Gmail IMAP SMTP が OAuth認証をサポートした

4/1にGoogleのGmailのIMAP/SMTPがOAuth認証に対応してました。

メールのデータをサードパーティのアプリケーションに解放するのって敷居が高いと思うんだけど、 ずいぶん前に Yahoo!Inc の BBAuth でもメールのデータが扱えたような気がします。

OAuth/OpenID で ユーザの属性情報・データをほんとうにその RP(Relying Party) に渡してよいのか、とても悩ましいところ。
その情報がどのように扱われるのか、どのように保存されるのか、サービスプロバイダ(OpenIDならOP(OpenID Provider))にはコントロールすることができない。
ユーザから見ても、そのRelying Partyが信用できるのかどうか、本当のところ、判断することは非常に難しい。
大手なら安心かどうか、ということも解らないし、まったく聞いたこともないサイトは、何をどう判断すべきか、まったくもって解らない。

基本的には、個人の責任のもとに、データを渡すわけですけど、大事なユーザのデータが悪用されたりしないか、サービスプロバイダ的には、非常に心配なところだと思います。
サービスプロバイダは、ユーザの色々なデータを持っていて、出せる情報、出せない情報があるでしょう。

認証と認可という意味で、純粋に認証しかしない(OpenID的発想)のあれば、問題は特にないと思います。

---