Google stelt dat nieuwe gebruikers van de Google Ads API vanaf deze week verplicht passkeys moeten gebruiken voor authenticatie. De maatregel is onderdeel van een bredere inhaalslag op beveiligingsstandaarden, aldus het bedrijf.
Bestaande refresh tokens blijven voorlopig ongemoeid, zodat accounts niet direct onderbroken worden. Wel raadt Google alle gebruikers aan om zo snel mogelijk over te schakelen, om toekomstige problemen te voorkomen.
De switch naar passkeys moet lekken via wachtwoorden en phishing-aanvallen beperken. Voor bedrijven die veel met de API werken, betekent dit een aanpassing in hun authenticatieprocessen.
Bron
Wat dit betekent voor jou
Voor teams die dagelijks met de Google Ads API werken, is dit een signaal om authenticatieprocessen te herzien. Passkeys vereenvoudigen inloggen en verminderen risico’s op datalekken, maar vragen wel om eenmalige investering in implementatie. Het is verstandig om nu al actie te ondernemen, voordat bestaande tokens verlopen of nieuwe restricties volgen.
Editie 376 · Kort