為什麼谷歌說mozilla thunderbird不那麼安全？
有時候，當你在尋找一件事的答案時，你最終會發現另一件相當令人驚訝的事情。舉個例子，谷歌聲稱Mozilla Thunderbird不太安全，但他們為什麼這麼說？今天的超級使用者問答帖子回答了一個困惑讀者的問題。
今天的問答環節是由SuperUser提供的，SuperUser是Stack Exchange的一個分支，是一個由社群驅動的問答網站分組。
問題
超級使用者讀者Nemo想知道為什麼谷歌認為Thunderbird不那麼安全：
I have never had problems using Gmail with Thunderbird, but while trying to use a free software client for Google Talk/Chat/Hangout I discovered the following unexpected statement. According to Google’s document on Less Secure Apps:
- Some examples of apps that do not support the latest security standards include […] Desktop mail clients like Microsoft Outlook and Mozilla Thunderbird.
Google then offers an all-or-nothing secure vs. non secure account switch (“Allow less secure apps”).
Why does Google say Thunderbird does not support the latest security standards? Is Google trying to say that standard protocols like IMAP, SMTP and POP3 are less secure ways to access a mailbox? Are they trying to say that the activities users engage in with the software puts their accounts at risk or what?
Secunia’s Vulnerability Report on Mozilla Thunderbird 24.x says:
- Unpatched 11 percent (1 of 9 Secunia advisories) […] The most severe unpatched Secunia advisory affecting Mozilla Thunderbird 24.x, with all vendor patches applied, is rated highly critical (apparently SA59803).
為什麼谷歌說Mozilla Thunderbird不那麼安全？
答案
超級使用者貢獻者Techie007為我們提供了答案：
It is because those clients (currently) do not support OAuth 2.0. According to Google:
- Beginning in the second half of 2014, we will start gradually increasing the security checks performed when users log into Google. These additional checks will ensure that only the intended user has access to their account, whether through a browser, device, or application. These changes will affect any application that sends a user name and/or password to Google.
- To better protect your users, we recommend you upgrade all of your applicati*** to OAuth 2.0. If you choose not to do so, your users will be required to take extra steps in order to keep accessing your applicati***.
- In summary, if your application currently uses plain passwords to authenticate to Google, we strongly encourage you to minimize user disruption by switching to OAuth 2.0.
Source: New Security Measures Will Affect Older (non-OAuth 2.0) Applicati*** (Google Online Security Blog)
有什麼要補充的解釋嗎？在評論中發出聲音。想從其他精通技術的Stack Exchange使用者那裡瞭解更多答案嗎？在這裡檢視完整的討論主題。
- 發表於 2021-04-11 02:13
- 閱讀 ( 34 )
- 分類：網際網路
你可能感興趣的文章
如何設定mozilla thunderbird自動回覆和定時電子郵件
...動回覆和安排電子郵件了。我們將向您展示如何在Mozilla Thunderbird（跨平臺、免費、開源的桌面電子郵件客戶端）中實現這一點。 ...
如何將google日曆整合到thunderbird中
... 讓我們看看如何將Google日曆與Thunderbird完全整合。 ...
如何將gmail備份到本地郵箱
...你所有的MBOX格式的Gmail郵件。 將你的gmail郵件匯入mozilla thunderbird Mozilla Thunderbird是免費的開源電子郵件客戶端，是瀏覽此電子郵件存檔的最佳方式。要繼續，請下載Mozilla Thunderbird。它可用於Windows、macOS和Linux。 在Thunderbird中設...
如何開啟mbox檔案（使用mozilla thunderbird）
...子郵件的MBOX檔案。下面是如何檢視其內容。 下載mozilla thunderbird 我們最喜歡的開啟MBOX檔案的應用程式是開源的Mozilla Thunderbird應用程式。我們使用Mozilla ThunderbirdVersion78執行了這些步驟，該版本是截至2021年1月15日的當前版本。 ...
如何在thunderbird中使用openpgp加密電子郵件
Mozilla Thunderbird最近將OpenPGP整合到主應用程式中。電子郵件隱私不需要附加元件。OpenPGP的世界級加密易於設定和使用，無需額外的軟體。 雷鳥和openpgp Thunderbird電子郵件客戶端的78.2.1版本支援內建端到端加密（e2ee）。這種整合...
為什麼谷歌說chrome比edge更安全？
...從Edge中的Chrome Web應用商店安裝擴充套件。但谷歌反對它為什麼？ 更新：谷歌證實了我們的理論，告訴Bleeping Computer，微軟Edge不支援谷歌的安全瀏覽功能。谷歌無法從微軟邊緣瀏覽器中遠端刪除惡意擴充套件。 谷歌為什麼要對...
谷歌想從chrome中刪除ftp。你會在乎嗎？
...列表。 這是谷歌最終擺脫FTP支援的長期目標的一部分。Mozilla也有同樣的目標。FTP支援是一個古老的協議。像HTTP一樣，它是未加密的。隨著網際網路向加密的HTTPS發展，我們也應該遠離FTP。缺乏加密意味著人們可以窺探FTP流量或...
為什麼谷歌pixelbook是價值1000美元的chromebook
...具或一次性裝置。 儘管如此，我們經常看到的爭論是“為什麼我要花1000美元在Pixelbook上，而我可以花一半的錢在三星ChromebookPlus/Pro或華碩C302上？”？“這是一個很好的觀點，在我真正得到一本畫素書之前，我無法親自解決這個...
為什麼谷歌（和facebook）對你的瞭解不是什麼大事
...**。 目前的說法是，科技公司對你瞭解太多是不好的。但為什麼呢？因為當你不認識的人知道你很多的時候，會影響我們的隱私感。我們自然而然地會覺得被侵犯了，或者通常只是覺得“奇怪”，但事實並非如此。你的隱私沒有...
為什麼我的郵件比附件大？
...比附件大： When attaching files to email, I have noticed that Mozilla Thunderbird calculates the total size of the resulting email as much larger than the files I have attached. Here is a recent example: two images, one at 13 MB and the other at 3.6 MB, approximately 17 MB in total, and there w...
