L'applicazione Trillian è pericolosa? (Hai ricevuto il messaggio "Qualcuno ha la tua password" da Google)

1

Cercando di connettermi a GoogleTalk dall'app Trillian per Android (un'app di messaggistica istantanea universale), mi è stato negato anche con la password corretta. Quindi Google mi ha inviato per e-mail dicendo che la mia password è stata compromessa e che un accesso al mio account è stato bloccato da IP 74.201.35.40 (da qualche parte negli Stati Uniti).

Significa che l'applicazione Trillian è rovinata (cercando di rubare il mio account Google), o è solo mal programmata in modo che sia il loro server che si connette a Google piuttosto che a me? O qualcos'altro? Dovrei smettere di usare l'app?

    
posta yo' 23.02.2016 - 22:32
fonte

1 risposta

2

Il tuo caso è documentato nelle Trillian Security Practices . La versione del dispositivo mobile del software memorizzerà la tua password Google crittografata sui server della società degli sviluppatori Trillian. Ciò consente loro di mantenere attiva la sessione di GoogleTalk, anche se il tuo dispositivo mobile presenta una cattiva connettività. Permette anche di usare la versione web dell'applicazione Trillian.

Se si ripristina la password di Trillian, tutte le credenziali di terze parti archiviate andranno perse, poiché sono crittografate con la password persa. Ciò sottolinea la loro affermazione che le password di terzi sono archiviate crittografate.

Data questa configurazione, è davvero il caso che il server della società Trillian si connetta a Google con la password crittografata in chiaro. Google rileva il server aziendale come origine e lo blocca se gli altri dispositivi sono lontani dagli Stati Uniti (vedi commento di @cremefraiche).

Per far funzionare GTalk in Trillian sui dispositivi mobili, vai al Dashboard di Google Security e contrassegna il server come affidabile per gli accessi a Google.

Se non ti piace questo approccio, smetti di usare Trillian nella versione mobile e web. Elimina il tuo account Trillian e cambia tutte le password che hai inserito nella loro applicazione.

    
risposta data 22.06.2016 - 14:42
fonte

Leggi altre domande sui tag