Há muito que é possível utilizar a conta Google para fazer login em serviços externos, dispensando a necessidade de criar um novo registo para um novo serviço, com toda a questão de gerar novas passwords, etc. etc. Normalmente, esse processo atirava o utilizador para uma página externa onde tinha que validar a sua conta Google para avançar; mas o processo passa a ser bastante mais directo com a nova API Google Identity Services.
A Google diz que a utilização deste sistema tem sido um sucesso, com os sites que o utilizam a registarem um aumento no número de utilizadores que fazem o registo / login por esta via - mas obviamente que isso também é do seu interesse, pois é mais uma forma com a qual conseguem fazer tracking dos utilizadores pelos diferentes serviços que utilizarem.
Estamos a falar da Google, que não fez qualquer alteração relevante que de facto impeça terceiros de furtar a conta uma vez que obtenham os cookies de autenticação e a senha.
ResponderEliminarQue mais poderia fazer a Google? Por exemplo pedir o segundo factor de autenticação para: mudar senha, mudar/ adicionar/ remover segundos factores de autenticação, adicionar/ remover: e-mails associados de alguma forma à conta, apagar a conta, etc.