Mere detaljeret OAuth-forklaring for mindre tekniske personer

Bank-analogien forklarer, hvordan det fungerer:

• Banken & boksen (din e-mailudbyder): Google, Microsoft, osv., fungerer som den sikre bank, der opbevarer dine værdifulde aktiver (e-mails, kontakter, kalender).
• Din adgangskode med fuld adgang (dit brugernavn/adgangskode): Dette er nøglen til hele din bankboks. Du viser den kun direkte til banken under verificering, aldrig til tilfældige tredjeparts-apps.
• Thunderbird (kureren): Thunderbird er en hyret kurertjeneste, du bruger til at levere og hente din post fra banken.
• OAuth-tokenet (det midlertidige skilt): I stedet for at give din adgangskode til kureren, udsteder banken et lamineret, tidsfølsomt besøgsskilt til Thunderbird.

Sådan fungerer processen

1. Anmodning om adgang: Når du opretter en ny e-mail i Thunderbird, beder den banken om et skilt.
2. Det laminerede skilt: Banken omdirigerer dig midlertidigt til deres sikre websted (bankens lobby), hvor du verificerer din identitet med din adgangskode med fuld adgang (fx din Google- eller Microsoft-kontos adgangskode) og måske to-faktor-godkendelse (2FA).
3. Begrænsede privilegier: Når du er verificeret, udsteder banken et adgangstoken til Thunderbird. Dette token giver kun mulighed for at læse og sende e-mails (og måske kontakter og kalendere) - det kan ikke bruges til noget andet (fx Google Fotos eller Microsofts OneDrive), til at ændre din kontos adgangskode eller til at låse dig ude.
4. Tilbagekaldelse af adgang: Hvis du ikke længere har tillid til Thunderbird, eller hvis din enhed er gået tabt, kan du ringe til banken (gå til dine Google- eller Microsoft-kontoindstillinger) og bede dem om at "annullere skiltet". Thunderbird mister øjeblikkeligt adgangen, men din konto (for eksempel din Google- eller Microsoft-konto) forbliver uberørt.

Det er ikke teknisk nok. Forklar venligst OAuth i dybden!

OAuth er en webstandard, der giver dig mulighed for at godkende et program eller en tjeneste til at logge på en anden uden at afsløre private oplysninger, såsom adgangskoder. Log på med Google / Apple / Microsoft er et eksempel på OAuth, som du måske har set. Mange e-mailudbydere som Gmail og Outlook bruger OAuth til at lade Thunderbird logge på deres e-mailtjenester uden at dele hele e-mailudbyderens legitimationsoplysninger med Thunderbird.

OAuth er standardgodkendelsesmetoden for Gmail, Outlook, Yahoo Mail og mange andre udbydere. Udbyderen (ikke Thunderbird) åbner dit systems webbrowser og præsenterer en række dialoger med udbyderens branding, der beder om et kontobrugernavn og en adgangskode, accept af servicevilkår og godkendelse af de typer af udbyderens data, du ønsker, at Thunderbird skal have adgang til, såsom e-mail, kalender og kontakter. Enhver eller alle disse dialoger kan indeholde reklamer. Alt, der vises i disse dialoger (inklusive reklamer), kontrolleres af e-mailudbyderen, ikke af Thunderbird.

OAuth-dialogsekvens

Du vil blive vist dialoger for nogle af eller alle følgende som en del af godkendelsesprocessen:

1. Angiv dit brugernavn, din e-mailadresse eller dit mobilnummer. Brugernavnet vil være din e-mailadresse.
2. Angiv din kontos adgangskode (brug ikke din app-adgangskode).
3. Valgfrit, acceptér servicevilkårene.
4. Valgfrit, vælg en metode til at bekræfte "Er det virkelig dig?" ved at sende en sikkerhedskode til din telefon eller din kontos e-mailadresse og derefter indtaste den kode, der blev sendt, i en opfølgende dialog.
5. Giv Thunderbird tilladelse til at få adgang til nogle af eller alle følgende data: E-mail, kontakter, kalender.

Ved afslutningen af godkendelsesprocessen:

• Et adgangstoken sendes fra din udbyder, som derefter gemmes af Thunderbird på dens liste over adgangskoder for at tillade fremtidig adgang til serveren. Et token er en streng af tegn, der giver adgang fra en bestemt klient på en bestemt enhed - det er ikke en adgangskode. Tokens udløber med tiden på et tidspunkt bestemt af din udbyder, hvilket kræver, at du igen godkender med dit brugernavn og din adgangskode. Hvis du ikke kender din adgangskode, skal du bruge din udbyders kontoside i en webbrowser til at oprette en ny adgangskode, ofte kaldet en nulstilling af adgangskode.
• Thunderbird indstiller kontoens konfiguration i henhold til de godkendelsesindstillinger, du lige har angivet.