2026/6/8 より Google Cloud セッション有効期限のデフォルトが「無期限」から「16 時間」に - 変更による効果と影響を解説 | DevelopersIO

[cinefuk]

「gcloud auth login や gcloud auth application-default login で取得した認証情報、特にその中に含まれる リフレッシュトークンが永続的に有効である ことに起因していた情報漏洩時の攻撃リスク」

[nabinno]

無期限→16時間は改善だが甘い。セッション長は攻撃時間そのもの。AWSのデフォルト1時間設計と比べると、横展開余地が大きい。ゼロトラスト時代では短命トークン＋再認証前提に寄せるべきだろ。

[paradisemaker]

まぁ昔から分かってたことではあるけどね

[aomvce]

デフォルト無期限はいかんのでは。デフォルトの話でしょ。AWSなんかは1時間か8時間か、そんなんだったような（適当

[kanikanidokokani]

もう毎朝gcloud auth loginしてる

[ckis]

ああ。。

[mizdra]

良さそう

[Sampo]

げええええええ不便になるううう

[Fushihara]

秀丸メールがGmailAPIを今まで通り使うとなると10万払って審査を受けろと言うのを連想した。実質的な締め出しだよな https://hide.maruo.co.jp/news/tk20250101.html

[nguyen-oi]

またセキュリティ向上という名の不便化か。16時間だと毎日ログイン必須で面倒だな

[chi-bd]

これofこれ。“特に注意が必要なのは、 gcloud auth application-default login で取得したユーザー認証情報を、CI/CD などの非対話的なワークロードに利用しているケース です。”

[tmatsuu]

"2026/6/8 から、ユーザー認証で取得した Google Cloud 向けセッションの有効期限のデフォルト値が「無期限」から「16 時間」に変更される" 1~24時間の範囲で任意の値に変更することも可能。