Rozbíjíme Google Single Sign-On (diskuse)

[tomolc]

Zdravím

Ja takto riešim 3 služby:

Mám zvlášť profil na prístup do banky. V tomto profile pristupujem len do banky, mám vypnuté všetky pamätania hesiel, coocies a podobne veci.

Ďalší profil mám na GooglePlay. (Len kôli telefónu. Gmail nepoužívam)

Posledný profil je default na normálne prehliadanie.

Na tú banku sa mi to zdalo trochu bezpečnejšie ale nemám na to nijaké referencie.

[Jendа]

Bál bych se, že případné vyownování bude provedeno tak, že tě oddělené profily nezachrání.

[xkucf03]

Trochu bezpečnosti to přidá, ale lepší by bylo pouštět FF s AppArmor profilem nebo pod jiným uživatelem.

[tomolc]

Túto kombináciu s AppArmor mi už viac ľudí odporučilo takže to mám v zozname priorít na naštudovanie.

[karel]

Já to řeším pomocí thunderbrdu. Webové rozhraní ke gmailu nepotřebuju. Navíc mě od jeho používání odrazuje sám google, který po mě chce při každém přihlášení zdat telefonní číslo, aby "zvýšil bezpečnost účtu".

O profilech ve firefoxu jsem nevěděl a tohle mi připadá jako docela dobrý způsob jak izolovat jednotlivé služby od normálního prohlížení webu.

[=^..^= AmigaPower®]

Toto samozřejmě nejde nijak zakázat v nastavení google účtu. Klasicky mi tohle nejvíc vadí u youtube.

Co to meleš? Já nemam povolenou žádnou službu kromě emailu, žádný googleplusy, ani youtůby mně nelogujou...

[=^..^= AmigaPower®]

Příloha:

• goooogle.jpeg (125925 bytů)

viz screen

[AsciiWolf]

Protože máš Google Apps...

[=^..^= AmigaPower®]

No jasně, neni to jednodušší než bastlit nějaký scripty?

[smazáno]

Zalez. Zmenit emailovou adresu rozhodne jednodussi neni. A zadny skripty, natoz ubastleny, v tom blogpostu nevidim.

[=^..^= AmigaPower®]

Ty zalez fňukno, to je tvůj problém že je blbec.cz obsazený...

[depka]

neexistuje nahodou plugin do chrome, ktery nastavene url otevre vzdy v anonymnim okne?

[frEon]

proc proste nepouzit nejakeho emailoveho klienta a web2.0 beta rozhrani neposlat rovnou do pekel horoucich?

[Radovan Garabík]

Niektorí užívatelia posielajú mnohomegabajtové prílohy, čo pri prístupe cez mobilný internet akosi naserie... Zato cez web client môžeme použiť online náhľad.

(caveat emptor: na čítanie mailov cez mobilné pripojenie používam ssh - takže mňa osobne sa to netýka)

[smazáno]

taky by slo ...

[alfonz mucha]

nevím jakým způsobem se mi to nyní povedlo, ale mám ve firefoxu noscript(nějaké vynucené chování) + adblock a k tomu jsem vysloveně některým doménám zakázal ukládání cookies a od minulého týdne se to nyní chová tak, že i přes to, že jsem na gmailu přihlášený, tak na youtube nejsem.

Stejně se na normální práci přepínám na anonymní režim a chvíli jsem zkoušel i aby prohlížeč neodesílal referer, ale to je většinou ještě horší než noscript a znepřístupní to většinu webů.

[munich machine]

Zakazat cookies sluzbam, na ktorych nechces byt prihlasovany, napr. youtube.com. Hotovo.

[smazáno]

Samozrejme prvni co jsem zkousel ... pak to porad otravuju s upozornenim pres pul okna jestli, ktere uz ani nevim co rika.

[depka]

tak jsem zkusil zakazat cookies pro domenu youtube.com a zda se ze to funguje(chrome), to upozorneni ti vyhazuje firefox? nebo primo youtube?

[depka]

tak me napadlo, ze pokud mam v chrome zaplou synchronizaci historie z uctem, asi nema smysl resit cookies na youtube, google ma stejne precteneho...

[munich machine]

Ziadne upozornovania vo Firefoxe nevidim...

[munich machine]

Příloha:

• ff-yt.png (701358 bytů)

Prikladam snimok obrazovky s nastavenim Firefoxu. Ak na Youtube kliknem na "sign in" tak sa nic nestane, vrati ma to na rovnaku stranku, ziadne upozornenia.

[smazáno]

Příloha:

• Screenshot from 2012-12-30 17:12:02.png (201228 bytů)

resenim by bylo zablokovat cookies pro accounts.youtube.com