Newsgroup: it.comp.sicurezza.varie
Titolo: Collegamento account google <=> Thunderbird

Ciao NG
 
Qualche giorno fa google ha attivato il da tempo previsto
inasprimento su Thunderbird e altre applicazioni "meno
sicure". Ho dovuto ottenere parte dei codici di accesso 
dal telefono così tra parentesi si è *forse* formalizzata 
dal punto di vista normativo una cosa che sanno da sempre 
dal complesso delle mie attività ovvero che il telefono e 
il PC sono della stessa persona.
 
Sì sarò diffidente ma ho avuto immediatamente il sospetto
che da qualche parte della EULA si celasse
l'autorizzazione ad accedere a tutte le mie cartelle di
posta in locale, che sono tra partentesi tutti account POP3.
 
Per non saper né leggere né scrivere ho creato un profilo
thunderbird dedicato solo a gmail. E qui la sorpresa, non
mi ha chiesto nessuna conferma via smartphone e altro.
Finché fa il fingerprinting del PC poco importa ma se non
mi ha chiesto niente vuol dire che gli "accordi"
implicitamente sottoscritti da me restano gli stessi. Non
vorrei che questo implichi il fatto che google possa
installare in mozilla qualche script che continui a farsi
gli affari miei anche sugli altri profili. Su quello 
collegato è ovvio che sì, se non altro perché le emails 
passano per i loro servers.
 
Vi chiedo come stanno le cose e se le mie preoccupazioni
sono fondate, cosa posso fare. Il prossimo passo potrebbe
essere thunderbird portabile su sua partizione oppure
ancora macchina virtuale, che già ne ho parecchie e una
più una meno non mi cambia la vita. Oppure altro secondo
vostri suggerimenti.
 
Grazie mille come sempre
 
Apx.
 
 
-- 
- Amore, tu piangi. Che hai fatto?
- Non mi ascolti mai, per te sono solo
   un oggetto...
- Intendevo, che hai fatto per cena?

 mi ha chiesto nessuna conferma via smartphone e altro.
 
Ammetto sinceramente che non so di cosa tu stia parlando e la cosa mi
inquieta un po'. Proprio poco tempo fa ho usato il mio account gmail per
trasferire delle e-mail da Thunderbird ad Outlook (si aggiunge l'account
IMAP su entrambi, dopodiché puoi trasferire mail semplicemente copiandole
su/da una cartella) e non ho dovuto fare nulla di speciale.
 
-- 
Fletto i muscoli e sono nel vuoto.

posta in locale, che sono tra partentesi tutti account POP3.
 
Con l'autenticazione Oauth dai a Thunderbird il permesso di accedere
ai server di Google, non il contrario.
Anziché presentarsi coll'utente e la password, si presenta (ai server
di google) con un contrassegno che gli ha rilasciato Google al momento
in cui ti sei autenticato.
 
L'accesso alle cartelle di posta è gestito da Thunderbird.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 L'accesso alle cartelle di posta è gestito da Thunderbird.
 
Hai qualche link che spieghi questo?
 
Non capisco quale elemento di sicurezza in più venga aggiunto dando a 
TB l'accesso a Google.

TB l'accesso a Google.
 
Nei meccanismi tradizionali, il client mantiene salvati utente e
password. Col meccanismo in questione, il client non li vede nemmeno
perché passano solo nella pagina web di autenticazione.


Come sempre grazie mille per i chiarimenti e la discussione :)