Googletalk security issue

[tima]

Иногда поверхностность в защите между integrated systems просто удивляет. Даже у таких, казалось бы монстров, как Гугл. Один из примеров - логируетесь вы в гуглеток. Своим каким-то паролем. А в результате оказываетесь залогированными и в джимейл! Помню, меня это сильно удивило. Но если б только это. Как-то совершенно случайно разолгировавшись (sign out), но не выйдя из гуглетока (exit), зато кликнув "правой мышкой" на иконку гуглетока в трее, я увидел там опцию "Mail", кликнув на которую ... ОКАЗАЛСЯ В СВОЕМ ПОЧТОВОМ ЯЩИКЕ джимейла, несмотря на разлогированность в гуглетоке!!! Такое я уже выдержать не смог и написал в гугл.

После моей переписки с гуглом, "дыру" с залогированным мейлбоксом из разлогированного гуглетока устранили. Но то, что логируясь в чат, вы "заодно" оказываетесь в джимейле, - оставили. По их мнению эти оба accounts - один и тот же, а не два разных. А по моему мнению - это совершенно два различных приложения. Другое дело, что, сидя в джимейле, есть возможность простенького чата, не выходя из почты. Но это же не гуглеток, а мейловский чат. Почему же сидя в гуглетоке, вы оказываетесь запаролены в джимейле, куда попадать и не собирались?!

Хм, меня одного это удивляет и не радует что ли? Или у меня паранойя?

Comments

[lolaley]

мне кажется, там есть опция multiple sine-up, которую нужно отключить, нет?

[tima]

если и есть, то я ее где-то не там ищу, видимо. Подскажи где искать, ты ж умная женщина!

[lolaley]

подскажу, если вспомню

[lolaley]

так, сделай лог он в гугл экаунт, пойди в гугл сеттингс, в персонал сеттингс там есть малтипл сайн он, эдит ит

[tima]

спасибо, увидел!

Всегда знал, что ты умная женщина!

[lolaley]

ну, я просто пару раз натыкалась на это дело

[filonovd.myopenid.com]

во-первых, single sign-on - это такая фича, а не бага. И логинишься ты не в почту или в чат или в календарь. Логинишься ты в свой аккаунт в гугле. А дальше пользуешься сервисами гугля от имени своего аккаунта. Почта, календарь, документы...

А во-вторых, чат "в почте" - это основной вид чата. Более навороченный. Например, поддерживает видео. А клиент - это так, простенькая поделка для немного более независимого доступа к тому самому "почтовому" чату.

[tima]

Вот мне и не надо, чтобы "простенькая поделка" давала доступ в мой навороченный эккаунт, а оставалась "независимой"!

[filonovd.myopenid.com]

а как-же она без доступа в аккаунт получит контакты и будет записывать логи?

[tima]

контакты в чате вовсе не те, что в емейле, это во-первых. Во-вторых, можно разок их дать подгрузить, если уж приспичило.

А логи мне от чата в емейле вовсе не нужны. Пусть у себя "в облегченной версии" хранятся. Кому надо.

[filonovd.myopenid.com]

как это не те? у меня что в одном чате, что в другом - одни и теже.

[tima]

не те же самые, чтов емейле. И в чате их гораздо больше. Или наоборот - емейл контактов может быть гораздо больше, чем тех, с кем болтаешь в чате.