Thunderbirdとgmail安全性の低い

質問

メールアプリとしてThunderbird をwindows10で使用しています。快適に使えていましたが、googleの検索画面の下に「セキュリティ診断を受けてパスワードを強化しよう 」の表示が出て、そこをクリックし「サードパーティによるアクセス　安全性の低いアプリへのアクセスの無効化」が表れ実際に指示通り無効にするとThunderbirdでgmailが送受信できなくなりました。困ったので再度、有効にしたらgmailが送受信できるようになりました。つまり、安全性の低いアプリはThunderbirdだということが分かりました。今のままでも使用できるのですが、googleの検索画面の下に「セキュリティ診断を受けてパスワードを強化しよう 」という警告画面をださないようにすることは可能でしょうか。さらに、良い方法がありましたらご教示ください。

回答No.6

narashingo · ベストアンサー

A.No４です。

＞警告画面が表示されなくなりました。

Googleトップを開いて確認してませんでしたが、Firefox、IE11、Edge、Chrome、Opera、Vivaldiでは表示されず、Google Chromeでは表示されました。

あれ以後、この件に関して他の方の質問はないのですが、昨日はテスト段階で、元々Google Chrome用のテストだったのかも知れないので、様子見ですね。

回答No.5

noname#242220

パスワードを『1111』とかにしている御仁が多数いる様です。
現在英数字で大文字を含めたパスワードで8文字以上が推奨されてます。
＊8文字未満と以上では暗号化のレベルが違います。
当方では警告画面は出ますが、診断は良好です。

補足

今日になったらなぜか「セキュリティ診断を受けてパスワードを強化しよう 」という警告画面が表示されなくなりました。

回答No.4

narashingo

A.No3です。

＞「セキュリティ診断を受けてパスワードを強化しよう 」の表示

これが私も常用のFirefoxのGoogleのトップページで出ました。
どうも、仕様変更による初の見参みたいですね。

そこで、３つのアカウントでGoogleのトップページを開いて、リンク先に行くと２つは「セキュリティ診断」として、「問題ありません」の表示が出ますが、１つが、「サードパーティによるアクセス」（Thunderbirdのことと思います）の項で、1件の問題ありとして、
「安全性の低いログイン技術を使用するアプリやデバイスからのアカウントへのアクセスを許可しているため、アカウントが悪意のある行為に対し脆弱になっています。このタイプのアクセスを無効にしてください。この設定が使用されていない場合は自動的にオフになります。 」と表示されました。

その下に「無効にする」（つまり、安全性の低いアプリのアクセス許可にしている状態なので有効になっている）というボタンがあり、これをクリックして、無効にすると問題なしとなりました。

しかし、当該アカウントのThunderbirdのIMAPアカウント（OAuthe2の認証方式）では、エラーにはならず、送受信も可能です。

どうも、OAuth2の受信の認証方式ではないPOPを利用する限り、問題ありとして使うしかなさそうです。

なお、「セキュリティ診断を受けてパスワードを強化しよう」のリンクは、IEやChrome、Edgeでも出ましたから、これから常に表示するのかも知れないです。

補足

今日になったらなぜか「セキュリティ診断を受けてパスワードを強化しよう 」という警告画面が表示されなくなりました。

回答No.3

narashingo

A.No2です。

＞セキュリティ診断を受けてパスワードを強化しよう

何か標準以下のパスワードなんでしょうか？
次のGoogleのヘルプがありますが、一応、チェックしてみるしかないですね。

（アカウントのセキュリティを強化する）
https://support.google.com/accounts/answer/46526?hl=ja

なお、電話番号は登録せず、他の所有アドレスを登録しています。
2段階認証はしてませんし、パスワードに関しても、私はそのような警告をこれまで見たことはないです。

補足

「セキュリティ診断を受けてパスワードを強化しよう」をクリックすると、見ると次のように表示されています。
「安全性の低いログイン技術を使用するアプリやデバイスからのアカウントへのアクセスを許可しているため、アカウントが悪意のある行為に対し脆弱になっています。このタイプのアクセスを無効にしてください。この設定が使用されていない場合は自動的にオフになります。」
つまり、Thunderbird が原因のように思えます。しばらく様子を見てみます。

回答No.2

narashingo

A.No1です。

＞認証方式が「OAuth2」の項目はありません

そうですか。
Gmailの複数アカウントを設定していますが、POPは使っていないので新規に別のThunderbirdにて確認してみたら確かにPOPではOAuth2ないですね。
OAuth2の認証方式が最新なのです（他のメーラーでは殆ど未対応）が、POPにないのでしたら、IMAPへの切り替えを検討してください。

で、「安全性の低いアプリ」を有効にした結果ではいかがですか。
「有効」非推奨になっていますが、「その危険性を理解したうえで使ってください」とコメントが出ますが、「有効」状態で、送受信可能でも、警告が出ますか？

補足

「安全性の低いアプリ」を有効にした結果、問題なくgmailは使えます。今のままでも使用できるのですが、googleの検索画面の下に「セキュリティ診断を受けてパスワードを強化しよう 」という警告画面が出て困っているのです。仕方が無いと思えばいいのかも知れません。警告をださないようにすることは可能でしょうか。

回答No.1

narashingo

>安全性の低いアプリはThunderbirdだということが分かりました。

Gmail側で、安全性の低いアプリを許可し、Gmailのアカウント設定を開いて、認証方式の項を確認してください。
https://islandcnt.exblog.jp/238249064/

アカウント設定の「サーバー設定」を選択し、右にある「セキュリティ設定」の
「接続の保護」がssl/tls、「認証方式」が「OAuth2」になっていますか？

左側の「送信（SMTP）サーバー」にあるGmailのSMTPサーバーの項をダブルクリックで開いた画面でも同様の設定ですか？
通常、IMAPアカウントを自動設定したら、この設定になるはずですが？
https://www.ipentec.com/document/software-google-gmail-allow-users-to-manage-their-access-to-less-secure-apps

補足

IMAPアカウントではなく、popです。それが原因かは分かりませんが、認証方式が「OAuth2」の項目はありません。通常のパスワード認証、暗号化されたパスワード認証、Kerberos/GSSAPI、NTLMが有ります。