- Die Verbindungsfunktion zu Google Drive wird aus Transmit entfernt werden
- Aufgrund neuer Richtlinien von Google müssen Apps, die eine Verbindung zu Google Drive herstellen, jedes Jahr eine kostspielige Prüfung durchlaufen
- Transmit wird weiterhin entwickelt, und andere Verbindungstypen sind davon nicht betroffen
- Bestehende Verbindungen werden weiter funktionieren, solange die Authentifizierung gültig bleibt
Gründe
- Wegen neuer Richtlinien von Google ist es schwierig geworden, die Google-Drive-Verbindung aufrechtzuerhalten.
- Auch iA Writer hat aus ähnlichen Gründen die Entwicklung der Android-Version eingestellt
- Panic nutzt Google Drive, um Dateien mit Spieleentwicklern auszutauschen
- Diese Entscheidung wurde nach vielen Diskussionen und Überlegungen getroffen
Weiterer Hintergrund
- 2019 hat Google die Sicherheitsprüfungen für Apps in Bezug auf Drive verschärft
- Transmit wurde von Google geprüft, Nova erhielt jedoch keine Genehmigung
- Im Dezember 2023 deaktivierte Google den Zugriff von Transmit erneut und verlangte eine Sicherheitsprüfung
- Die Sicherheitsprüfung nahm viel Zeit in Anspruch, und es wurden keine Verbesserungsmöglichkeiten für Transmit festgestellt
- Google hat die Option zur Prüfung per eigenem Code-Scan entfernt und verlangt stattdessen eine Prüfung über Geschäftspartner von Google
Fazit
- Es wurde beschlossen, keine Erneuerung des Google-Drive-Zugriffs für Transmit zu versuchen
- Falls Google seine Richtlinien ändert, ist man bereit, die Entscheidung erneut zu prüfen
- Es wird allen gedankt, die die Nutzer von Transmit und Panic unterstützt haben
Zusammenfassung von GN⁺
- Aufgrund geänderter Google-Richtlinien wird die Google-Drive-Unterstützung in Transmit eingestellt
- Der Sicherheitsprüfungsprozess ist komplex und teuer und stellt für kleine Entwicklerfirmen eine Belastung dar
- Für Nutzer, für die die Verbindung zu Google Drive wichtig ist, kann das unpraktisch sein
- Man kann andere Cloud-Dienste oder Dateiübertragungslösungen mit ähnlichen Funktionen in Betracht ziehen
2 Kommentare
Auf der Total-Commander-Seite steht, dass diese Kosten bei 75.000 $ liegen.
Sogar wenn man sowohl 32-Bit als auch 64-Bit unterstützen will, ist es für beide Seiten separat fällig, also 150.000 $.
https://www.ghisler.com/googledrivehelp.htm
Um das zu umgehen, könne man die eigene Client ID / das eigene Secret verwenden … aber dafür gibt es eine Anleitung mit 33 Schritten. (Heißt im Grunde: lieber nicht machen.)
Bei Transmit wie auch bei TC klingt das letztlich so, als würden sie durch die Blume einfach sagen: „Nutzt lieber eine andere Cloud.“
Hacker-News-Kommentare
Laut der Ghisler-Seite können die Kosten für Sicherheitsbewertungen pro Jahr bis zu 75.000 $ betragen, was für Indie-Entwickler eine große Belastung ist. Das hat aber auch eine positive Seite, da es das Interesse an alternativen Lösungen außerhalb des Google-Markts erhöht. Beispiele dafür sind alternative Software wie yt-dlp, FreeTube und F-Droid.
Der Audit-Prozess zur Erhöhung der YouTube-API-Quota ist umständlich und verschwendet Zeit. Jedes Jahr füllt man dasselbe Formular aus, schickt es an den Support und bekommt Wochen später irrelevante Fragen. Erst nachdem man Screenshots geschickt hat, wird es genehmigt.
Die Änderung der Google-Berechtigungsbereiche hat auch positive Seiten. Unbegrenzter Zugriff auf die Google-Drive-Daten vieler Menschen stellt ein großes Sicherheitsrisiko dar. Wenn man die neuen Audit-Anforderungen nicht bewältigen kann, ist fraglich, ob man in der Lage ist, wichtige persönliche Daten zu schützen.
Es gibt die Ansicht, dass es wettbewerbswidrig ist, dass Google die Option zum eigenen Code-Scanning abgeschafft und die Prüfung an Googles Geschäftspartner delegiert hat. Das könnte die EU aufmerksam machen.
Google Drive wird zum Zentrum der Speicherung von Geschäftsdaten vieler Unternehmen. Es gibt jedoch Unzufriedenheit darüber, wie der Zugriff durch Dritte eingeschränkt wird. Es ist zwar unwahrscheinlich, dass der Markt Google Drive in großem Stil aufgibt, aber wegen der Kosten könnten die Beschwerden über Google zunehmen.
Bei der Interaktion mit dem Google-Ökosystem werden Rechte auf Basis der rechtlichen Identität gewährt, und das geschieht unter dem Vorwand der Sicherheit. In einer solchen Situation ist freies Vertrauen schwer möglich.
Es gibt den Rat, sich nicht von den Diensten anderer Unternehmen abhängig zu machen. Wer sich auf Dienste wie Amazon oder Google verlässt, kann später Probleme bekommen. Es ist wichtig, Open-Source-Komponenten zu verwenden und auf Linux zu betreiben, um Unabhängigkeit zu bewahren.
Die Unterstützung für Google Drive in der App Transmit wird eingestellt. Das könnte für Menschen, die Transmit nicht gut kennen, überraschend sein.
Es ist unklar, ob kleine Entwickler überhaupt die Option für eigenes Code-Scanning erhalten haben, da Google keine Möglichkeit hat zu überprüfen, ob der gescannte Code tatsächlich der bereitgestellten Version entspricht.
Es gibt Neugier, welche Auswirkungen das auf die Google-Drive-Unterstützung in rclone und ähnlichen Tools haben wird.