Dans une démarche visant à renforcer la sécurité de ses utilisateurs avec OAuth, Google a annoncé la fin du support des anciens protocoles d’authentification tels que IMAP, CalDAV et CardDAV pour accéder à Google Workspace. Cette décision, effective depuis le 30 septembre 2024, impacte les utilisateurs se connectant via des applications tierces utilisant ces méthodes.
Pourquoi ce changement ?
Selon Google, ces protocoles présentent un risque accru pour la sécurité, car ils nécessitent de partager les identifiants de compte avec des applications tierces. Cette pratique facilite l’accès de potentiels pirates informatiques. Pour remédier à cette vulnérabilité, le géant du web encourage désormais l’utilisation d’OAuth, un protocole offrant une meilleure protection des données.
Qu’est-ce qu’OAuth et pourquoi est-il plus sécurisé ?
OAuth est un protocole d’autorisation qui permet à une application d’accéder à des ressources d’un utilisateur sans exiger ses mots de passe. Au lieu de cela, il accorde des tokens d’accès limités dans le temps, réduisant ainsi le risque de compromission des données.
Quelles sont les conséquences pour les utilisateurs ?
Si vous utilisez encore des protocoles obsolètes pour accéder à vos services Google, vous devrez mettre à jour votre configuration. Les utilisateurs d’Outlook 2016 et versions antérieures sont invités à migrer vers Microsoft 365 ou à utiliser l’application Outlook pour Windows ou Mac. Les utilisateurs d’iOS et macOS devront supprimer et rajouter leur compte Google dans l’application Mail. Pour les autres clients de messagerie, comme Thunderbird, une configuration manuelle est nécessaire pour activer OAuth.
Les avantages de passer à OAuth
-Sécurité renforcée : protection accrue des données grâce à des autorisations limitées dans le temps.
-Meilleure expérience utilisateur : simplicité de configuration et de gestion des autorisations.
-Conformité aux normes de sécurité : alignement avec les meilleures pratiques en matière de sécurité informatique.
La décision de Google de mettre fin aux anciens protocoles d’authentification s’inscrit dans une volonté de renforcer la sécurité de ses utilisateurs. En adoptant OAuth, les utilisateurs bénéficient d’une protection accrue de leurs données et d’une expérience utilisateur améliorée. Il est donc essentiel de mettre à jour votre configuration pour continuer à accéder à vos services Google en toute sécurité.
