去年 Google 闹出一场笑话,源于一个「伪」 Google Doc 应用程式在网上收取个人资料,再滥发垃圾邮件,而他们在过去几个月不断推出新服务提升 G Suite 的资安质素。包括防诈骗工具与 OAuth apps whitlelisting (白名单),同时亦加速了批核新 App 的过程。

日前他们又推出一个新服务,去提醒用家是否正在登入一个未被 Google 认证的服务,而用家是不能简单跳过这程序。

Google OAuth 认证多加一重保险:自动提醒用家未程式认证

有不少应用程式之中,我们可以利用自己的 Google 帐号登入,对于大家来说是一个方便的过程吧!但大家又是否知道工程师需要经过 Google 的验证?而 Google 官方推出一个新功能,当你登入帐号,并使用「未被认证」的程式的时侯,将会跳出警告,你必须要手动输入 ‘continue’ 才可以继续,大大降低误解机率。

实际情况如下图:

防止「未认证」假 Apps 盗取资料:Google 推出全新

Google 提到这种方式对于用家、开发者来说亦是一件好事。而这个功能稍后会引申到 Google Office (Google Doc 、Google Excel)延伸出来的 Apps Scripts 功能,大家可以拭目以待。