Почему некоторые программы создают внутренний фрейм с просьбой ввода пароля от Google почты?

Question

[Даниил]

Уже не раз замечал что программы требуют что бы в них введли данные от пароля винды и почты? ЭТО ВООБЩЕ ЗАКОННО?
Это же какая-то технология, но я вообще не понимаю, как до нее додумались, что бы какой-то левый разработчик взламывал мою почту.


P.S. Хочу изучить устройство работы 8 битного Компьютера от микро схем до ОС с ассемблерами, какого **** единственный симулятор где это есть, это игра для 5 летних детей.

Answer 1

[Hemul GM]

Minecraft - это продукт Microsoft (с недавних пор). А этот "внутренний фрейм" - это AOuth2 аутентификация.

Эта технология позволяет авторизовываться через общий аккаунт в сторонних приложениях. Она позволяет не прибегать к прямой передаче логина и пароля сторонним программам. Этот "фрейм" - это браузер. Встроенный браузер с открытой страницей реального сайта авторизации (хотя как бы не обязательно, но это уже о другом).

После авторизации, сторонняя программа получает доступ к некоторым данным твоего аккаунта - логин, имя. А вообще, права настраиваются. Но, как правило, сторонним программам нужна только идентификация тебя. Т.е. просто твоя почта (не письма, а название).

Так что пора успокоить свою паранойю и начать развиваться. Знание - сила.

Comments

[antonwx]

Вообще по хорошему подобная аутентификация должна открываться в системном браузере - и пароль лишний раз вводить не надо, и доверие у пользователя будет, что пароль не сопрут, если это стороннее ПО неизвестно от кого

[Hemul GM]

antonwx, это я согласен, но для такого нужно иметь свой сервер. Или поднимать локальный на время для редиректа-колбека.