[Thông báo] Google ngừng hỗ trợ tính năng Less Secure App trên Google Workspace

Để tăng cường bảo mật cho tài khoản người dùng, Google sẽ ngừng hỗ trợ tính năng “Ứng dụng kém an toàn” (Less Secure Apps) trên Google Workspace từ ngày 30 tháng 9 năm 2024. Theo thông báo chính thức của Google, “Các ứng dụng của bên thứ ba chỉ sử dụng mật khẩu để truy cập Tài khoản Google và Google Sync sẽ không còn được hỗ trợ”. Điều này đồng nghĩa với việc các ứng dụng chỉ sử dụng mật khẩu để truy cập vào Google Workspace sẽ không còn hoạt động, nhằm bảo vệ người dùng khỏi các nguy cơ bảo mật tiềm ẩn.

Tại sao Google ngưng sử dụng tính năng này

Là một phần trong cam kết của Google về sự an toàn của người dùng, Google Workspace sẽ không còn hỗ trợ phương thức đăng nhập cho các ứng dụng hoặc thiết bị của bên thứ ba yêu cầu người dùng chia sẻ tên người dùng và mật khẩu Google của họ.

Phương thức đăng nhập lỗi thời này, được gọi là Ứng dụng kém an toàn (Less Secure App), khiến người dùng gặp thêm rủi ro vì nó yêu cầu chia sẻ thông tin đăng nhập Tài khoản Google với các ứng dụng và thiết bị của bên thứ ba và tiềm ẩn các nguy cơ như

• Tăng nguy cơ bị tấn công: Các ứng dụng kém an toàn thường không có các biện pháp bảo mật hiện đại, khiến tài khoản của bạn dễ bị tấn công bởi tin tặc.
• Dễ bị đánh cắp thông tin: Nếu một ứng dụng kém an toàn bị xâm phạm, thông tin đăng nhập tài khoản Google của bạn có thể bị đánh cắp.
• Khó kiểm soát quyền truy cập: Khi bật tính năng “Ứng dụng kém an toàn”, bạn cho phép nhiều ứng dụng truy cập vào tài khoản của mình mà không cần xác minh kỹ lưỡng, gây khó khăn trong việc kiểm soát quyền truy cập.

Ta sẽ có thể sử dụng Đăng nhập bằng Google, đây là cách an toàn và bảo mật hơn để đồng bộ email của khách hàng với các ứng dụng khác. Đăng nhập bằng Google tận dụng phương pháp xác thực OAuth theo tiêu chuẩn của ngành  và an toàn hơn đã được phần lớn các ứng dụng và thiết bị của bên thứ ba sử dụng.

Việc ngừng hỗ trợ tính năng “Ứng dụng kém an toàn” là một bước tiến quan trọng trong việc tăng cường bảo mật cho tài khoản Google của người dùng.

Hành động cần thiết

Việc ngừng hỗ trợ tính năng “Ứng dụng kém an toàn” (Less Secure Apps – LSA)sẽ ảnh hưởng đến nhiều ứng dụng và dịch vụ, đặc biệt là những ứng dụng sử dụng giao thức CalDAV, CardDAV, IMAP, POP và Google Sync. Trong số đó, người dùng Outlook có thể sẽ gặp nhiều bất tiện nhất do sự phổ biến của ứng dụng này.

Để đảm bảo quá trình chuyển đổi diễn ra suôn sẻ, Google đã đưa ra một số bước khuyến nghị:

Với khách hàng đang sử dụng Outlook 2016 hoặc phiên bản cũ hơn

Chuyển sang sử dụng  Microsoft 365 (trước đây gọi là Office 365, phiên bản Office dựa trên web) hoặc Outlook cho Windows hoặc Mac, cả hai đều hỗ trợ quyền truy cập OAuth.
– Hướng dẫn sử dụng Outlook cho Windows 
Ngoài ra, bạn có thể sử dụng
– Google Workspace Sync cho Microsoft Outlook 

Với khách hàng đang sử dụng Thunderbird hoặc một ứng dụng email khác

Thêm lại Tài khoản Google của bạn và cấu hình để sử dụng IMAP với OAuth.

Với khách hàng đang sử dụng Ứng dụng thư trên iOS hoặc MacOS hoặc Outlook cho Mac và chỉ sử dụng mật khẩu để đăng nhập

Bạn sẽ cần xóa và thêm lại tài khoản của mình. Khi bạn thêm lại, hãy chọn “Đăng nhập bằng Google” để tự động sử dụng OAuth.

Kết luận

Việc Google ngừng hỗ trợ tính năng “Ứng dụng kém an toàn” (Less Secure Apps) trên Google Workspace từ ngày 30 tháng 9 năm 2024 là một bước tiến quan trọng trong việc tăng cường bảo mật cho tài khoản người dùng. Để đảm bảo quá trình chuyển đổi diễn ra suôn sẻ và tránh gián đoạn trong công việc, người dùng nên chủ động cập nhật các ứng dụng và thiết bị của mình để sử dụng các phương thức xác thực an toàn hơn. Nếu quý khách hàng có bất kỳ thắc mắc nào hoặc cần được tư vấn, hỗ trợ kỹ thuật, vui lòng liên hệ ngay với Gimasys, đối tác Google Cloud Premier tại Việt Nam, để được hỗ trợ tận tình và chuyên nghiệp nhất.