¿Cómo trata Apple Mail con 2FA?

Hice la pregunta equivocada basándome en una suposición equivocada . Esa suposición era que Apple estaba escalando de alguna manera el acceso privilegiado. en cambio, mi problema era el proveedor: problemas de clientes de terceros, por ejemplo, Microsoft seguía disolviendo las contraseñas de la aplicación por algunas métricas desconocidas. Google acaba de etiquetar algunos de ellos como poco confiables , ver: Geary.

Supuse erróneamente que 2fa significaba pase de inicio de sesión y autenticación siempre . Eso simplemente no es así - de hecho sabía acerca de "dispositivos confiables", la confusión vino de este pequeño detalle; mi iphone no aparece como un dispositivo de este tipo, presumiblemente podría eliminarse con "revocar todo", pero necesito que el mío esté operativo las 24 horas del día, los 7 días de la semana y no me atrevo a arriesgarme ahora. Basándome en los comentarios, mi hipótesis es que, si ni siquiera se confía en ciertos clientes para manejar los aspectos más básicos, tal vez Apple Mail, en iOS, en un iPhone, recibió un token especial, un token sin fecha final establecida, siempre en , a menos que sea revocado. Ah, y comprobé que ni siquiera se requería un autenticador en este teléfono. La respuesta según mis opciones es C, este es un dispositivo confiable. En cuanto a la ficha, no lo sé exactamente. ¿Entrada del servidor de Apple modificada por algún proceso único para enviar la salida resultante como prueba de identidad? Pero ahora sabré lo que estoy buscando, no es un autenticador ni un aviso manual . Sugerí que el indicador solo se necesitaba una vez, pero algo similar podría estar funcionando bajo el capó.

Identifiqué erróneamente el iPhone como único punto de falla , para ser igual a no confiable . Y sí, podría establecer una vulnerabilidad en algunos casos, pero cometí una gran exageración. Entonces, comparémoslo con una computadora PC: 1) cifrado como predeterminado versus opcional, 2) pase de inicio de sesión opcional 3) biometría. El teléfono tiene opciones similares o mejores y los teléfonos a menudo tienen otros beneficios de seguridad de arquitectura. Ambos dispositivos también usan autenticadores y administradores de contraseñas. No recuerdo haberle dado a mi iPhone un estado especial, pero debo haberlo hecho. Después de todo, se trataba de 1) inicio de sesión con pase de dispositivo 2) inicio de sesión con pase de Google 3) términos y confirmación 4) aviso de Google para confirmar.

Dos contraseñas y un segundo factor, una identificación bastante buena para mí.

Problema potencial: la facilidad de uso puede malinterpretarse como una sexualidad laxa, los inicios de sesión disfuncionales pueden malinterpretarse como una fuerte seguridad . O espera, ¿era solo yo? no puedo ser solo yo

Summa summarum: mi concepto de 2fa era muy rígido, incluso atribuí erróneamente escenas de autenticación defectuosas a una seguridad más estricta,

PD: publiqué una horrible entrada de blog aquí que era ilegible e incoherente. Estoy luchando con un calor récord. Habiendo recuperado un poco la compostura, me detendré aquí y le agradeceré que me indique el camino correcto.

Las aplicaciones de correo de Mac y iOS mostrarán la página de inicio de sesión de Google para las conexiones de Gmail. Google procesa la autenticación de 2 factores y la aplicación Mail no necesita preocuparse por eso. Gmail proporciona a la aplicación de correo un token que puede usar indefinidamente.

Otras aplicaciones que solicitan su nombre de usuario y contraseña en su propia interfaz de usuario necesitan una contraseña específica de la aplicación, ya que no pueden aprovechar el flujo de inicio de sesión proporcionado por Google.