В Gmail: "Android Login V1 — Полный доступ к аккаунту". Что это?

Question

[Cynic_spb]

Обнаружил сегодня такое вот разрешение на авторизованный доступ к аккаунту Google:
Android Login V1 — Полный доступ к аккаунту



Не очень понимаю что это такое, никакой официальной информации не нашел. То, что гуглится — предположения отдельных людей, даже не на технических форумах. Например, что это появляется после установки CyanogenMod, но я левых прошивок вообще не ставил ни разу и Cyanogen в частности.

Телефон на Android у меня уже очень давно и я не припомню, чтобы создавалось такое разрешение. По-моему оно появилось недавно.

В общем вопроса два:
1. Кто-нибудь знает что это такое?
2. Владельцы андроидофонов можете у себя посмотреть, есть ли такое разрешение на доступ к аккаунту?

Comments

[demand]

есть такая штука, откуда не знаю. Прошивка CM.

Answer 1

[kreativf]

Это побочный эффект имплементации OAuth2 в андроиде в версиях до ICS. Любая программа на вашем андроиде использующая OAuth2 токены будет показана вам как «Android Login V1 — Полный доступ к аккаунту» несмотря на то что сама программа может не иметь почти никакого доступа к вашей информации. Обычно используется для синхронизации с Google Tasks (календарь и прочее).
обсуждение этой темы

Comments

[Cynic_spb]

Да, находил подобные объяснения. Но это же не официальная информация. А баг довольно серьезный на мой взгляд, если это баг. Как-то не по себе видеть, что непонятно кто имеет полный доступ к твоему аккаунту на протяжении непонятно какого времени:)

несмотря на то что сама программа может не иметь почти никакого доступа к вашей информации

Очень расплывчатая формулировка. Может не иметь, а может и иметь?

Я удалил это разрешение. Попробую посмотреть к чему это приведет или после каких МОИХ действий разрешение появится снова.

[kreativf]

Разрешение появится снова, вам просто надо будет ввести заново пароль. Посмотрите установлен ли у вас GTasks, если установен то попробуйте его снести.

[kreativf]

This isn't really the developers fault and he doesn't really has that access to your full account. I develop an app which syncs with Google Tasks (I'm also the one who posted in the Tasks Google Group posted above).
I only request access to Tasks, but after using the reveived accesstoken (which is only received if the user accepted it in this window code.google.com/intl/de-DE/apis/tasks/images/Android_Auth_Dialog.png) both entries appear. I tried to use the token to access other things, but this doesn't work. I don't know why this entry appears. Even the «Android Login V1 — Manage your Tasks» entry is useless, because revoking the access doesn't change anything on app-side. After revoking access it just reappears next time the token is used, the user doesn't have to grant access again.

Answer 2

[silentnuke]

вообще есть «Android Login Service», который собственно является привязаным гуглоаккаунтом к телефону.
вполне возможно, что «Android Login V1» — это аналог такой.
Сервис нужен для синхоризации телефона с аккаунтом.