Se acabó darte de alta en webs con la cuenta de Google: esta es la solución a un problema importante

El 30 de septiembre de 2024. Esa es la fecha elegida por Google para implementar una serie de cambios de seguridad en sus plataformas y lo que ha obligado a todos los usuarios y organizaciones a utilizar el protocolo OAuth para acceder a Gmail, Google Calendar y Contactos de Google.

Este cambio tiene como objetivo reforzar la seguridad de las cuentas de Google, mediante la eliminación del acceso a través de aplicaciones menos seguras que utilizan métodos de autenticación básica, como nombre de usuario y contraseña.

Protocolo OAuth

OAuth es un protocolo de acceso más seguro que permite a las aplicaciones acceder a cuentas de Google utilizando llaves digitales en lugar de contraseñas algo que reduce el riesgo de interceptación y ataques cibernéticos. Esta medida se enmarca dentro de los esfuerzos continuos de Google por proteger la información de sus usuarios frente a vulnerabilidades asociadas con la autenticación básica.

El proceso de transición comenzó en el verano de 2024, cuando los nuevos usuarios ya no han podido conectarse a aplicaciones menos seguras que usan métodos de autenticación básica, incluyendo CalDAV, CardDAV, IMAP, SMTP y POP. No obstante, aquellos que ya hayan estado utilizando estas aplicaciones podrán continuar haciéndolo hasta que se desactiven por completo en el otoño de 2024.

OAuth es un protocolo de acceso más seguro que permite a las aplicaciones acceder a cuentas de Google utilizando llaves digitales

Durante este periodo, la consola de administración de Google desactivará la opción para activar o desactivar aplicaciones menos seguras, y los usuarios tampoco podrán modificar la configuración de IMAP en Gmail.

Otoño de 2024

Para el otoño de 2024, todas las aplicaciones menos seguras quedarán desactivadas en todas las cuentas de Google. Este será el fin del soporte para métodos de autenticación básica, y exigirá que todas las aplicaciones usen OAuth. Además, Google Sync, una herramienta que no utiliza OAuth, también será descontinuada.

Google pide a las organizaciones a realizar los cambios necesarios para adaptarse a este nuevo protocolo. Los usuarios deberán asegurarse de que sus aplicaciones y herramientas personalizadas sean compatibles con OAuth. En caso de que una aplicación no sea compatible, las organizaciones tendrán que migrar a soluciones que ofrezcan este soporte o contactar con sus proveedores para solicitar la implementación de OAuth.

Google pide a las organizaciones a realizar los cambios necesarios para adaptarse a este nuevo protocolo

Estas medidas forman parte de la estrategia de Google para mejorar la seguridad de sus plataformas y proteger la privacidad de los usuarios frente a amenazas digitales.