spidermoon a écrit :



J’ai pas tout compris. Par exemple la connexion sur pcinpact, c’est une web-view ?





Non l’application t’ouvre une fenêtre avec la page de login de Google tout simplement.

Comme Thunderbird, enfin je suppose. On parle bien du support de OAuth?

 

” l’intégration du navigateur par défaut dans l’application.” Ca change quoi avec Thunderbird?

Non parce que techniquement le moteur web de Thunderbird c’est surement celui de Firefox." />



Ca veut dire que thunderbird va devoir permettre l’intégration d’Internet Explorer aussi (si il est par défaut)? Ou Edge? Ou ce spyware de Chrome? Ou s’adapter a n’importe quel navigateur? Ils pousseraient pas le bouchon trop loin chez Gougoule?



C’est du grand n’importe quoi .



Quand à la “complexité” actuelle… c’est aussi du vent.

Tu veut ajouter un compte gmail dans Thunderbird? Tu rentres tes identifiants deux fois au lieu d’une ca prend une minute et voila c’est réglé. Meme un neuneu, il voit sa page de login Google, il sait quoi faire " />



Non ce qu’ils veulent c’est pouvoir fourrer du Chrome et des onglets Chromes partout dans les applications.

Et en “facilitant” la vie , faire passer les autres appli pour des bouses. Tout ca c’est pour promouvoir Chrome.



Je ne nie pas l’aspect sécurité, mais quand même, ya des applications sures et reconnues , cela fonctionne.

Pourquoi les punir?

Cette manie de déresponsabiliser les gens…

CryoGen a écrit :



De quoi tu parles ? Ici il s’agit d’Android et les web-view. Pas de Windows ou Linux " />



Et Google ne fout pas Chrome partout, vu que tu bascules sur le navigateur par défaut… et surtout ce n’est pas DANS les applications, ca reste externe.





Justement en évitant le web-view qui ne t’indique aucun renseignement, au moins tu verras l’url de la page et les certificats… aucune déresponsabilisation au contraire…



Bref, tu es passé à coté de la news " /> 



Je suis peut etre passé a coté de la news, mais pour une fois je l’ai relue, et re-relue avant de répondre , histoire d’éviter de me planter :p



  “Le changement ne concerne pas seulement les applications mobiles, mais aussi celles sous macOS et Windows.”



Mais bon ;) Ca arrive à tout le monde " /> Bisous :)



Et pour le côté “aucun renseignement”. …. C’est vrai, mais dans ce cas il suffit de les donner.

Je n’ouvre pas de compte gmail tout les jours mais peut-être que la webview de thunderbird le fait (le certif , tout ca)



Si tu veut , sur le principe, si on emploie un client mail c’est justement pour éviter de devoir mettre en branle le navigateur, bouffeur de ressource et touti quanti. Et quid si les données de navigations sont purgées quand tu ferme le navigateur?



La ca va faire du dev en plus, pour intégrer des onglets de navigateurs , ce qui de toute facon revient au même que les webviews. On réinvente la roue o_o



Parce que le logiciel malveillant ne va pas s’arrêter à cause de ca, il va juste évoluer : il va détecter le navigateur par défaut et te montrer un faux onglet au lieu d’une fausse webview, avec les “informations” bidonnées qui disent que tout va bien….L’argument sécuritaire prend donc un coup dans l’aile.



Le problème avec ses “nouveau processus” c’est que l’on réduit l’intéraction de l’utilisateur.

Si tout est automatisé, il suffit au logiciel malveillant de ne PAS informer l’utilisateur , il ouvre un “nouveau processus chrome” et il lit le token , et le vole. Et meme si chrome affiche une fenetre d’autorisation (ce qui détruit la simplification) le logiciel malveillant la masque (ou clique sur oui)



Cela deviendra juste une variante plus élaborée des bons vieux “stealers” qui vont fouiller dans les cookies et les mots de passes enregistrés dans les navigateurs. Tout est automatisé, le pigeon ne voit rien..

La contrainte de l’intervention humaine est peut-être necessaire. Meme si la majorité ne fais pas gaffe, si juste une personne se pose la question c’est déjà mieux.