Google thêm tính năng bảo vệ người dùng khỏi ứng dụng chưa xác thực

08:15 | 02/08/2017 | GP ATM

Với việc các ứng dụng không chính chủ là nguyên nhân khiến người dùng dễ nhiễm mã độc trên thiết bị, giải pháp mới của Google sẽ là một bước chặn hiệu quả.

Trong thời gian gần đây, Google đã thường xuyên cập nhật thêm các tính năng bảo mật cho các người dùng G Suite như: anti-phishing tools và OAuth apps whitelisting cũng như cải tiến thêm quá trình xét duyệt ứng dụng. Hiện nay, Google tiếp tục thêm vào một lớp bảo mật ngoài cùng với màn hình “unverified app” cho các ứng dụng web và Apps Script.

Google thêm tính năng bảo vệ người dùng khỏi ứng dụng chưa xác thực

Màn hình mới này sẽ xuất hiện khi có một app sử dụng OAuth của Google để truy xuất dữ liệu người dùng mà chưa được xác thực bởi Google.

Màn hình này sẽ cảnh báo người dùng rằng, ứng dụng này vẫn chưa được xác thực và người dùng sẽ phải tự chịu trách nhiệm về hành vi này. Người dùng phải nhấp chuột vào “continue” để đi qua màn hình này. Về mặt ý tưởng, màn hình này hiển thị rõ tên của ứng dụng và tên của nhà phát triển, nên sẽ giảm thiểu khả năng người dùng bị lừa.

Google cũng cho biết, người dùng hoàn toàn có thể bỏ qua bước kiểm tra này. Do vậy, các nhà phát triển hoàn toàn có thể thử ứng dụng của họ dễ dàng trước khi qua quá trình xác thực.

Google cũng đang đưa phương thức bảo vệ này lên App Script để cho phép các nhà phát triển ứng dụng mở rộng các tính năng của Google Sheets, Docs hay Forms và người dùng sẽ thấy những màn hình cảnh báo “unverified app” tương tự.

Hiện tại, những tính năng bảo mật mới chỉ xuất hiện với các app mới. Trong thời gian tới, Google sẽ mở rộng tính năng này cho các ứng dụng đã tồn tại. Điều này có nghĩa là các nhà phát triển của các app đã có từ trước cũng sẽ phải thông qua quá trình xác thực như các app mới.

‹ › ×

Tin liên quan

Google sẽ ngừng theo dõi hoạt động lướt web của người dùng

21:00 | 07/03/2021

Google cho biết sẽ ngừng theo dõi người dùng thông qua các hoạt động tìm kiếm trên Internet, nhằm đáp ứng các tiêu chuẩn bảo mật dữ liệu ngày càng tăng ở Châu Âu và Hoa Kỳ.

Tin cùng chuyên mục

IoT và đảm bảo an toàn thông tin

23:36 | 16/06/2017

Chúng ta đang sống trong giai đoạn đầu của cuộc Cách mạng công nghiệp lần thứ 4. Đây là xu hướng kết hợp giữa các hệ thống ảo và thực thể, vạn vật kết nối Internet (IoT) và các hệ thống kết nối Internet (IoS). Cuộc cách mạng này đang làm biến đổi xã hội và nền kinh tế toàn cầu. Tác động của IoT rất đa dạng, trên các lĩnh vực: quản lý hạ tầng, y tế, xây dựng và tự động hóa, giao thông… Đến năm 2020, trên toàn cầu sẽ có 4 tỷ người kết nối với nhau, hơn 25 tỷ hệ thống nhúng và hệ thống thông minh; 50 ngàn tỷ Gigabyte dữ liệu và doanh thu ước tính IoT mang lại khoảng 4 nghìn tỷ USD. IoT là chìa khóa của thành công trong tương lai. Tuy nhiên, IoT và sự phát triển của thế giới siêu kết nối cũng tiềm ẩn những rủi ro về bảo mật, an toàn thông tin, vì vậy, giải quyết vấn đề đảm bảo an toàn cho các

Bảo mật dữ liệu tầng vật lý trong mạng truyền tin không dây: Những ý tưởng đầu tiên và hướng nghiên cứu hiện nay

00:00 | 22/12/2016

Bên cạnh việc áp dụng các kỹ thuật mã hóa truyền thống tại các tầng trên (trong các mô hình truyền tin phân tầng) để bảo mật dữ liệu, ý tưởng về bảo mật tại tầng vật lý cho mạng truyền tin không dây đã được đề cập từ những năm 1970 và cho đến nay, đặc biệt trong một thập kỷ gần đây, thì ý tưởng này đang được cộng đồng các nhà nghiên cứu khoa học trên toàn thế giới quan tâm.

Về vấn đề đảm bảo an toàn mạng thông tin vô tuyến theo tiếp cận xử lý tín hiệu nhiều chiều

22:00 | 30/08/2016

CSKH-01.2015 - (Tóm tắt) - Trong bài báo này, chúng tôi giới thiệu các đặc điểm của mạng thông tin vô tuyến thế hệ mới và vấn đề bảo mật trong mạng thông tin vô tuyến. Cách xác định tiêu chí bảo mật trong mạng thông tin vô tuyến bao gồm xác suất tách thấp (low probability of detection - LPD), xác suất chặn thấp (low probability of intercept - LPI) và khả năng chống nhiễu phá được trình bày trong nội dung bài báo. Các tác giả cũng giới thiệu bài toán bảo mật theo cách tiếp cận xử lý tín hiệu nhiều chiều và đề xuất thực hiện kiến trúc bảo mật nhiều chiều định nghĩa bằng phần mềm (Multi Dimesional Software Defined Crypto-MD-SDC) độc lập mạng, đồng thời chỉ ra các hướng nghiên cứu tiếp theo trong chủ đề này.

Phát hiện những điểm yếu trong hệ thống an ninh của NASA

05:34 | 31/03/2011

Kết quả kiểm tra hiện trạng an ninh mạng của Cơ quan Hàng không và nghiên cứu không gian vũ trụ của Mỹ (NASA) cho biết, những hệ thống quan trọng đang có những điểm yếu nghiêm trọng cho phép những kẻ ác ý thiết lập kiểm soát từ xa, tiến hành tấn công từ chối dịch vụ hoặc tiếp cận thông tin mật.