Rozbíjíme Google Single Sign-On

29.12.2012 01:39 | Přečteno: 1807× | | poslední úprava: 29.12.2012 01:39

Jak mám rád gmail, tak nemám rád google účet, a to že mě automaticky přihlásí k jakékoliv google službě na které se náhodou vyskytnu. K tomu google využívá 3rd party cookies, přesměrování (včetně javascriptu), iframe 3rd party cookies a vůbec všech možných triků jen aby mě přihlásil ke službě, ke které se vůbec přihlásit nechci. Toto samozřejmě nejde nijak zakázat v nastavení google účtu. Klasicky mi tohle nejvíc vadí u youtube.

Nejdříve mě napadlo vytvořit rozšíření do firefoxu, které by zamezilo sdílet login informace mezi doménama pomocí výše zmíněných triků, ale po rychlé analýze ve "Web Console" ve firefoxu a přečtení tohoto článku mě to hned přešlo. Místo toho jsem začal používat vyhrazený prohlížeč pro gmail. Jenže používat jiný prohlížeč než firefox mě neláká - a chrome/chromium už vůbec. Co s tím? Naštěstí se tady dají využít profily firefoxu.

1. Nejdřív je potřeba vytvořit nový profil určený jen k přístupu na gmail (a na ostatní prohlíženi dále používat "default" profil).

   firefox -no-remote -P gmail
   # A v manageru profilů vytvořit nový profil pojmenovaný "gmail".
   

2. Nastavit "default" profil zpátky jako výchozí

   # po vypnutí všech instancí firefoxu 
   firefox -no-remote -P 
   # a v manageru profilů přepnout výchozí profil zpátky na "default".
   

3. Pak už stačí vytvořit jen nový launcher pro spuštění firefoxu který spustí "firefox -no-remote -P gmail"

Například v Unity se nový launcher vytvoří takto:

1. stačí vytvořit nový soubor /usr/share/applications/firefox-gmail.desktop s obsahem

   [Desktop Entry]
   Type=Application
   Name=Firefox gmail profile
   Exec=firefox -no-remote -P gmail
   Icon=/usr/share/icons/Humanity/categories/48/applications-mail.svg
   Terminal=false
   StartupNotify=true
   

2. a poté tento soubor otevřít v Nautilu což spustí firefox s gmail profilem a pak už stačí jen vybrat "Lock to Launcher".
3. Bonus: je fajn nastavit si jiné téma/personalizaci pro firefox vyhrazený gmailu.
4. Hotovo.

       

Komentáře

[tomolc]

Zdravím

Ja takto riešim 3 služby:

Mám zvlášť profil na prístup do banky. V tomto profile pristupujem len do banky, mám vypnuté všetky pamätania hesiel, coocies a podobne veci.

Ďalší profil mám na GooglePlay. (Len kôli telefónu. Gmail nepoužívam)

Posledný profil je default na normálne prehliadanie.

Na tú banku sa mi to zdalo trochu bezpečnejšie ale nemám na to nijaké referencie.

[Jendа]

Bál bych se, že případné vyownování bude provedeno tak, že tě oddělené profily nezachrání.

[xkucf03]

Trochu bezpečnosti to přidá, ale lepší by bylo pouštět FF s AppArmor profilem nebo pod jiným uživatelem.

[tomolc]

Túto kombináciu s AppArmor mi už viac ľudí odporučilo takže to mám v zozname priorít na naštudovanie.

[karel]

Já to řeším pomocí thunderbrdu. Webové rozhraní ke gmailu nepotřebuju. Navíc mě od jeho používání odrazuje sám google, který po mě chce při každém přihlášení zdat telefonní číslo, aby "zvýšil bezpečnost účtu".

O profilech ve firefoxu jsem nevěděl a tohle mi připadá jako docela dobrý způsob jak izolovat jednotlivé služby od normálního prohlížení webu.

[=^..^= AmigaPower®]

Toto samozřejmě nejde nijak zakázat v nastavení google účtu. Klasicky mi tohle nejvíc vadí u youtube.

Co to meleš? Já nemam povolenou žádnou službu kromě emailu, žádný googleplusy, ani youtůby mně nelogujou...

[=^..^= AmigaPower®]

Příloha:

• goooogle.jpeg (125925 bytů)

viz screen

[AsciiWolf]

Protože máš Google Apps...

[=^..^= AmigaPower®]

No jasně, neni to jednodušší než bastlit nějaký scripty?

[smazáno]

Zalez. Zmenit emailovou adresu rozhodne jednodussi neni. A zadny skripty, natoz ubastleny, v tom blogpostu nevidim.

[=^..^= AmigaPower®]

Ty zalez fňukno, to je tvůj problém že je blbec.cz obsazený...

[depka]

neexistuje nahodou plugin do chrome, ktery nastavene url otevre vzdy v anonymnim okne?

[frEon]

proc proste nepouzit nejakeho emailoveho klienta a web2.0 beta rozhrani neposlat rovnou do pekel horoucich?

[Radovan Garabík]

Niektorí užívatelia posielajú mnohomegabajtové prílohy, čo pri prístupe cez mobilný internet akosi naserie... Zato cez web client môžeme použiť online náhľad.

(caveat emptor: na čítanie mailov cez mobilné pripojenie používam ssh - takže mňa osobne sa to netýka)

[smazáno]

taky by slo ...

[alfonz mucha]

nevím jakým způsobem se mi to nyní povedlo, ale mám ve firefoxu noscript(nějaké vynucené chování) + adblock a k tomu jsem vysloveně některým doménám zakázal ukládání cookies a od minulého týdne se to nyní chová tak, že i přes to, že jsem na gmailu přihlášený, tak na youtube nejsem.

Stejně se na normální práci přepínám na anonymní režim a chvíli jsem zkoušel i aby prohlížeč neodesílal referer, ale to je většinou ještě horší než noscript a znepřístupní to většinu webů.

[munich machine]

Zakazat cookies sluzbam, na ktorych nechces byt prihlasovany, napr. youtube.com. Hotovo.

[smazáno]

Samozrejme prvni co jsem zkousel ... pak to porad otravuju s upozornenim pres pul okna jestli, ktere uz ani nevim co rika.

[depka]

tak jsem zkusil zakazat cookies pro domenu youtube.com a zda se ze to funguje(chrome), to upozorneni ti vyhazuje firefox? nebo primo youtube?

[depka]

tak me napadlo, ze pokud mam v chrome zaplou synchronizaci historie z uctem, asi nema smysl resit cookies na youtube, google ma stejne precteneho...

[munich machine]

Ziadne upozornovania vo Firefoxe nevidim...

[munich machine]

Příloha:

• ff-yt.png (701358 bytů)

Prikladam snimok obrazovky s nastavenim Firefoxu. Ak na Youtube kliknem na "sign in" tak sa nic nestane, vrati ma to na rovnaku stranku, ziadne upozornenia.

[smazáno]

Příloha:

• Screenshot from 2012-12-30 17:12:02.png (201228 bytů)

resenim by bylo zablokovat cookies pro accounts.youtube.com