微软、Google双双延后关闭不安全验证的计划

考量武汉肺炎疫情以及在家上班模式对大众的影响，继延后多项既定措施后，本周微软与Google，再度宣布关闭安全性不足验证的措施，将其推迟到日后。微软延后关闭Exchange Online的基础验证（Basic Authentication）到明年下半，而Google禁止G Suite用户存取不安全App的计划，也将日后再说。

微软去年宣布，将于今年10月关闭Exchange Online现有租户的基础验证。在基础验证中，App会在每次呼叫时传送用户名称及密码，虽然很容易设定，但也容易让骇客窃取用户帐密，因此微软希望推动以OAuth 2.0为基础的身份验证及授权。微软预定今年10月13日终止Exchange Web Services（EWS）、Exchange ActiveSync（EAS）、POP、IMAP及 Remote PowerShell对基础验证的支援。

受到武汉肺炎打乱企业运作之故，微软将把期限延到2021年下半，详细日期则视疫情发展而定。

但针对新建立的租户，微软仍然会预设关闭基础验证。且现有租户若已没有用量纪录者，微软也会按原定计划从今年10月关闭基础验证。此外，微软也说会持续完成推动POP、IMAP、SMTP AUTH，以及 Remote PowerShell对OAuth 2.0的支援。

无独有偶，Google也在本周宣布禁止G Suite用户存取不安全应用（less secure App，LSA）计划，无法如原定时程执行。

不安全应用（Less secure App，LSA）是指非Google推出、但以账号密码存取Google账号，包括Google行事历、通讯录或电子邮件的第三方App。Google认为这种App可能让用户账号被劫持，去年12月Google要求所有G Suite用户，必须使用支援OAuth协定的App。

这项计划原本要从今年6月15日启动。届时G Suite用户必须使用支援OAuth的新App，才能登入Google账号。而从2021年2月15日起，Google将禁止所有以不支援OAuth的第三方App（包括现有及新App）存取G Suite账号。这影响以CalDAV、CardDAV和IMAP、及Exchange ActiveSync等协定登入Google账号的App。

但受到COIVD-19影响，Google说上述时程都不适用了，且扩及所有App，包括以IMAP或 Google Sync存取的Apple iOS Mail App，Google会日后再提供新实施时程。

不过为了安全起见，Google仍然建议用户转为使用OAuth App，因为G Suite系统更容易辨识用户身份，防止被他人冒名使用，而且也允许G Suite执行管理员定义的登入政策，像是使用硬件安全金钥等。

因为武汉肺炎搅局，两大软件公司已经陆续宣布暂缓Edge，以及Chrome 81功能开发，展延部分MCSA、MCSD、MCSE认证效期半年，本周Google还宣布Chrome 80暂缓实行跨网域cookies政策。