OAuth

OAuth è il meccanismo dietro ogni pulsante «Accedi con Google» o «Collega il tuo account». Invece di fornire la password a un’app, autorizzi un permesso limitato e revocabile; l’app riceve un token che consente soltanto le azioni approvate.

Sta diventando centrale per l’IA perché gli assistenti agiscono sempre più spesso su altri servizi per tuo conto. OAuth permette a un agente di leggere il calendario o pubblicare in uno strumento senza ricevere le chiavi di tutto, e consente poi di ritirare l’accesso. Gestire bene questi permessi è uno dei problemi di sicurezza più difficili man mano che gli agenti svolgono lavoro reale.