A verificação em duas etapas do Google é menos segura com senhas específicas de aplicativos?

Question

Ao usar a verificação em duas etapas do Google com serviços que não podem usá-la, como clientes de e-mail em smartphones e desktops, a solução é criar senhas específicas de aplicativos para esses serviços. Isso não torna as coisas menos seguras do que apenas usar uma senha, pois isso abre a conta para mais de uma senha?

    

Answer 1

A idéia é usar várias senhas específicas do aplicativo para cada login que você precisar. Dessa forma, se o seu laptop estiver comprometido (por exemplo), você pode simplesmente revogar as senhas específicas do aplicativo usadas no laptop. Isso também significa que ninguém pode usar uma senha específica do aplicativo para bloqueá-lo de sua própria conta (já que você não pode usar a senha específica do aplicativo para fazer login na interface da Web).

Veja aqui a minha resposta para uma melhor explicação.

Só para esclarecer: Você não pode fazer login em qualquer serviço do Google usando uma senha específica do aplicativo como a senha , mas > pode ter acesso à interface do usuário da web se você clicar em Exibir caixa de entrada no Google Notifier ou no Google Talk (não conheço nenhum outro programa que tenha essa função).

por exemplo. Ir para mail.google.com e usar nome de usuário : [email protected] e a senha : ztff jskp qdzm ofzw não funcionará.

    

Answer 2

Eu não fiz testes extensivos, mas é o que eu vi até agora.

As senhas específicas do aplicativo às vezes são mais limitadas do que "um aplicativo". Por exemplo, no meu Palm Pre, eu tenho que usar uma senha para receber e-mail e um para enviar. Mesmo com o Thunderbird.

Além disso, eles são exibidos apenas uma vez. Observe que depois de inserir a senha, você não poderá mais recuperá-la por meio da interface do usuário das Contas do Google. Se você digitou errado, você revogou o antigo e emitiu um novo.

No final, seguro o suficiente para ser irritante. Isso é geralmente seguro o suficiente.