Google vừa triển khai thêm lớp bảo mật mới đối với các ứng dụng chưa xác minh, bảo vệ bạn tốt hơn

Google vừa triển khai thêm lớp bảo mật mới đối với các ứng dụng chưa xác minh, bảo vệ bạn tốt hơn
Theo: Nguyễn Hải Theo Trí Thức Trẻ
Thể loại: Khoa Học Công Nghệ
Với lớp bảo mật mới này, không chỉ người dùng sẽ được cảnh báo trước về các ứng dụng chưa xác minh, mà các nhà phát triển cũng dễ dàng kiểm tra ứng dụng của mình hơn.

Google luôn nỗ lực bảo vệ người dùng và dữ liệu của mình. Đầu năm nay, công ty từng công bố chi tiết về các công cụ mới nhất chống lừa đảo và triển khai các bản cập nhật dành cho nhà phát triển để xử lý quá trình xuất bản ứng dụng, đánh giá rủi ro hệ thống và các trang về sự chấp thuận của người dùng.

Gần đây nhất, họ đã giới thiệu tính năng bảo mật mới, nhằm cấp quyền truy cập dữ liệu OAuth cho bộ công cụ trực tuyến G Suite, để cho phép các nhà quản trị lựa chọn một cách chính xác, ứng dụng bên thứ ba nào có thể truy cập vào dữ liệu người dùng.

Trong vài tháng qua, một số ứng dụng nền web mới trước khi khởi chạy, đã buộc phải trải qua một quy trình xác minh dựa trên việc đánh giá rủi ro. Và cho đến hôm qua, Google đã mở rộng nền tảng bảo mật đó, và giới thiệu các biện pháp bảo vệ bổ sung: các cảnh báo mạnh mẽ để thông báo người dùng về những ứng dụng web mới tạo ra và các Apps Script (các tiện ích bổ sung cho những sản phẩm trực tuyến của Google) đang chờ xác nhận.

Thêm vào đó, công ty cũng đang tạo nên các thay đổi sẽ giúp cải thiện trải nghiệm cho nhà phát triển. Trong những tháng tới đây, Google sẽ bắt đầu mở rộng quá trình xác minh này và đưa ra các cảnh báo mới đối với những ứng dụng hiện có.

Bảo vệ người dùng trước các ứng dụng chưa được xác minh

Bắt đầu từ hôm qua, Google sẽ triển khai một màn hình “ứng dụng chưa xác minh” dành cho các ứng dụng web mới khởi tạo và các Apps Scripts đòi hỏi phải xác minh. Màn hình mới này sẽ thay thế các trang báo lỗi mà những nhà phát triển và người dùng các ứng dụng web chưa được xác nhận đó vẫn nhận được hiện nay.

Màn hình “ứng dụng chưa xác minh” này sẽ xuất hiện phía trước màn hình cấp phép cho ứng dụng, và nó cho người dùng biết rằng ứng dụng này vẫn chưa được xác minh. Điều này sẽ giúp giảm rủi ro dữ liệu người dùng bị những kẻ xấu đánh lừa.

Màn hình thông báo ứng dụng chưa xác minh.

Màn hình thông báo "ứng dụng chưa xác minh".

Màn hình thông báo mới này cũng sẽ giúp các nhà phát triển kiểm tra ứng dụng của họ dễ dàng hơn. Do người dùng có thể chọn rằng, họ đã biết cảnh báo “ứng dụng chưa xác minh”, các nhà phát triển giờ có thể kiểm tra ứng dụng của họ mà không phải chạy qua quá trình xác minh máy khách OAuth trước.

Các nhà phát triển có thể tuân theo các bước được nêu ra trong bài viết ở đường link này: support.google.com/cloud/answer/7454865 , để bắt đầu quá trình xác minh, nhằm loại bỏ bước chuyển tiếp trên và chuẩn bị khởi chạy ứng dụng.

Mở rộng các biện pháp bảo mật cho Google Apps Scripts

Google cũng mở rộng các tính năng bảo vệ tương tự như trên cho Apps Scripts. Bắt đầu từ tuần này, các Apps Scripts mới từ người tiêu dùng hoặc từ người dùng trên các domain khác, khi yêu cầu cấp quyền OAuth để truy cập dữ liệu cũng có thể thấy màn hình “ứng dụng chưa xác minh” này. Để biết thêm thông tin về việc những thay đổi này có thể tác động đến các nhà phát triển và người dùng Apps Script như thế nào, bạn có thể vào trang tài liệu ở đường link sau: developers.google.com/apps-script/guides/client-verification.

Những lời nhắc nhở người dùng với ngôn ngữ cảnh báo trong phần cấp quyền OAuth cho Apps Script.

Những lời nhắc nhở người dùng với ngôn ngữ cảnh báo trong phần cấp quyền OAuth cho Apps Script.

Hơn nữa, các Apps Script chủ động bảo vệ người dùng khỏi các ứng dụng lừa đảo theo những cách khác nhau nữa. Người dùng sẽ thấy những lời nhắc nhở với ngôn ngữ cảnh báo họ rằng “cân nhắc xem bạn có tin tưởng” ứng dụng nào đó, cũng như biểu ngữ xác định các trang web và form mẫu do người dùng khác tạo ra, trước khi cấp quyền truy cập OAuth.

Biểu ngữ xác định nội dung của Apps Script.

Biểu ngữ xác định nội dung của Apps Script.

Mở rộng biện pháp bảo vệ cho các ứng dụng hiện tại

Trong những tháng tới đây, Google sẽ tiếp tục tăng cường các biện pháp bảo vệ người dùng bằng cách mở rộng quy trình xác minh, không chỉ với những ứng dụng mới tạo ra, mà còn cả các ứng dụng hiện tại. Như một phần trong quá trình mở rộng này, các nhà phát triển của một số ứng dụng hiện tại có thể sẽ được yêu cầu phải trải qua quá trình xác minh.

Để đảm bảo quá trình chuyển đổi diễn ra suôn sẻ, Google khuyến cáo các nhà phát triển xác minh lại thông tin liên lạc của họ. Trong mục Google Cloud Console, các nhà phát triển cần đảm bảo rằng các tài khoản phù hợp do họ kiểm soát sẽ được cấp quyền như người sở hữu dự án hoặc có vai trò như nhà quản trị tài khoản.

Trong phần quản lý API, các nhà phát triển phải đảm bảo rằng cấu hình màn hình chấp thuận OAuth của họ là chính xác và đã được cập nhật.

Với việc tăng cường các biện pháp bảo mật như trên, Google kỳ vọng sẽ giúp thúc đẩy một hệ sinh thái lành mạnh cho cả người dùng và nhà phát triển. Những thông báo mới này sẽ tự động cho người dùng biết nếu họ có thể đang gặp rủi ro, cũng như cho phép họ ra các quyết định sáng suốt để giữ thông tin của mình an toàn, và giúp các nhà phát triển tạo ra và kiểm tra ứng dụng dễ dàng hơn.

Theo Google Developer Blog

Đây là cặp kính chặn được các thể loại màn hình, cho phép bạn cắt đứt liên lạc với thế giới công nghệ

tinybook tinybook 1 ngày 8 giờ
Đây là cặp kính chặn được các thể loại màn hình, cho phép bạn cắt đứt liên lạc với thế giới công nghệ
Theo như lời nhà phát triển, dự án kính IRL sẽ cho phép ta điều khiển công nghệ, chứ không để công nghệ chi phối ta như hiện tại.

Tìm hiểu về người Sentineli: "người tiền sử" giữa thế kỷ 21, lấy cung bắn trả cả máy bay viện trợ

tinybook tinybook 1 ngày 8 giờ
Tìm hiểu về người Sentineli: "người tiền sử" giữa thế kỷ 21, lấy cung bắn trả cả máy bay viện trợ
Họ là những người dân không muốn bị thế giới hiện đại tìm thấy, bao đời nay tự tin với gậy gộc, giáo mác, cung tên và sỏi đá để đánh trả bất kì ai đặt chân lên lãnh thổ của mình.

Khám phá khẩu súng độc nhất vô nhị AR-15, làm từ ba khẩu súng ghép lại thành một

tinybook tinybook 1 ngày 11 giờ
Khám phá khẩu súng độc nhất vô nhị AR-15, làm từ ba khẩu súng ghép lại thành một
Chắc chắn là nhà sản xuất đã phải bỏ ra rất nhiều công sức để khiến cho hệ thống trích khí của súng hoạt động đồng bộ và trơn tru.

Các nhà khoa học tạo ra được máy in 3D in ra được thức ăn

tinybook tinybook 1 ngày 13 giờ
Các nhà khoa học tạo ra được máy in 3D in ra được thức ăn
Nếu bạn là 1 người sành ăn, có thể công trình khoa học vừa hấp dẫn và đáng sợ này sẽ thu hút sự chú ý của bạn: Công nghệ in thức ăn 3-D.

[Video timelapse] Theo dõi màn phóng và hạ cánh rực sáng cả bầu trời đêm của tên lửa SpaceX Falcon 9

tinybook tinybook 1 ngày 18 giờ
[Video timelapse] Theo dõi màn phóng và hạ cánh rực sáng cả bầu trời đêm của tên lửa SpaceX Falcon 9
Cảnh quay ghi lại lúc tên lửa Falcon 9 phóng lên không trung vào ban đêm và hạ cánh trở lại mặt đất sẽ khiến những ai chưa có dịp quan sát cách SpaceX phóng và thu hồi tên lửa đầy không khỏi ngạc nhiên.

IKEA thiết kế phương tiện tự lái kết hợp quán cafe, phòng ngủ và cả phòng họp phục vụ công việc

tinybook tinybook 1 ngày 20 giờ
IKEA thiết kế phương tiện tự lái kết hợp quán cafe, phòng ngủ và cả phòng họp phục vụ công việc
Khi có được xe tự lái, ta sẽ nghĩ tới những ứng dụng tiếp theo, những phương tiện kết hợp mới.

Dùng hòn đá làm chặn cửa suốt 10 năm, ông nông dân mới biết đấy là viên thiên thạch trị giá 100.000 USD

tinybook tinybook 2 ngày 12 giờ
Dùng hòn đá làm chặn cửa suốt 10 năm, ông nông dân mới biết đấy là viên thiên thạch trị giá 100.000 USD
Kiểm tra ngay xem trong nhà bạn có hòn đá lạ nào không.

Website Ngân hàng Hợp tác xã Việt Nam bị hack, khách hàng của ngân hàng này cần làm gì?

tinybook tinybook 16 giờ 43 phút
Website Ngân hàng Hợp tác xã Việt Nam bị hack, khách hàng của ngân hàng này cần làm gì?
Tối 13/10/2018, website Ngân hàng Hợp tác xã Việt Nam (Co-opbank) bị tấn công, hacker “dọa” bán 275.000 dữ liệu khách hàng. Chuyên gia Bkav lưu ý khách hàng của Co-opbank cần đổi mật khẩu các tài khoản dịch vụ trực tuyến khác nếu có dùng chung mật khẩu với tài khoản dịch vụ của ngân hàng này.

Không còn là trò đùa Cá tháng Tư, 'Teslaquila' chính thức được Elon Musk đăng ký làm nhãn hiệu rượu độc quyền

tinybook tinybook 17 giờ 23 phút
Không còn là trò đùa Cá tháng Tư, Teslaquila chính thức được Elon Musk đăng ký làm nhãn hiệu rượu độc quyền
Lời nói đùa vào ngày Cá tháng Tư trong năm qua của tỷ phú Elon Musk có thể sẽ trở thành hiện thực!

Tỷ phú Elon Musk cũng thích phim anime và muốn tạo ra một con robot chiến đấu khổng lồ kiểu Gundam

tinybook tinybook 18 giờ 52 phút
Tỷ phú Elon Musk cũng thích phim anime và muốn tạo ra một con robot chiến đấu khổng lồ kiểu Gundam
Vào lúc 1 giờ sáng, Elon Musk tiếp tục đăng tweet: “Đã đến lúc tạo ra một mecha”.

"Thị trấn ma" Google+ bị khai tử và hậu quả để lại

tinybook tinybook 20 giờ 1 phút
"Thị trấn ma" Google+ bị khai tử và hậu quả để lại
Sau khi bị chỉ trính vì đã không công khai với thế giới về một lỗi bảo mật của mình, Google cho biết họ sẽ đặt dấu chấm hết cho Google+, một mạng xã hội được thiết kế tốt nhưng không phổ biến, ra đời với mục tiêu vượt qua Facebook.

Trang web "low tech" chạy bằng năng lượng mặt trời, cứ hôm nào trời âm u là không truy cập được

tinybook tinybook 1 ngày 7 giờ
Trang web "low tech" chạy bằng năng lượng mặt trời, cứ hôm nào trời âm u là không truy cập được
Low-Tech Magazine - Tạp Chí Công nghệ Thấp nhưng lại chạy web bằng năng lượng của công nghệ hiện đại: năng lượng Mặt Trời.

Trả lời câu hỏi “sản phẩm hay truyền thông có trước”, Shark Vương lấy ví dụ VinFast, Vinaxuki, Thaco và khẳng định: Khi xe Vinfast ra đời chắc chắn tôi sẽ mua!

tinybook tinybook 1 ngày 13 giờ
Trả lời câu hỏi “sản phẩm hay truyền thông có trước”, Shark Vương lấy ví dụ VinFast, Vinaxuki, Thaco và khẳng định: Khi xe Vinfast ra đời chắc chắn tôi sẽ mua!
Để trả lời câu hỏi "Sản phẩm có trước hay truyền thông có trước", Shark Vương đưa ví dụ về 3 người đàn ông làm ô tô ở Việt Nam gồm ông Bùi Ngọc Huyên của Vinaxuki, ông Trần Bá Dương của Thaco và ông Phạm Nhật Vượng của Vingroup.

11 bức ảnh choáng ngợp của các phi hành gia NASA

tinybook tinybook 1 ngày 20 giờ
11 bức ảnh choáng ngợp của các phi hành gia NASA
Cùng xem những bức ảnh tuyệt đẹp mà nhân vật chính không ai khác chính là các nhà du hành vũ trụ của NASA.

Microsoft đấu thầu dự án điện toán đám mây 10 tỷ USD nhằm tăng sức hủy diệt cho quân đội Mỹ, nhân viên lên tiếng phản đối

tinybook tinybook 17 giờ 47 phút
Microsoft đấu thầu dự án điện toán đám mây 10 tỷ USD nhằm tăng sức hủy diệt cho quân đội Mỹ, nhân viên lên tiếng phản đối
Những nhân viên nàycho rằng dự án của Lầu Năm Góc có thể gây đau khổ cho con người.

Tính năng dịch theo thời gian thực của Google sẽ có mặt trên mọi điện thoại Android và tai nghe có Google Assistant

tinybook tinybook 18 giờ 29 phút
Tính năng dịch theo thời gian thực của Google sẽ có mặt trên mọi điện thoại Android và tai nghe có Google Assistant
Google đang mở tính năng này dành cho mọi điện thoại Android và tai nghe được tối ưu cho Google Assistant.

Bộ Quốc phòng Mỹ bị hack, dữ liệu cá nhân của khoảng 30.000 quân nhân viên bị rò rỉ

tinybook tinybook 18 giờ 42 phút
Bộ Quốc phòng Mỹ bị hack, dữ liệu cá nhân của khoảng 30.000 quân nhân viên bị rò rỉ
Ngày 4/10, các quan chức Lầu Năm Góc đã lên tiếng cảnh báo một vụ xâm nhập dữ liệu ảnh hưởng tới các quân nhân viên của họ. Hacker chưa rõ danh tính đã giành được quyền truy cập vào thông tin cá nhân và số thẻ tín dụng của các nạn nhân.

Công nghệ và Sự sáng tạo trong Kỷ nguyên số - Mối quan hệ không thể tách rời

tinybook tinybook 18 giờ 57 phút
Công nghệ và Sự sáng tạo trong Kỷ nguyên số - Mối quan hệ không thể tách rời
Có một suy nghĩ phổ biến rằng, "Sáng tạo" và "Công nghệ" chính là hai phạm trù đối lập và không hề có sự liên quan đến nhau.

FPT sắp thử nghiệm xe tự hành trong các khu công nghệ cao ở Hà Nội, TP.HCM

tinybook tinybook 20 giờ 37 phút
FPT sắp thử nghiệm xe tự hành trong các khu công nghệ cao ở Hà Nội, TP.HCM
Được Bộ Giao thông Vận tải đồng ý, FPT đang chuẩn bị chạy thử nghiệm xe ô tô tích hợp công nghệ xe tự hành do tập đoàn nghiên cứu, phát triển trong khuôn viên 2 khu công nghệ cao Quận 9 (TP.HCM), Hòa Lạc (Hà Nội) và khu đô thị FPT City tại Đà Nẵng.

TSMC tiếp tục là đối tác độc quyền cung cấp chip A13 cho Apple vào năm sau?

tinybook tinybook 20 giờ 57 phút
TSMC tiếp tục là đối tác độc quyền cung cấp chip A13 cho Apple vào năm sau?
Hãng sản xuất bán dẫn Đài Loan TSMC nhiều khả năng sẽ tiếp tục là nhà sản xuất chip Apple A13 độc quyền cho iPhone 2019 ra mắt vào mùa thu năm sau.

Với tốc độ 10 nghìn tỷ FPS, hệ thống camera này còn chụp được ánh sáng đang chuyển động

tinybook tinybook 1 ngày 19 giờ
Với tốc độ 10 nghìn tỷ FPS, hệ thống camera này còn chụp được ánh sáng đang chuyển động
Việc ghi lại được hành vi của ánh sáng có thể mở ra những lĩnh vực nghiên cứu mới hoặc khám phá những kiến thức mới về vật lý và nhiều ngành khác nữa.

Đến sợ với công nghệ robot ngày nay khi robot rắn có thể leo thang uyển chuyển như rắn thật

tinybook tinybook 1 ngày 19 giờ
Đến sợ với công nghệ robot ngày nay khi robot rắn có thể leo thang uyển chuyển như rắn thật
Trong số các mẫu robot hiện nay, robot rắn của các nhà khoa học Nhật bản có thể sẽ khiến bạn không khỏi ngạc nhiên, thậm chí là sợ hãi về khả năng của chúng.

Facebook Messenger bắt đầu thử nghiệm tính năng giúp bạn “rút lại” tin nhắn nếu có lỡ gửi hoặc viết nhầm cho ai đó

tinybook tinybook 1 ngày 20 giờ
Facebook Messenger bắt đầu thử nghiệm tính năng giúp bạn “rút lại” tin nhắn nếu có lỡ gửi hoặc viết nhầm cho ai đó
Nếu có lỡ "tỏ tình" nhầm người hay gửi nhầm số điện thoại, tài khoản ngân hàng trên Messenger thì Facebook nay đã có công cụ cho phép bạn có thể “rút lại” lời những tin nhắn đó dễ dàng.

Mỹ: Cả trăm sinh viên đang diễu hành bỗng xếp hình ra điệu nhảy gây sốt Internet

tinybook tinybook 13 giờ 19 phút
Mỹ: Cả trăm sinh viên đang diễu hành bỗng xếp hình ra điệu nhảy gây sốt Internet
Diễu hành pha trộn xu hướng Internet là có thật.

10+ hình ảnh cười cợt liên quan đến hôn nhân, chỉ đàn ông đã lấy vợ mới hiểu hết

tinybook tinybook 17 giờ 58 phút
10+ hình ảnh cười cợt liên quan đến hôn nhân, chỉ đàn ông đã lấy vợ mới hiểu hết
Hôn nhân ư? Hạnh phúc +2 còn Đau đầu x2...

Avengers 4 đã quay xong, anh em đạo diễn Russo chia sẻ hình ảnh gây tò mò nhưng không ai hiểu

tinybook tinybook 18 giờ 54 phút
Avengers 4 đã quay xong, anh em đạo diễn Russo chia sẻ hình ảnh gây tò mò nhưng không ai hiểu
Đẩy cao sự sốt ruột của người hâm mộ là điều các đạo diễn luôn mong muốn.

Xin đừng cho website này 23.000 đồng để biết ai đã trả 23.000 đồng!

tinybook tinybook 19 giờ 37 phút
Xin đừng cho website này 23.000 đồng để biết ai đã trả 23.000 đồng!
Đang có 1 USD trong tài khoản nhưng không biết làm gì? Hãy vào website này.

Xin chào! Tôi là con bìm bịp, và là loài chim có thể trông nhà thay chó

tinybook tinybook 20 giờ 34 phút
Xin chào! Tôi là con bìm bịp, và là loài chim có thể trông nhà thay chó
Các ông không nhìn nhầm đâu. Tôi thực sự có thể trông nhà thay chó!

Gãy ngón chân sẽ tự khỏi mà không cần bó bột: Hóa ra đây là 5 điều mọi người hay hiểu lầm về xương

tinybook tinybook 1 ngày 7 giờ
Gãy ngón chân sẽ tự khỏi mà không cần bó bột: Hóa ra đây là 5 điều mọi người hay hiểu lầm về xương
Bạn có thể bị gãy xương mà không hề thấy đau.

Đây là 4 bài tập hàng ngày giúp bạn cải thiện sự tập trung cho não bộ

tinybook tinybook 1 ngày 8 giờ
Đây là 4 bài tập hàng ngày giúp bạn cải thiện sự tập trung cho não bộ
Hãy chú ý đến cảm giác man mát khi không khí đi vào và đi ra khỏi lỗ mũi bạn, cảm nhận sự phồng lên và xẹp xuống của bụng bạn khi thở.
tinybook Công Nghệ Thông Tin








Chat