thunderbird e gmail

[Albo]

Da alcuni giorni prima di scaricare la posta, thunderbird mi chiede la
password di gmail e solo quella non per le altre.
Sapete come posso risolvere?
Albo

--
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus

[Roberto Deboni DMIsr]

On 06/06/2022 17:54, Albo wrote:
> Da alcuni giorni prima di scaricare la posta, thunderbird mi chiede la
> password di gmail e solo quella non per le altre.
> Sapete come posso risolvere?

Controllando le impostazioni di sicurezza di gmail. A me capita
che ogni tanto ch Google cambi le impostazioni gmail in modo
piu' severo per accessi da PC. Al che mi tocca riabbassarle.

[Hallihallo]

Albo, il 06/06/2022 alle 17:54 ha scritto:
> Da alcuni giorni prima di scaricare la posta, thunderbird mi chiede la
> password di gmail e solo quella non per le altre.

hai abilitato oauth2?

https://turbolab.it/sicurezza-13/come-abilitare-laccesso-thunderbird-gmail-tramite-token-oauth-2.0-3517

[ArchiPit]

Rispondo qui sotto a Hallihallo

Prima di vedere questa eventuale soluzione, voglio capire come funziona
questa richiesta di google, e come funziona la soluzione proposta nel
tuo link.

Penso che se dessi a TB questo permesso Google possa leggere le mail di
tutti i miei account, e siccome devo poter leggere anche le mail di mia
sorella, richiesto da lei, questo mi sembrerebbe un abuso.


Al momento ricevo da gmail, ma non posso spedire.

Mi si apre una finestra che chiede l'account di google, e poi una
richiesta di permettere una volta per tutte a TB di accedere
all'account google.

Cosa che al momento ho rifiutato, anche se non uso gmail salvo casi
particolari, in tanti anni l'avrò usato per 10 mail in tutto.

E se cambiassi account Google mettendo una email NON google?
Su quella non dovrebbe poter agire e nemmeno richiedere permessi
speciali al nuovo indirizzo.

Qualcuno ha provato?

[Archaeopteryx]

> Penso che se dessi a TB questo permesso Google possa
> leggere le mail di tutti i miei account, e siccome devo
> poter leggere anche le mail di mia sorella, richiesto
> da lei, questo mi sembrerebbe un abuso.

Esattamente il mio stesso dubbio. C'è il solito EULA che
mi pare piuttosto sinistro, e la mia netta impressione è
che tra le righe google possa accedere a tutta la cartella
delle mie emails. Vorrei tanto sapere cosa effettivamente
succede e nel caso li cancello senza nemmeno pensarci
oppure, se fossi sicuro che si limita al folder locale,
faccio un altro profilo dedicato solo a gmail. Come
sempre, morissero :)


--
- Amore, tu piangi. Che hai fatto?
- Non mi ascolti mai, per te sono solo
un oggetto...
- Intendevo, che hai fatto per cena?

[ArchiPit]

Rispondo qui sotto a Archaeopteryx

>> Penso che se dessi a TB questo permesso Google possa
>> leggere le mail di tutti i miei account, e siccome devo
>> poter leggere anche le mail di mia sorella, richiesto
>> da lei, questo mi sembrerebbe un abuso.
>
>
> Esattamente il mio stesso dubbio. C'è il solito EULA che
> mi pare piuttosto sinistro, e la mia netta impressione è
> che tra le righe google possa accedere a tutta la cartella
> delle mie emails. Vorrei tanto sapere cosa effettivamente
> succede e nel caso li cancello senza nemmeno pensarci
> oppure, se fossi sicuro che si limita al folder locale,
> faccio un altro profilo dedicato solo a gmail. Come
> sempre, morissero :)

Come ho fatto per Firefox (ne ho 3 installazioni nello stesso pc con
profili ben separati e molto "lontani" tra loro (partizioni
diverse)...), sto pensando in alternativa ad avere anche 2 Thunderbird
diversi, con profili diversi, di cui uno dedicato a gmail.

Spero che possa essere sufficiente...

Comunque sono sempre più stufo di tutti questi impiccioni.

[Archaeopteryx]

> Come ho fatto per Firefox (ne ho 3 installazioni nello
> stesso pc con profili ben separati e molto "lontani"
> tra loro (partizioni diverse)...), sto pensando in
> alternativa ad avere anche 2 Thunderbird diversi, con
> profili diversi, di cui uno dedicato a gmail.

Pure io, partizioni diverse per ciascun profilo firefox,
il tutto sotto una cartella root con nome generato con
sequenza casuale. Lo so che è come combattere un
carrarmato con una piuma ma più che informarmi e chiedere
non so fare. Per quanto su Usenet io venga sempre aiutato
e ringrazio sia sui NG che in cuor mio c'è un limite nel
tempo degli altri e quindi posso solo andare a naso.

> Comunque sono sempre più stufo di tutti questi
> impiccioni.

Sto "aspettando" che l'hardware diventi vecchio; sono
orientato a qualcosa di potente che mi permetta win 7
virtualizzato a velocità warp. Esiste una versione micro a
32 bit che occupa pochissimo e non vedo impossibile una
dozzina di macchine virtuali per quello che non è lavoro
di tutti i giorni, una per ciascun profilo di ciascun
browser e a questo punto anche degli account gmail. Tanto
c'è sempre il sottosistema non documentato (per Intel è il
management engine) che ci pensa lui a trasmettere tutto a
zio sam ma credo che almeno google e MS si possano un
minimo frenare.

Ma non è nemmeno vero questo, molti dei legali con cui ho
rapporti, commercialista, medici, notai... tutti con gmail
nonostante li preghi in continuazione di non usarla perché
è veramente pericoloso per la stabilità a lungo termine
dell'Europa e di noi in particolare. Tanto che czzzo gli
frega, risposta solita "è comodissimo".

Come sempre, morissero (prometto che smetto di dirlo
sempre: è che oggi sulla privacy mi gira peggio del
solito) :D Ovviamente parlo di google e NSA vari, non dei
professionisti che citavo.

[ArchiPit]

Rispondo qui sotto a Archaeopteryx

> , medici, notai... tutti con gmail nonostante li preghi in continuazione di
> non usarla perché è veramente pericoloso

:D

Anche io dico al mio medico di base di non usare gmail: mi secca
pensare che una mia radiografia possa arrivare a Google (spero sempre
che mandi quella del mio osso sacro!).

O al mio amministratore di condominio.

Tutti appunto dicono che è così comodo... :-( :/

[Archaeopteryx]

> O al mio amministratore di condominio.
>
> Tutti appunto dicono che è così comodo... :-( :/

Vuoi competere con uno studio tecnico che ha curato delle
pratiche di casa mia con tanto di piante, prospetti,
sezioni e dettagli trasmessi con gmail? Tra quella email,
google street view che ha le camere posizionate a poco
sotto l'altezza della torre Eiffel e da street view si
vede il 60% di quel che c'è dietro il cancello e google
earth, sanno dove sta la tazza del cesso con
l'approssimazione di 10 cm. E' un mondo che non può andare
così, e giuro che non sono luddista. Tremo a quando dovrò
cambiare l'auto, troverò la black box e la frantumo e
scoprirò che a quel punto non si accenderà più il motore.

[ArchiPit]

Rispondo qui sotto a Archaeopteryx

[ArchiPit]

Tremo a quando dovrò cambiare l'auto,

>> troverò la black box e la frantumo e scoprirò che a quel punto non si
>> accenderà più il motore.

Io sto pagando l'assicurazione della macchina praticamente il doppio
pur di non avere la blackbox...

[Archaeopteryx]

> Io sto pagando l'assicurazione della macchina
> praticamente il doppio pur di non avere la blackbox...

Pure io, e quando non potrò più sostenere il ricatto
cercherò un modo. Adesso per esempio posso staccare la
batteria dal cellulare quindi ho la riserva mentale di
poter temporaneamente sparire dagli schermi (gli altri
dovrebbero essere schermabili) ma non so cosa è possibile
fare con la black box. Penso si possa schermare l'antenna
e forse castrare il dispositivo in qualche altro modo ma
poi se eliminiamo una prova a nostro favore in un
incidente? Avevo pensato alla dashcam ma non è uno
scenario impossibile che la vittima priva di sensi non si
possa opporre a un qualche bastardo che la voglia far
sparire. Per ora reggo senza alexa, sonoff, tante app che
non voglio, eccetera ma sono un po' preoccupato per il
futuro e molto poco ottimista.

[ArchiPit]

Rispondo qui sotto a Archaeopteryx

>> Io sto pagando l'assicurazione della macchina
>> praticamente il doppio pur di non avere la blackbox...
>
> Pure io, e quando non potrò più sostenere il ricatto
> cercherò un modo. Adesso per esempio posso staccare la
> batteria dal cellulare quindi ho la riserva mentale di
> poter temporaneamente sparire dagli schermi (gli altri
> dovrebbero essere schermabili) ma non so cosa è possibile
> fare con la black box. Penso si possa schermare l'antenna
> e forse castrare il dispositivo in qualche altro modo

Credo che l'unica sia dargli una botta con un taser, ma senza fulminare
tutta la macchina...

> Per ora reggo senza alexa, sonoff, tante app che
> non voglio, eccetera ma sono un po' preoccupato per il
> futuro e molto poco ottimista.

Alexa ce l'ho, ma la uso solo per la musica.

I sonoff credo di averli messi a tacere avendo sovrascritto il firmware
prima con tasmota e poi con esphome.

E quindi Ewelink e Kasa e Smarthings e altre app di quel genere le ho
potute eliminare facendo convergere tutto sul rasperry.

[ArchiPit]

Rispondo qui sotto a ArchiPit

> Rispondo qui sotto a Hallihallo
>
>
>> Albo, il 06/06/2022 alle 17:54 ha scritto:
>>> Da alcuni giorni prima di scaricare la posta, thunderbird mi chiede la
>>> password di gmail e solo quella non per le altre.
>>
>>
>> hai abilitato oauth2?
>>
>> https://turbolab.it/sicurezza-13/come-abilitare-laccesso-thunderbird-gmail-tramite-token-oauth-2.0-3517
>
> Prima di vedere questa eventuale soluzione, voglio capire come funziona
> questa richiesta di google, e come funziona la soluzione proposta nel tuo
> link.
>
> Penso che se dessi a TB questo permesso Google possa leggere le mail di tutti
> i miei account, e siccome devo poter leggere anche le mail di mia sorella,
> richiesto da lei, questo mi sembrerebbe un abuso.

Ho letto con maggiore attenzione quanto detto nel link sopra citato.

Insomma, anche con 0auth TB deve accedere a Google, cioè a Gmail, il
che significa dunque che su Gmail convergono tutte le email di tutti
gli account, perchè non è collegato a Gmail un singolo account, ma
tutto TB.

Trovo la cosa disonesta.

Soluzioni possibili

1-Me ne frego di Gmail e lascio le cose come sono, tanto non ho mai
usato gmail, nè il calendario nè Drive, e non perdo nulla.

2-Potrei provare a eliminare del tutto l'attuale account Gmail, e
mettere uno degli altri miei account di posta, per esempio gmx.
Ma credo che non serva a nulla perchè 0auth collegherebbe comunque
tutto TB all'account di google.

3-Soluzione forse migliore, di cui accennavo in un post precedente:
Un secondo Thunderbird con profilo altrove, magari tutto su chiavetta
o su altra partizione, con il solo account di Gmail e 0auth.

4-Tutto un pc a parte: potrei rimettere in uso ilò vecchio Asus EeePc
(il primo uscito) con xp da tenere sempre acceso.

O meglio ancora, un Raspberry.

Osservazione che forse supera tutto: Gmail esiste anche sul telefonino

[ArchiPit]

Cavolo, partito da solo...

Continuo: Ma a me che non uso Gmail, ma di Google chemmefrega?

Che Google (Gmail) vada al diavolo e non faccio nulla lasciando le cose
come sono.
Lascio il Gmail non configurato sul telefono e via così.

[ArchiPit]

Rispondo qui sotto a Archaeopteryx

>> Comunque sono sempre più stufo di tutti questi
>> impiccioni.
>
> Sto "aspettando" che l'hardware diventi vecchio; sono
> orientato a qualcosa di potente che mi permetta win 7
> virtualizzato a velocità warp. Esiste una versione micro a
> 32 bit che occupa pochissimo e non vedo impossibile una
> dozzina di macchine virtuali per quello che non è lavoro
> di tutti i giorni, una per ciascun profilo di ciascun browser e a questo
> punto anche degli account gmail.

Si, possibile farlo, ma è come avere tanta batterie ricaricabili da
ricaricare tutti i giorni.
Ad un certo punto mi sono stufato di dover stare dietro a tutte quelle
che avevo, e le ho buttate tutte.
Su tutti i dispositivi che le usavano ho messo su una batteria di
ciabatte con interruttori su ogni utenza.

Certo, c'è un bel groviglio di cavi...e devo stare attento che la gatta
non li morda rischiando di fulminarsi.

> Tanto c'è sempre il sottosistema non
> documentato (per Intel è il management engine) che ci pensa lui a trasmettere
> tutto a zio sam ma credo che almeno google e MS si possano un minimo frenare.

Sul chip fisico relativo all'IME: che si fulmini!

E se invece è solo emulato, prima o poi si troverà il modo di
aggirarlo.

Quello che è brutto è che la cosa è nota a tutti i governi, e che
l'Europa non sia in grado di impedire questa fondamentale truffa sui
dati.

[Archaeopteryx]

> Quello che è brutto è che la cosa è nota a tutti i
> governi, e che l'Europa non sia in grado di impedire
> questa fondamentale truffa sui dati.

Solo questo dato fa riflettere sul fatto che non siamo più
un alleato condiscendente ma uno stato satellite anche se
in modo soft. Gli USA possono esercitare pressioni tramite
che so incontri mirati tra poche persone. Non ce li vedo a
ricattare o fare pressioni su tutti i parlamentari
europei, qualcosa sfuggirebbe. Questo vuol dire che i
parlamentari europei hanno qualche organo di raccordo con
un altro organo che a sua volta opera in modo più o meno
coordinato con i rapporti USA e trasmette gli ordini di
scuderia.

E' inquietante che nemmeno un parlamentare
europeo abbia notato questo continuo incremento della
sorveglianza. Evidentemente o sanno già tutti che è un
tema che non va toccato oppure ogni tanto c'è qualche
comunicazione con toni molto paludati che "suggerisce"
linee guida su come comportarsi nei rapporti con gli USA.
L'eventuale dissidente che avesse a cuore questo problema
sa che non va nemmeno sfiorato.

Molto preoccupante e a differenza dei complottisti questi
sono scenari molto probabili.

[Archaeopteryx]

> 3-Soluzione forse migliore, di cui accennavo in un
> post precedente: Un secondo Thunderbird con profilo
> altrove, magari tutto su chiavetta o su altra
> partizione, con il solo account di Gmail e 0auth.

Fatto ma per ora la cartella dati è una sottocartella
accanto a quella principale. Vorrei tanto sapere se Google
può accederci; se la EULA prevede il collegamento con TH e
non con il singolo account ovvio che ne avranno
approfittato in questo senso.

> Osservazione che forse supera tutto: Gmail esiste
> anche sul telefonino

Ottimo fino a che si tratta di leggere. Per me
terrificante se devo rispondere che so a una memoria
tecnica o cose simili.

[Archaeopteryx]

> Insomma, anche con 0auth TB deve accedere a Google,
> cioè a Gmail, il che significa dunque che su Gmail
> convergono tutte le email di tutti gli account, perchè
> non è collegato a Gmail un singolo account, ma tutto
> TB.

Ho chiesto sul NG di sicurezza (puoi leggere anche tu) e
pare che non ci sia pericolo. Ma ormai diffido di google e
di tutto quel che c'è oltre il filo che porta in centrale;
per ora mantengo il profilo separato poi si vedrà.