Next - Une authentification Gmail plus sécurisée… au détriment de la compatibilité

Google a décidé de proposer une option pour les anciens services et applications qui se connecteraient à Gmail en utilisant la vieille méthode et qui seraient donc bloqués. Une manière aussi de rappeler pour la firme que certains éditeurs feraient mieux d’accélérer le pas.

Actuellement, certains smartphones, en fonction de l’application utilisée, ou même certains logiciels utilisés très couramment sur les ordinateurs, ne peuvent pas se connecter à Gmail si ce dernier est configuré avec son système d’authentification le plus récent. L’utilisateur risque de voir s’afficher un message d’erreur pour lui indiquer qu’il s’est tout simplement trompé dans son mot de passe. Il aura beau insister, rien ne passera car la méthode d’authentification est différente.

Comme l’indique Google sur son blog, cela concerne des produits encore très utilisés :

L'application Mail d’iOS 6
L'application Mail de Windows Phone s'il s'agit d'une version antérieure à la 8.1
Certaines applications de courrier électronique (non développées par Google) fournies avec votre téléphone Android
Certains clients de messagerie sur les ordinateurs de bureau, comme Microsoft Outlook et Mozilla Thunderbird

En d’autres termes, l’écrasante majorité des Windows Phone, puisqu’ils n’ont pas encore reçu la mise à jour 8.1 du système, ne peuvent pas connecter leur compte Gmail avec la nouvelle méthode. iOS 6 se retrouve encore sur de nombreux appareils, notamment les iPhone 4, plus lents avec la version 7 du mobile. Quant à Outlook et surtout Thunderbird, il s’agit de deux clients classiques très courants sur les ordinateurs.

La nouvelle méthode est désactivée par défaut, et Google propose désormais une page pour changer cet important paramètre. Si vous n’avez aucun des produits de la liste ci-dessus, vous pouvez vous rendre sur la page en question et cliquer sur « Désactiver ». Gmail basculera alors sur la méthode récente et aucun vieil appareil ou ancienne application ne pourra plus se connecter au compte. La firme recommande évidemment ce réglage si vous le pouvez.

La différence entre les deux réglages tient simplement à l’utilisation du protocole OAuth 2.0 pour identifier les comptes. Tous les services de Google sont concernés désormais, et beaucoup de produits un peu anciens ne le prennent pas en charge.

Commentaires (48)

skyr-angel

Il y a 9 ans

Hmm pour ma part cela m’indique ceci :

Ce paramètre n’est pas disponible pour les comptes sur lesquels la validation en deux étapes est activée. Ces comptes requièrent un mot de passe spécifique à l’application pour l’accès aux applications moins sûres.

Donc ça ne me concerne pas apparemment de toutes les façons.

snowers

En même temps, Google aime bien faire du bordel avec les mails. La seule solution de pas avoir de souci, c’est de passer par le webmail garni de pubs. " />

Tohrnoriac Abonné

Ce paramètre n’est pas disponible pour les comptes sur lesquels la validation en deux étapes est activée. Ces comptes requièrent un mot de passe spécifique à l’application pour l’accès aux applications moins sûres. En savoir plus

bon ben pas de soucis chez moi alors….

anonyme_95bde7ad91b4483068f10094cf1c28ca

snowers a écrit :

En même temps, Google aime bien faire du bordel avec les mails. La seule solution de pas avoir de souci, c’est de passer par le webmail garni de pubs. " />

la meilleur solution étant de ne pas utiliser gmail du tout " />

boglob a écrit :

la meilleur solution étant de ne pas utiliser gmail du tout " />

Tu as parfaitement raison. Moi je l’utilise comme boite de spam. " />

Kenshin83

snowers a écrit :

c’est de passer par le webmail garni de pubs. " />

quelles pubs oO ?

Je viens d’ouvrir ma boîte mail je n’en vois pas.

linkin623 Abonné

Kenshin83 a écrit :

quelles pubs oO ?

Je viens d’ouvrir ma boîte mail je n’en vois pas.

Désactive AdBlock, tu vas avoir peur.

DeadEye

Ce paramètre n’est pas disponible pour les comptes Google Apps. Il n’est proposé que pour les comptes Google.
A priori, pas activable non plus sur les comptes Google Apps…

benjarobin Abonné

linkin623 a écrit :

Désactive AdBlock, tu vas avoir peur.

Gmail bien configuré ne contient aucune pub… Ce n’est pas bien de Troller…

Shywim

linkin623 a écrit :

Désactive AdBlock, tu vas avoir peur.

Pas de pub sur l’accueil :http://puu.sh/al3Qy/deb5dd7e4d.png
Une pub en dessous d’un mail :http://puu.sh/al3SM/256eb4b7d2.png

Faut arrêter de dire que Google == bourré de pub, j’ai tous les sites de Google en liste blanche et j’ai pas à me plaindre. D’ailleurs je n’ai aucune pub sur Google pour la plupart de mes recherches, faut se mettre à jour les gens. " />

Konrad

Shywim a écrit :

Pas de pub sur l’accueil :http://puu.sh/al3Qy/deb5dd7e4d.png
Une pub en dessous d’un mail :http://puu.sh/al3SM/256eb4b7d2.png

Faut arrêter de dire que Google == bourré de pub, j’ai tous les sites de Google en liste blanche et j’ai pas à me plaindre. D’ailleurs je n’ai aucune pub sur Google pour la plupart de mes recherches, faut se mettre à jour les gens. " />

Oui dans Gmail les pubs sont assez discrètes.

Ce qui m’a toujours frappé c’est comment ils ont intégré les pubs dans Youtube… Pas discret du tout, tu bouffes des pubs avant, pendant et après ta vidéo. J’imagine que ce n’est pas la même équipe qui s’est chargée de l’intégration…

127.0.0.1

Discussion entre 2 copains, en 2019:

T’as quoi toi comme Internet ?

Google. Et toi ?

Moi, j’ai Apple.

Bah, je préfère l’internet de Google. Le mail il est mieux.

J’peux pas dire; je l’ai jamais vu. Mais celui de Apple est pas mal.

L’important c’est d’être content de son Internet.

La Loutre

Ah tiens, va falloir que je vérifie ça mais pour le moment, pas de soucis, donc, idem, je ne dois pas être concerné.

anonyme_17187f2fe30034ef77b37a104608a3ce

snowers a écrit :

En même temps, Google aime bien faire du bordel avec les mails. La seule solution de pas avoir de souci, c’est de passer par le webmail garni de pubs. " />

La meilleure solution est de ne pas utiliser les services Google…. surtout pour une entreprise qui se voit ainsi régulièrement espionnée dans sa R et D

RaoulC

Et on va voir arriver le support de Oauth 2.0 dans Thunderbird non?
Je sais que Thunderbird est abandonné par Mozilla mais quand même…

misterB

snowers a écrit :

En même temps, Google aime bien faire du bordel avec les mails. La seule solution de pas avoir de souci, c’est de passer par le webmail garni de pubs. " />

Même pas la derniers fois plus de batteries sur mon je devais récupérer un email chez un pote, je me connecte et bam google qui m’envoie un code de valid via sms " />" />

carbier Abonné

Google parlant de sécurisation des comptes mail: il faut rire ou pleurer ? " />

misterB a écrit :

Même pas la derniers fois plus de batteries sur mon je devais récupérer un email chez un pote, je me connecte et bam google qui m’envoie un code de valid via sms " />" />

Sacrément gêné quand j’ai ajouté mon client mail sur téléphone… j’ai reçu une rafale de mail “tentative de connexion depuis PARIS”, qui correspond à la sortie du réseau de mon opérateur…
je veux bien que les choses soient un peu surveillées, mais me bloquer quand je me connecte avec un portable, c’est un peu trop.
Bloquer des connexions depuis la Chine, là je peux comprendre.

Enlendil

Konrad a écrit :

Oui dans Gmail les pubs sont assez discrètes.

Ce qui m’a toujours frappé c’est comment ils ont intégré les pubs dans Youtube… Pas discret du tout, tu bouffes des pubs avant, pendant et après ta vidéo. J’imagine que ce n’est pas la même équipe qui s’est chargée de l’intégration…

Pendant ?

Ateam

J’ai aussi ce problème avec l’application Webmail intégrée de ma tablette HP TouchPad

Enlendil a écrit :

Pendant ?

1/x

Jarodd Abonné

Konrad a écrit :

1/x

Mets un try catch, pour lever une exception si x = 0.

saf04

127.0.0.1 a écrit :

Discussion entre 2 copains, en 2019:

T’as quoi toi comme Internet ?

Google. Et toi ?

Moi, j’ai Apple.

Bah, je préfère l’internet de Google. Le mail il est mieux.

J’peux pas dire; je l’ai jamais vu. Mais celui de Apple est pas mal.

L’important c’est d’être content de son Internet.

et dans le bar, à la table d’a coté, t’as le Français qui dit au belge:
ben finalement orange c’est pas si mal.

En_transit

Manque une troisième option sur la capture d’écran : “Supprimer mes comptes gmail”.

lanoux

127.0.0.1 a écrit :

Discussion entre 2 copains, en 2019:

T’as quoi toi comme Internet ?

Google. Et toi ?

Moi, j’ai Apple.

Bah, je préfère l’internet de Google. Le mail il est mieux.

J’peux pas dire; je l’ai jamais vu. Mais celui de Apple est pas mal.

L’important c’est d’être content de son Internet.

et en france d’ici peu on entendra et toi t’as quoi comme internet?
Moi j’ai cazeneuve et le mail est certifié force du désordre…

k-raf

127.0.0.1 a écrit :

Discussion entre 2 copains, en 2019:

T’as quoi toi comme Internet ?

Google. Et toi ?

Moi, j’ai Apple.

Bah, je préfère l’internet de Google. Le mail il est mieux.

J’peux pas dire; je l’ai jamais vu. Mais celui de Apple est pas mal.

L’important c’est d’être content de son Internet.

" />
J’ai ris, beaucoup ! " />

aypierre

Konrad a écrit :

Oui dans Gmail les pubs sont assez discrètes.

Ce qui m’a toujours frappé c’est comment ils ont intégré les pubs dans Youtube… Pas discret du tout, tu bouffes des pubs avant, pendant et après ta vidéo. J’imagine que ce n’est pas la même équipe qui s’est chargée de l’intégration…

Et tu rémunères comment l’auteur de la vidéo ?

Les pubs pendants restent très rare btw, peu de gens l’activent (et faut avoir minimum 15min de vidéo)

sniperdc

snowers a écrit :

Tu as parfaitement raison. Moi je l’utilise comme boite de spam. " />

Ah bon je pensais que c’était live.com (hotmail, Msn, Outlook, changedenomselonlescommerciaux)

Au passage, je suis maitre mgali si si ça a marché pour moi, comment je suis devenu riche avec la fondation bill gate, fait moi un western union de 500€ et je t’expliquerais comment cela va devenir 1 millions " />

aypierre a écrit :

Et tu rémunères comment l’auteur de la vidéo ?

Les pubs pendants restent très rare btw, peu de gens l’activent (et faut avoir minimum 15min de vidéo)

C’est une question rhétorique ? Tu rémunères avec de la pub bien sûr… Ça ne veut pas dire qu’ils sont obligés d’intégrer la pub comme des porcs pour que ça gêne la lecture vidéo.

Des bannières pubs sur le côté, qui ne t’obligent pas à attendre 10 ou 30 secondes avant de regarder ta vidéo, ça aurait été bien. Un peu comme dans Gmail en fait : de la pub discrète qui ne t’empêche pas d’utiliser le service… T’imagines si à chaque fois que tu vas sur Gmail, t’es obligé de te taper une pub de 10 s avant de pouvoir lire tes emails ?…

Quant aux pubs avant, pendant et après les vidéos, j’ai déjà répondu : c’était une hyperbole (1/x), figure de style qui utilise l’exagération pour appuyer son propos.

calvin01

boglob a écrit :

la meilleur solution étant de ne pas utiliser gmail du tout " />

Et tu utilises quoi du coup ? J’utilise le webmail, je trouve ça plus pratique qu’un client lourd

Mais j’avoue qu’une alternative à Gmail ne me déplairais pas… Mais ça va être chiant de nouveau, maintenant que j’ai tous mes contacts de messagerie instantanée sur gmail, et qu’ils vont finir par lacher XMPP définitivement… je vais de nouveau me retrouver seul à utiliser un service inconnus des gens «normaux», comme à l’époque très lointaine de MSN Messenger… que j’avais lâché pour Gmail…

Si seulement ces *********** utilisaient tous un standard et surtout le laissaient ouvert aux autres services, mais google va passer un cape en se retirant du réseau XMPP, comme la toujours fait Facebook…

Du coup c’est tout à fait pertinent et bien pensé :

127.0.0.1 a écrit :

Discussion entre 2 copains, en 2019:

T’as quoi toi comme Internet ?

Google. Et toi ?

Moi, j’ai Apple.

Bah, je préfère l’internet de Google. Le mail il est mieux.

J’peux pas dire; je l’ai jamais vu. Mais celui de Apple est pas mal.

L’important c’est d’être content de son Internet.

J’ai ris, avant d’en pleurer

matroska

snowers a écrit :

En même temps, Google aime bien faire du bordel avec les mails. La seule solution de pas avoir de souci, c’est de passer par le webmail garni de pubs ne pas avoir de compte Google. " />

" />

" />

aztazt

linkin623 a écrit :

Désactive AdBlock, tu vas avoir peur.

Je viens de désactiver AdBlock Plus puis Ctrl+F5 et toujours pas de pub. Est-ce que c’est parce que je suis un client payant (j’achète de l’espace de stockage chez Google) ou est-ce normal ?

Sinon idem que tout le monde, c’est assez inconscient aujourd’hui d’utiliser sa boite mail principale sans double authent. Pour moi c’est mot de passe de 31 caractères (ok c’est chiant à taper sur smartphone) + double authentification. Si on me vole mon compte mail, j’aurais un peu de mal à retomber sur mes pattes dans ma vie online (bien que… j’ai une autre sécurité dont je refuse de parler)

carbier a écrit :

Google parlant de sécurisation des comptes mail: il faut rire ou pleurer ? " />

Je pense que tu ne connais pas bien ton sujet.

Fuinril

aztazt a écrit :

Je pense que tu ne connais pas bien ton sujet.

Grave… on peut reprocher beaucoup de choses à google mais ils plaisantent pas avec la sécu (sauf si tu as tes petits accès chez eux bien sûr…)

aztazt a écrit :

Je pense que tu ne connais pas bien ton sujet.

Ah ?
Il y a donc le monde extérieur à Google et le monde intérieur…
A moins qu’ils n’aient changé leurs CGU…

Edit: et je ne parle même pas du Patriot Act

Double post

Fuinril a écrit :

Grave… on peut reprocher beaucoup de choses à google mais ils plaisantent pas avec la sécu (sauf si tu as tes petits accès chez eux bien sûr…)

Non ils ne plaisantent pas avec la sécurité: ils veulent absolument que les données personnelles que tu peux leur fournir soient complètement sécurisées " />

CaptainDangeax

Je ne me suis rendu compte de rien : mon thunderbird fonctionne toujours, mon téléphone Motorola / Androïd aussi…

Soriatane Abonné

CaptainDangeax a écrit :

Je ne me suis rendu compte de rien : mon thunderbird fonctionne toujours, mon téléphone Motorola / Androïd aussi…

C’est seulement si tu as activé la sécurité d’accès par 2 étapes.

RaoulC a écrit :

Et on va voir arriver le support de Oauth 2.0 dans Thunderbird non?
Je sais que Thunderbird est abandonné par Mozilla mais quand même…

Mozilla n’a pas arrêté le développement. Ils n’ajoute plus de nouvelles fonctionnalités et ne font que corriger les failles de sécurité.
C’est à la communauté d’ajouter de nouvelles fonctionnalités.

Donc si tu as besoin de cette fonction: tu la codes ou tu payes un développeur pour le faire.

Le rapport de bug est là:https://bugzilla.mozilla.org/show_bug.cgi?id=849540

Guinnness

Fuinril a écrit :

Grave… on peut reprocher beaucoup de choses à google mais ils plaisantent pas avec la sécu (sauf si tu as tes petits accès chez eux bien sûr…)

Clair, si tout le monde avait accès libre aux données personnelles de leurs utilisateurs comment pourraient ils les vendre au plus offrant " />

Sinon pour revenir à la news si Google met en place des choses trop contraignantes pour les utilisateurs ceux ci iront simplement voir ailleurs et ça ça n’est pas du tout dans leur intérêt vu que la collecte de données personnelles c’est la matière première de la pub ciblée, leur fond de commerce quoi.

Nyco87

" /> on

Meuh non, Google s’en tape de la sécurité. La vrai raison c’est celle-ci :

En d’autres termes, l’écrasante majorité des Windows Phone, puisqu’ils n’ont pas encore reçu la mise à jour 8.1 du système, ne peuvent pas connecter leur compte Gmail avec la nouvelle méthode.

" />

Soriatane a écrit :

Mozilla n’a pas arrêté le développement. Ils n’ajoute plus de nouvelles fonctionnalités et ne font que corriger les failles de sécurité.
C’est à la communauté d’ajouter de nouvelles fonctionnalités.

Donc si tu as besoin de cette fonction: tu la codes ou tu payes un développeur pour le faire.

Le rapport de bug est là:https://bugzilla.mozilla.org/show_bug.cgi?id=849540

Oui, je me suis mal exprimé. Enfin pour moi, un dev qui ne fait que corriger des failles et des bugs c’est qu’il arrête le développement, c’est symbolique.

C’est une manière déguisée de dire je laisse tomber." />

Et pour l’implémenter moi-même, je n’ai pas les épaules pour ca , désolé" />

RaoulC a écrit :

Oui, je me suis mal exprimé. Enfin pour moi, un dev qui ne fait que corriger des failles et des bugs c’est qu’il arrête le développement, c’est symbolique.

C’est une manière déguisée de dire je laisse tomber." />

Et pour l’implémenter moi-même, je n’ai pas les épaules pour ca , désolé" />

Donc MS laissé tomber XP le 14 Avril 2009 et pas le 8 Avril 2014 comme on le lit partout?

Mozilla fait le minimum, mais il ne font pas rien..

Si tu ne peux pas coder, tu peux recruter un développeur.

sleipne Abonné

Je me demande si ce n’est pas ce changement qui bloque mon compte outlook de récupérer mes mails gmail depuis hier.
" /> gmail " />

Patch Abonné

sleipne a écrit :

Je me demande si ce n’est pas ce changement qui bloque mon compte outlook de récupérer mes mails gmail depuis hier.

sachant que c’est désactivé par défaut… si tu as activé, c’est en connaissance de cause.

RaoulC a écrit :

Oui, je me suis mal exprimé. Enfin pour moi, un dev qui ne fait que corriger des failles et des bugs c’est qu’il arrête le développement, c’est symbolique.

C’est une manière déguisée de dire je laisse tomber." />

Et pour l’implémenter moi-même, je n’ai pas les épaules pour ca , désolé" />

En même temps Thunderbird c’est juste un client mail simple, les fonctionnalités qu’il a actuellement suffisent largement à assurer sa fonction première.

Perso je n’aime pas les softs usines à gaz qui sont censé pouvoir tout faire mais qui au final sont juste bordéliques au possible justement parcequ’il y en a partout et c’est précisément pour cette raison que j’ai choisi Thunderbird il y a un paquet d’années maintenant et que je lui reste fidèle.

Soriatane a écrit :

Donc MS laissé tomber XP le 14 Avril 2009 et pas le 8 Avril 2014 comme on le lit partout?

Mozilla fait le minimum, mais il ne font pas rien..

Si tu ne peux pas coder, tu peux recruter un développeur.

Où ais-je dit qu’ils ne faisaient rien?
Le dev, c’est “maintenance et évolution” (et plus encore)

Je dit que quand on ne fait plus que de la maintenance, c’est que le logiciel est un peu mort. En dehors de la correction de bug , tu ne touche plus au code.
Je t’accorde que c’est déjà du travail (et pas qu’un peu) mais quand même.
Et je ne dit pas non plus que le logiciel n’est pas bon où à ne plus utiliser.

Tu cites XP, c’est un cas particulier. On ne peut pas changer un OS aussi facilement que n’importe quel logiciel si il n’est plus à jour. Et que je sache, il n’est pas gratuit donc c’est quelque part dans les obligations contractuelles de MS de continuer le support. Sinon, procès tout ca (les US?)

Tu penses bien que si MS avait pu larguer XP plus tôt il ne se seraient pas embarrassés." />

Avec Thunderbird, c’est différent. C’est du libre, si Mozilla arrête où ralentit le dev ils peuvent se reposer sur la communauté (pour de bonnes ou de mauvaises raisons), ils n’ont pas de comptes à rendre puisque la réponse est toute trouvée “fait un fork et lâche moi la grappe”.

Vu que ce sont des gens responsables, ils corrigent les failles de sécurité et les bugs mais rien ne les y forcent." />

Quand à embaucher un dev juste pour cela, je me marre (si tu parle d’une embauche en France)

Konrad a écrit :

C’est une question rhétorique ? Tu rémunères avec de la pub bien sûr… Ça ne veut pas dire qu’ils sont obligés d’intégrer la pub comme des porcs pour que ça gêne la lecture vidéo.

Des bannières pubs sur le côté, qui ne t’obligent pas à attendre 10 ou 30 secondes avant de regarder ta vidéo, ça aurait été bien.

Oue tu fais parti de ceux qui veulent pas attendre 30s pour regarder (gratuitement) une vidéo de 30min.

Les pubs vidéos avant la vidéo rémunèrent 10-12 x + que les pubs texte

Une authentification Gmail plus sécurisée… au détriment de la compatibilité

Beaucoup devront passer leur chemin

Tiens, en parlant de ça :

AI Act et reconnaissance faciale : la France interpelée par 45 eurodéputés

Report minoritaire

La CNIL préconise l’utilisation des API pour le partage de données personnelles entre organismes

I'm API

Orange sanctionnée sur la fibre : l’argumentaire de l’opérateur démonté par l’Arcep

Orange rhabillé pour l'hiver

Sommaire de l'article

Introduction

AI Act et reconnaissance faciale : la France interpelée par 45 eurodéputés

La CNIL préconise l’utilisation des API pour le partage de données personnelles entre organismes

Orange sanctionnée sur la fibre : l’argumentaire de l’opérateur démonté par l’Arcep

Israël – Hamas : comment l’IA intensifie les attaques contre Gaza

#LeBrief : bande-annonce GTA VI, guerre électronique, Spotify licencie massivement

Le poing Dev – Round 7

Gaia-X « vit toujours » et « arrive à des étapes très concrètes »

Trois consoles portables en quelques semaines

Cyberrésilience : les compromis (provisoires) du trilogue européen

#LeBrief : fuite de tests ADN 23andMe, le milliard pour Android Messages, il y a 30 ans Hubble voyait clair

#Flock a sa propre vision de l’inclusion

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Pourquoi le site du média StreetPress a été momentanément inaccessible

re:Invent 2023 : Amazon lance son assistant Q et plusieurs services IA, dont la génération d’images

Le Conseil de l’UE tire un bilan du RGPD, les États membres réclament des « outils pratiques »

19 associations européennes de consommateurs portent plainte contre Meta

#LeBrief : Ariane 6 l’été prochain, Nextcloud rachète Roundcube, désinformation via la pub

CVSS 4.0 : dur, dur, d’être un expert !

Starlink accessible à Gaza sous contrôle de l’administration israélienne

G-PON, XGS-PON et 50G-PON : jusqu’à 50 Gb/s en fibre optique

Règlement sur la cyber-résilience : les instances européennes en passe de conclure un accord

AGI, GPAI, modèles de fondation… de quoi on parle ?

#LeBrief : logiciels libres scientifiques, fermeture de compte Google, « fabriquer » des femmes pour l’inclusion

Des chercheurs ont élaboré une technique d’extraction des données d’entrainement de ChatGPT

Devenir expert en sécurité informatique en 3 clics

ownCloud : faille béante dans les déploiements conteneurisés utilisant graphapi

Amazon re:invent : SoC Graviton4 (Arm), instance R8g et Trainium2 pour l’IA

Guéguerre des polices dans le cyber (OFAC et ComCyberMi)

#LeBrief : faille 0-day dans Chrome, smartphones à Hong Kong, 25 ans de la Dreamcast

Mistral AI s’apprête à lever 450 millions d’euros auprès de NVIDIA et a16z

Rockstar met en ligne le trailer de GTA VI

La guerre électronique serait la plus grande faiblesse de l’Ukraine, et la principale force de la Russie

Futur de l’IA : les femmes manquent dangereusement à l’appel

Spotify licencie 1 500 personnes de plus

Wikipedia aura son thème sombre

Commentaires (48)