08 Febbraio 2018
Google ha da poco annunciato importanti novità mirate a rafforzare la sicurezza delle Web App e App Script a cui si accede via browser. Una delle più importanti riguarda l'esperienza di accesso a quelle che non sono state ancora verificate da Google stessa: invece di un semplice messaggio di errore, la schermata offrirà la possibilità di aprirla, una volta che l'utente dimostrerà di aver letto e capito i potenziali rischi. Sarà anche necessario digitare personalmente il testo "continua".
Questo sistema più flessibile avrà anche il vantaggio di permettere agli sviluppatori di testare le loro app con più facilità, senza necessariamente affrontare il processo di verifica OAuth.
In questa fase iniziale, il sistema di protezione è riservato alle sole Web App e App Script create a nuovo; nel corso dei prossimi mesi, dice Google, verrà espanso anche a quelle già in circolazione. Ciò significa che gli sviluppatori dovranno sottoporsi alla procedura di verifica. Se rientrate nella descrizione, potete approfondire QUI.
Commenti
Come per tutti i malware
sì
1) non basta premere ok, devi digitare a manina 'continue', il che fa scattare una campanella a chiunque (sì, anche alla maggior parte degli utonti)
2) google ha fatto questa cosa perchè qualcuno aveva creato un app chiamata tipo 'google drive' e tutti pensavano fosse di google stessa, autorizzandogli i permessi.
con questo sistema invece l'app 'google drive' di terzi non sarà mai in whitelist e gli utenti vedranno comparire il triangolone rosso a tutto schermo nel momento in cui proverranno ad usarla.
"offrirà la possibilità di aprirla, una volta che l'utente dimostrerà di aver letto e capito i potenziali rischi"
+
"permettere agli sviluppatori di testare le loro app con più facilità, senza necessariamente affrontare il processo di verifica OAuth."
+
l'utentechecliccaokperchèsololeggendoilmessaggioglièvenutoilmalditesta
=
aumento a dismisura delle fregature = effetto contrario a quello che si vorrebbe ottenere
Sbaglio qualcosa?
Esattamente quelle che auspicavo, CVD.
Alla faccia di tutti quelli che, per mero campanilismo, "Google non ha colpe, è colpa dell'utente!12".
Forse bisognerebbe capire che la colpa non è un concetto binario, ma coinvolge tutti gli attori in modo diverso, quindi ognuno può e deve fare la sua parte.