গুগল আজ তার সুরক্ষা ব্লগে ঘোষণা করেছে যে এটি এমবেড করা ব্রাউজার ফ্রেমওয়ার্কগুলি জুন থেকে শুরু হতে সাইন-ইনগুলি ব্লক করবে। আশাবাদী যে এই ধরনের পদক্ষেপ মানুষকে মধ্য-মধ্য-মাঝারি (এমআইটিএম) আক্রমণ থেকে আরও ভাল রক্ষা করবে।
এম্বেড ব্রাউজার ফ্রেমওয়ার্কগুলি বিকাশকারীদের তাদের অ্যাপ্লিকেশনগুলিতে ওয়েব দৃষ্টান্ত অন্তর্ভুক্ত করতে দেয়। উদাহরণস্বরূপ, স্পটিফাই লোকেরা তাদের ফেসবুক অ্যাকাউন্টগুলিতে সাইন ইন করার জন্য এম্বেড করা ব্রাউজার ফ্রেমওয়ার্কগুলি ব্যবহার করে। এম্বেড করা ব্রাউজার ফ্রেমওয়ার্কগুলির পিছনে ধারণাটি হ'ল লোকেরা কোনও পরিষেবাতে সাইন ইন করতে চাইলে তাদের একটি সম্পূর্ণ ব্রাউজারে লাথি না মেরে অ্যাপ্লিকেশনটিতে রাখার মাধ্যমে ব্যবহারকারীর অভিজ্ঞতা উন্নত করা।
সমস্যাটি হ'ল একটি এমআইটিএম আক্রমণ লগইন শংসাপত্র এবং দ্বিতীয় কারণগুলিকে বাধা দিতে পারে। গুগলের মতে, এম্বেড করা ব্রাউজারগুলিতে এটি "বৈধ সাইন-ইন এবং একটি এমআইটিএম আক্রমণটির মধ্যে পার্থক্য করতে" অক্ষম। গুগলের সমাধান, তখন এম্বেড করা ব্রাউজার ফ্রেমওয়ার্কগুলি সম্পূর্ণরূপে সাইন-ইনগুলি ব্লক করা।
ফলস্বরূপ, গুগল বিকাশকারীদের ব্রাউজার-ভিত্তিক OAuth প্রমাণীকরণে স্যুইচ করতে চায়। এইভাবে, অ্যাপ্লিকেশনগুলি কোনও পরিষেবাতে সাইন ইন করতে চাইলে ক্রোম, সাফারি, ফায়ারফক্স বা অন্যান্য মোবাইল ব্রাউজারগুলিতে ব্যবহারকারীদের প্রেরণ করবে।
সাইন ইনগুলি এখন কীভাবে কাজ করে তার তুলনায় এটি আরও অসুবিধাজনক মনে হতে পারে তবে আজকের ঘোষণার অর্থ লোকেরা কোনও পৃষ্ঠার পুরো URL দেখতে পারে। এইভাবে, লোকেরা জানেন যে তারা যে পৃষ্ঠায় তাদের লগইন শংসাপত্রগুলি টাইপ করছেন তা বৈধ কিনা এবং।
অ্যাপ্লিকেশনগুলির সাথে বিকাশকারীদের, যাদের গুগল অ্যাকাউন্ট ডেটাতে অ্যাক্সেসের প্রয়োজন রয়েছে তা আজ ব্রাউজার-ভিত্তিক OAuth প্রমাণীকরণ ব্যবহার করে স্যুইচ করতে উত্সাহিত করা হয়।
