- La fonctionnalité de connexion à Google Drive sera supprimée de Transmit
- En raison de la nouvelle politique de Google, les applications qui se connectent à Google Drive doivent subir chaque année un examen coûteux
- Transmit est toujours en cours de développement et les autres types de connexion ne sont pas affectés
- Les connexions existantes continueront de fonctionner tant que l’authentification restera valide
Pourquoi
- La nouvelle politique de Google rend difficile le maintien de la connexion à Google Drive.
- iA Writer a lui aussi arrêté le développement de sa version Android pour une raison similaire
- Panic utilise Google Drive pour échanger des fichiers avec des développeurs de jeux
- Cette décision a été prise après de nombreuses discussions et réflexions
Contexte supplémentaire
- En 2019, Google a renforcé les contrôles de sécurité des applications pour Drive
- Transmit a passé l’examen de Google, mais Nova n’a pas été approuvé
- En décembre 2023, Google a de nouveau désactivé l’accès de Transmit et exigé un examen de sécurité
- L’examen de sécurité a pris beaucoup de temps et n’a révélé aucun point d’amélioration pour Transmit
- Google a supprimé l’option d’analyse de code en interne et exige désormais un examen via l’un de ses partenaires commerciaux
Conclusion
- Il a été décidé de ne pas tenter de renouveler l’accès de Transmit à Google Drive
- Si Google modifie sa politique, l’entreprise est disposée à réexaminer la question
- Remerciements à tous ceux qui ont soutenu les utilisateurs de Transmit et Panic
Résumé de GN⁺
- En raison d’un changement de politique chez Google, la prise en charge de Google Drive est abandonnée dans Transmit
- Le processus d’examen de sécurité est complexe et coûteux, ce qui représente une lourde charge pour les petits éditeurs
- Cela peut être gênant pour les utilisateurs pour qui la connexion à Google Drive est importante
- Il peut être utile d’envisager d’autres services cloud ou solutions de transfert de fichiers offrant des fonctions similaires
2 commentaires
Sur la page de Total Commander, ce coût est indiqué à 7500 $.
Et même, si lon veut prendre en charge à la fois le 32 bits et le 64 bits, cest séparé pour chacun, donc 15000 $.
https://www.ghisler.com/googledrivehelp.htm
Pour contourner cela, il paraît quil faut utiliser son propre Client ID / Secret... mais il y a un guide en 33 étapes. (Autrement dit, mieux vaut ne pas le faire.)
On dirait que Transmit comme TC disent simplement, de façon détournée : « utilisez un autre cloud ».
Avis Hacker News
Selon la page de Ghisler, le coût de l’évaluation de sécurité peut atteindre 75 000 $ par an, ce qui représente une lourde charge pour un développeur indépendant. Mais cela a aussi un effet positif : cela stimule l’intérêt pour des solutions alternatives hors de l’écosystème Google. Par exemple, il existe des logiciels alternatifs comme yt-dlp, FreeTube et F-Droid.
Le processus d’audit pour augmenter le quota de l’API YouTube est fastidieux et fait perdre du temps. Chaque année, il faut remplir le même formulaire, l’envoyer au support, puis recevoir quelques semaines plus tard des questions sans rapport. Ce n’est qu’après avoir envoyé des captures d’écran que l’approbation est accordée.
Les changements de portée des autorisations de Google ont aussi un bon côté. Un accès illimité aux données Google Drive de nombreuses personnes constitue un risque de sécurité important. Si l’on ne peut pas assumer les nouvelles exigences d’audit, cela soulève des doutes sur sa capacité à protéger des données personnelles sensibles.
Certains estiment que le fait que Google ait supprimé l’option de scan de code interne pour confier l’examen à ses partenaires commerciaux est anticoncurrentiel. Cela pourrait attirer l’attention de l’UE.
Google Drive devient le centre du stockage des données métier pour de nombreuses entreprises. Mais il y a du mécontentement quant à la manière dont l’accès des tiers est restreint. Il est peu probable que le marché abandonne massivement Google Drive, mais les problèmes de coût pourraient accentuer le ressentiment envers Google.
Dans les interactions avec l’écosystème Google, des droits sont accordés sur la base de l’identité légale, au nom de la sécurité. Il devient difficile d’accorder sa confiance librement.
Certains conseillent de ne pas dépendre des services d’autres entreprises. S’appuyer sur des services comme ceux d’Amazon ou de Google peut finir par poser problème. Il est important d’utiliser des composants open source et d’opérer sur Linux pour préserver son indépendance.
La prise en charge de Google Drive dans l’application Transmit prend fin. Cela peut surprendre ceux qui ne connaissent pas bien Transmit.
Il n’est pas certain que les petits développeurs aient eu accès à une option de scan de leur propre code, car Google n’a aucun moyen de vérifier que le code scanné correspond bien à la version déployée.
Certains s’interrogent sur l’impact que cela pourrait avoir sur la prise en charge de Google Drive dans rclone et des outils similaires.