2024-04-16
1. 방법
Authentication > 설정 > 사용자 작업 > 이메일 열거 보호(권장) 체크박스 해제를 해주면 된다.
해당 부분은 2023년 9월 15일 이후에 프로젝트를 만든 경우 이메일 열거 보호가 기본적으로 사용 설정이 되는데
이는 이메일 열거는 악의적인 행위자가 API에 이메일 주소를 전달하고 응답을 확인하여 시스템의 사용자를 추측하거나 확인하는 무차별 대입 공격의 한 유형을 방지하기 위해 설정이 된다고 한다.
2. 참고
https://cloud.google.com/identity-platform/docs/admin/email-enumeration-protection?hl=ko&authuser=0
메인 이미지 출처 : 사진: Unsplash의Mathias Reding