Google mengumumkan hari ini di Blog Keamanannya bahawa ia akan menyekat log masuk dari rangka pelayar terbenam bermula pada bulan Jun. Harapannya ialah langkah sedemikian akan melindungi orang ramai daripada serangan orang-in-the-middle (MITM).

Rangka kerja penyemak imbas tertanam membolehkan pemaju untuk memasukkan contoh web dalam aplikasi mereka. Sebagai contoh, Spotify menggunakan kerangka pelayar tertanam untuk membolehkan orang ramai mendaftar masuk ke akaun Facebook mereka. Idea di bawah rangka pelayar terbenam adalah untuk meningkatkan pengalaman pengguna dengan menyimpan orang dalam aplikasi dan bukannya menendangnya ke penyemak imbas penuh jika mereka ingin mendaftar ke perkhidmatan.

Masalahnya ialah serangan MITM boleh memintas kelayakan login dan faktor kedua. Menurut Google, ia tidak dapat "membezakan antara log masuk sah dan serangan MITM" dalam penyemak imbas terbenam. Penyelesaian Google, kemudian, adalah untuk menyekat log masuk daripada rangka penyemak imbas terbenam sama sekali.

Akibatnya, Google mahukan pemaju untuk beralih ke pengesahan OAuth berasaskan pelayar. Dengan cara itu, aplikasi akan menghantar pengguna ke Chrome, Safari, Firefox, atau penyemak imbas mudah alih lain jika mereka mahu melog masuk ke perkhidmatan.

Ia mungkin kelihatan agak menyusahkan berbanding bagaimana daftar masuk berfungsi sekarang, tetapi pengumuman hari ini bermakna orang dapat melihat URL penuh halaman. Dengan cara itu, orang tahu sama ada halaman yang mereka taip kelayakan log masuk mereka adalah sah atau tidak.

Pemaju dengan aplikasi yang memerlukan akses kepada data Akaun Google digalakkan untuk bertukar menggunakan pengesahan OAuth berasaskan pelayar hari ini.