google) và nhận được một mã truy cập (access token) để ứng dụng bên thứ ba sử dụng.
Ví dụ trong trường hợp này:
Giả sử bạn đang sử dụng một ứng dụng quản lý email bên thứ ba, và bạn muốn kết nối ứng dụng này với tài khoản Google của mình. Thay vì nhập tên người dùng và mật khẩu của bạn vào ứng dụng đó (cách này không an toàn), bạn sẽ làm như sau:
- Chọn “Đăng nhập bằng Google”: Trong ứng dụng quản lý email, bạn sẽ thấy tùy chọn “Đăng nhập bằng Google”.
- Chuyển hướng đến trang xác thực của Google: Bạn sẽ được chuyển hướng đến trang đăng nhập của Google.
- Xác thực với Google: Bạn nhập thông tin đăng nhập (tên người dùng và mật khẩu) trên trang của Google.
- Cấp quyền cho ứng dụng: Sau khi đăng nhập thành công, Google sẽ hỏi bạn có muốn cấp quyền cho ứng dụng truy cập vào thông tin như email, lịch, hay danh bạ hay không. Bạn có thể chọn đồng ý hoặc từ chối.
- Nhận mã truy cập: Nếu bạn đồng ý, Google sẽ cung cấp cho ứng dụng một mã truy cập (access token) mà ứng dụng có thể sử dụng để truy cập vào tài khoản của bạn mà không cần biết mật khẩu.
Như vậy, OAuth giúp bảo vệ thông tin đăng nhập của bạn và giảm thiểu rủi ro bảo mật khi sử dụng các ứng dụng bên thứ ba.
