Podrobnejša razlaga protokola OAuth za manj tehnično podkovane uporabnike

Analogija z banko pojasnjuje, kako to deluje:

• Banka & trezor (vaš ponudnik e-pošte): Google, Microsoft itd. delujejo kot varna banka, ki hrani vaša dragocena sredstva (e-pošto, stike, koledar).
• Vaše geslo za poln dostop (vaše uporabniško ime/geslo): To je ključ do celotnega vašega sefa. To pokažete samo neposredno banki med preverjanjem, nikoli pa naključnim aplikacijam tretjih oseb.
• Thunderbird (kurir): Thunderbird je najeta kurirska služba, ki jo uporabljate za dostavo in prevzem pošte iz banke.
• Žeton OAuth (začasna priponka): Namesto da bi kurirju izročili geslo, banka Thunderbirdu izda laminirano, časovno občutljivo priponko za obiskovalce.

Kako postopek deluje

1. Zahteva za dostop: Ko v Thunderbirdu nastavite novo e-pošto, ta od banke zahteva priponko.
2. Laminirana priponka: Banka vas začasno preusmeri na svojo varno spletno stran (v bančno avlo), kjer preverite svojo identiteto s polnim geslom za dostop (npr. geslom za račun Google ali Microsoft) in morda z dvostopenjsko avtentikacijo (2FA).
3. Omejene pravice: Ko je preverjanje opravljeno, banka Thunderbirdu izda žeton za dostop. Ta žeton omogoča le branje in pošiljanje e-pošte (in morda stikov in koledarjev) - ne more se uporabljati za nič drugega (npr. za Google Photos ali Microsoftov One Drive), za spreminjanje gesla računa ali za zaklepanje dostopa.
4. Preklic dostopa: Če Thunderbirdu ne zaupate več ali če je vaša naprava izgubljena, lahko pokličete banko (odprete nastavitve računa Google ali Microsoft) in jim naročite, naj "prekličejo priponko". Thunderbird takoj izgubi dostop, vaš račun (na primer račun Google ali Microsoft) pa ostane nedotaknjen.

To ni dovolj tehnično. Prosim, pojasnite OAuth podrobneje!

OAuth je spletni standard, ki vam omogoča, da pooblastite eno aplikacijo ali storitev za prijavo v drugo, ne da bi pri tem razkrili zasebne podatke, kot so gesla. Prijava z Google / Apple / Microsoft je primer protokola OAuth, ki ste ga morda že videli. Številni ponudniki e-pošte, kot sta Gmail in Outlook, uporabljajo OAuth, da Thunderbirdu omogočijo prijavo v svoje e-poštne storitve, ne da bi z njim delili celotne poverilnice ponudnika e-pošte.

OAuth je privzeta metoda preverjanja pristnosti za Gmail, Outlook, Yahoo Mail in številne druge ponudnike. Ponudnik (ne Thunderbird) odpre spletni brskalnik vašega sistema in prikaže zaporedje pogovornih oken z blagovno znamko ponudnika, v katerih zahteva uporabniško ime in geslo računa, soglasje s pogoji storitve in pooblastilo za vrste podatkov ponudnika, do katerih želite Thunderbirdu dovoliti dostop, kot so pošta, koledar in stiki. Vsa ta pogovorna okna ali nekatera od njih lahko vsebujejo oglase. Vse, kar je prikazano v teh pogovornih oknih (vključno z oglasi), nadzoruje ponudnik e-pošte, ne Thunderbird.

Zaporedje pogovornih oken OAuth

V okviru postopka preverjanja pristnosti se vam bodo prikazala pogovorna okna za nekatere ali vse od naslednjih korakov:

1. Vnesite svoje uporabniško ime, e-pošto ali mobilno številko. Uporabniško ime bo vaš e-poštni naslov.
2. Vnesite geslo za svoj račun (ne uporabljajte gesla za aplikacijo).
3. Po želji se strinjajte s pogoji storitve.
4. Po želji izberite način za potrditev "Ali ste to res vi?" tako, da na svoj telefon ali e-poštni naslov računa pošljete varnostno kodo in jo nato vnesete v naslednje pogovorno okno.
5. Dovolite Thunderbirdu dostop do nekaterih ali vseh naslednjih podatkov: pošta, stiki, koledar.

Ob koncu postopka preverjanja pristnosti:

• Od ponudnika se pošlje žeton za dostop, ki ga Thunderbird shrani na seznam gesel, da omogoči prihodnji dostop do strežnika. Žeton je niz znakov, ki omogoča dostop določenemu odjemalcu na določeni napravi - to ni geslo. Žetoni sčasoma potečejo ob času, ki ga določi vaš ponudnik, kar zahteva, da se ponovno overite s svojim uporabniškim imenom in geslom. Če ne poznate svojega gesla, morate za ustvarjanje novega gesla, ki se pogosto imenuje ponastavitev gesla, uporabiti stran računa svojega ponudnika v spletnem brskalniku.
• Thunderbird nastavi konfiguracijo računa v skladu z nastavitvami preverjanja pristnosti, ki ste jih pravkar vnesli.