it-swarm-vi.tech

Phải làm gì khi một dịch vụ yêu cầu mật khẩu Gmail của bạn?

Trên nhiều dịch vụ, có yêu cầu kết nối với tài khoản Gmail (hoặc dịch vụ webmail khác) của bạn để truy xuất thông tin liên hệ của bạn (để thêm chúng vào mạng của bạn trong dịch vụ mới).

Điều này rõ ràng là không an toàn.

Vậy trong trường hợp như vậy, bạn nên làm gì?

(Tôi đã tạo một tài khoản Gmail thứ hai, sao chép danh bạ của mình ở đó và sử dụng tài khoản đó - nhưng điều đó không tối ưu.)

9
Tal Galili

"Không" là câu trả lời đúng - bạn nên không bao giờ cho đi mật khẩu của mình. Gmail hiện hỗ trợ OAuth , giao thức chuẩn công nghiệp, cho phép bạn đồng ý truy cập cụ thể vào thư của mình mà không cần chia sẻ mật khẩu.

18
cherrypj

Tôi khuyên bạn không nên cho họ mật khẩu của họ. Trong mọi trường hợp tôi đã thấy một nhu cầu dịch vụ, điều đó giúp cuộc sống của bạn dễ dàng hơn, nhưng hoàn toàn không bắt buộc và cho phép mọi người vào tài khoản Gmail của tôi trong vài giây thuận tiện là hoàn toàn không xứng đáng. Tôi muốn nỗi đau của việc đơn giản là nhập mọi thứ bằng tay sau này. Giải pháp của bạn cũng hoạt động, mặc dù tôi đồng ý rằng nó không tối ưu.

6
Benjamin Pollack

Bạn nên chạy theo cách khác nhanh nhất có thể. Đừng bao giờ đưa ra mật khẩu email của bạn trừ khi đó là tài khoản rác.

Hãy tự hỏi điều này. Tôi đã sử dụng địa chỉ email này cho bất kỳ ngân hàng trực tuyến, thanh toán hóa đơn hoặc bất kỳ thứ gì khác mà tôi không muốn mọi người trên internet thấy chưa? Nếu câu trả lời là có, tôi đã sử dụng địa chỉ email này cho việc này thì bạn biết rằng bạn không nên cung cấp mật khẩu. Nếu không, những người khác có thể có quyền truy cập vĩnh viễn vào thẻ tín dụng, tài khoản ngân hàng của bạn, v.v.

5
Ben Hoffman

Tôi thực sự khuyên bạn nên từ chối, và hơn nữa viết đơn khiếu nại cho họ vì đã yêu cầu bạn làm một việc không an toàn như vậy.

Bất kỳ ứng dụng nào yêu cầu quyền truy cập vào tài khoản thư của bạn đều không được chấp nhận. Thay vào đó, hãy tự cung cấp dữ liệu.


Cập nhật: bạn cũng có thể xuất Danh bạ ở định dạng CSV từ Gmail, và cung cấp điều đó như một 'sự tiện lợi'.

4
Robert Munteanu

Vấn đề là, đối với tôi, đó không phải là mật khẩu GMail của tôi, đó là mật khẩu tài khoản Google của tôi, vì vậy đó là email, blog của tôi, picasaweb, Analytics, Alerts, Lịch, Docs, Groups, Reader ...

Ồ, và OpenId của tôi cũng vậy ...

Có được ý tưởng?

2
Benjol