- Tính năng kết nối với Google Drive sẽ bị gỡ khỏi Transmit
- Do chính sách mới của Google, các ứng dụng kết nối với Google Drive phải trải qua đợt rà soát tốn kém hằng năm
- Transmit vẫn đang được phát triển và các kiểu kết nối khác không bị ảnh hưởng
- Các kết nối hiện có sẽ tiếp tục hoạt động miễn là xác thực vẫn còn hiệu lực
Lý do
- Chính sách mới của Google khiến việc duy trì kết nối Google Drive trở nên khó khăn.
- iA Writer cũng đã ngừng phát triển phiên bản Android vì lý do tương tự
- Panic sử dụng Google Drive để trao đổi tệp với các nhà phát triển game
- Quyết định này được đưa ra sau rất nhiều thảo luận và cân nhắc
Bối cảnh bổ sung
- Năm 2019, Google tăng cường kiểm tra bảo mật đối với các ứng dụng truy cập Drive
- Transmit đã vượt qua đợt rà soát của Google, nhưng Nova thì không được phê duyệt
- Vào tháng 12/2023, Google lại vô hiệu hóa quyền truy cập của Transmit và yêu cầu rà soát bảo mật
- Quá trình rà soát bảo mật tốn rất nhiều thời gian, và không phát hiện điểm cần cải thiện nào đối với Transmit
- Google đã loại bỏ tùy chọn quét mã nội bộ, thay vào đó yêu cầu phải được rà soát thông qua đối tác kinh doanh của Google
Kết luận
- Đã quyết định không tiếp tục gia hạn quyền truy cập Google Drive cho Transmit
- Nếu Google thay đổi chính sách, họ sẵn sàng xem xét lại
- Gửi lời cảm ơn tới người dùng Transmit và tất cả mọi người đã ủng hộ Panic
Tóm tắt của GN⁺
- Do thay đổi chính sách của Google, Transmit sẽ ngừng hỗ trợ Google Drive
- Quy trình rà soát bảo mật phức tạp và tốn kém, trở thành gánh nặng với các công ty phát triển nhỏ
- Người dùng phụ thuộc vào kết nối với Google Drive có thể sẽ gặp bất tiện
- Có thể cân nhắc các dịch vụ đám mây hoặc giải pháp truyền tệp khác cung cấp tính năng tương tự
2 bình luận
Trên trang của Total Commander có ghi chi phí này là $75,000.
Thậm chí nếu muốn hỗ trợ cả 32bit + 64bit thì phải trả riêng cho mỗi bên, thành ra là $150,000.
https://www.ghisler.com/googledrivehelp.htm
Để lách việc này thì có thể dùng Client ID / Secret của chính mình, nhưng lại có hẳn hướng dẫn 33 bước. (ý là đừng làm)
Có vẻ như cả Transmit lẫn TC đều đang vòng vo nói rằng "hãy dùng cloud khác cho nhẹ đầu"
Ý kiến Hacker News
Theo trang của Ghisler, chi phí đánh giá bảo mật có thể lên tới $75,000 mỗi năm, đây là gánh nặng lớn với các nhà phát triển indie. Tuy vậy, điều này cũng có mặt tích cực là làm tăng sự quan tâm tới các giải pháp thay thế ngoài thị trường của Google. Ví dụ có các phần mềm thay thế như yt-dlp, FreeTube, F-Droid.
Quy trình kiểm toán để tăng hạn ngạch API YouTube rất phiền hà và tốn thời gian. Mỗi năm phải điền lại cùng một mẫu đơn, gửi cho đội hỗ trợ, rồi vài tuần sau nhận được những câu hỏi không liên quan. Chỉ sau khi gửi ảnh chụp màn hình thì mới được phê duyệt.
Việc Google thay đổi phạm vi quyền có mặt tích cực. Việc nhiều người có quyền truy cập không giới hạn vào dữ liệu Google Drive của người khác là một rủi ro bảo mật lớn. Nếu không thể đáp ứng các yêu cầu kiểm toán mới, thì cũng có lý do để nghi ngờ khả năng bảo vệ dữ liệu cá nhân quan trọng.
Có ý kiến cho rằng việc Google loại bỏ tùy chọn quét mã nội bộ và buộc việc xem xét phải do các đối tác kinh doanh của Google thực hiện là hành vi phản cạnh tranh. Điều này có thể sẽ thu hút sự chú ý của EU.
Google Drive đang trở thành trung tâm lưu trữ dữ liệu kinh doanh của nhiều công ty. Tuy nhiên, có sự bất mãn về cách họ hạn chế quyền truy cập của bên thứ ba. Khả năng thị trường từ bỏ Google Drive trên quy mô lớn là thấp, nhưng sự bất mãn với Google có thể gia tăng vì vấn đề chi phí.
Trong quá trình tương tác với hệ sinh thái Google, các quyền được cấp dựa trên danh tính pháp lý, và điều này được thực hiện dưới danh nghĩa bảo mật. Đây là một tình huống khó có thể đặt niềm tin tự do.
Có lời khuyên là đừng phụ thuộc vào dịch vụ của công ty khác. Việc dựa vào các dịch vụ như Amazon hay Google có thể dẫn đến rắc rối. Điều quan trọng là sử dụng các thành phần mã nguồn mở và vận hành trên Linux để duy trì tính độc lập.
Hỗ trợ Google Drive trong ứng dụng Transmit đã bị chấm dứt. Điều này có thể gây ngạc nhiên cho những người không quá quen với Transmit.
Không chắc các nhà phát triển nhỏ có từng được nhận tùy chọn quét mã nội bộ hay không, vì Google không có cách nào xác minh rằng phần mã đã được quét chính là phiên bản đã được phát hành.
Có sự tò mò về việc điều này sẽ ảnh hưởng thế nào tới hỗ trợ Google Drive trong rclone và các công cụ tương tự.