Google, uygulama kimliği kurallarını güncelledi ve geçen hafta açılan kimlik avı dolandırıcılığına yanıt olarak kullanıcı verileri isteyen web uygulamalarına yeni inceleme işlemleri ve kısıtlamalar getirdi. Her şey, Google ve kullanıcılarının, sahte veya yanıltıcı uygulama kimliklerini daha iyi tespit etmelerine yardımcı olmak için web uygulaması geliştiricilerinin uyması gereken yeni adımları belirten Google geliştirici blogunda özetlenmiştir.
3 Mayıs'ta, ikna edici Google Dokümanı bağlantıları ile bazı şüpheli e-postalar almış olabilirsiniz. Bu, Google Dokümanlar'ı taklit eden ve hızlı bir şekilde yayılan, spam yapan kullanıcıları, hesaplara genel erişim ile birlikte, e-posta göndermek ve almak isteyen erişim talep eden bir web uygulaması oluşturmayı başaran bir kimlik avı dolandırıcılığıydı.
Google’ın kredisine göre, derhal harekete geçti ve kullanıcılar sorunu ilk kez sosyal medyada bildirmeye başladıktan iki saatten biraz sonra rahatsız edici hesapları devre dışı bıraktı. Resmi cevabında, Google, böyle şeylerin tekrar yaşanmasını önlemek için yeni önlemler üzerinde çalıştığını belirtti.
Bu değişiklikler şu anda yerindedir ve geliştiricilerin yeni uygulamaları kaydetme veya varolan uygulamaları değiştirme konusunda nasıl etkileneceğini etkileyebilir. Yeni inceleme süreci, Google’ın işleminin 7 iş günü sürebileceğini belirten veri izinleri isteyen bazı web uygulamaları için el ile yapılan bir inceleme içeriyor. Geliştiriciler, uygulamalarını projenin sahibi ya da editörü olarak kayıtlı hesaplarla test etmeye devam edebilecek, ancak genel hesaplara izin onay sayfası yerine bir hata mesajı verilecektir.
Bu değişiklikler kötü niyetli bir amacı olmayan geliştiriciler için biraz sinir bozucu olabilir, ancak gelecekteki kimlik avı dolandırıcılığını önlemelidir. Bu arada, kullanıcılar olarak, ne zaman açılırsa bu uygulama izni pencerelerine her zaman dikkat etmeliyiz.
[Özel:
