Гоогле је данас на свом блогу о безбедности најавио да ће од јуна блокирати пријаве из уграђених оквира прегледача. Нада се да ће такав потез боље заштитити људе од напада човека у средини (МИТМ).

Уграђени оквири претраживача омогућавају програмерима да у своје апликације укључе веб инстанце. На пример, Спотифи користи уграђене оквире претраживача како би омогућио људима да се пријављују на своје Фацебоок налоге. Идеја иза уграђених оквира прегледача је побољшати корисничко искуство држањем људи у апликацији, уместо да их гурнемо у читав прегледач ако се желе пријавити у услугу.

Проблем је што МИТМ напад може пресрести вјеродајнице за пријаву и друге факторе. Према Гоогле-у, он не може да „разликује легитимну пријаву и МИТМ напад“ у уграђеним прегледачима. Гоогле-ово решење је, дакле, да блокира пријаве из уграђених оквира прегледача.

Као резултат, Гоогле жели да се програмери пребаце на ОАутх аутентификацију засновану на претраживачу. На тај начин апликације ће послати кориснике на Цхроме, Сафари, Фирефок или друге мобилне прегледаче ако се желе пријавити на услугу.

Можда се чини незгодним у односу на то како пријаве сада раде, али данашња најава значи да људи могу видети пуни УРЛ странице. На тај начин људи знају да ли је страница на коју уписујете своје вјеродајнице за пријаву легитимна или не.

Програмери са апликацијама којима је потребан приступ подацима Гоогле налога данас се охрабрују да пређу на коришћење ОАутх аутентификације засноване на претраживачу.