arquivo
(Edição em andamento: Última atualização em 02/10/2026 às 12:39 JST) A OpenAI anunciou oficialmente o recurso Sign in with ChatGPT (SIWC) no DevDay 2026, em 29 de setembro. Gostaria de testá-lo pessoalmente e escrever um artigo sobre ele, mas não tenho tempo agora. Portanto, vou apenas colar abaixo o rascunho fornecido pelo próprio ChatGPT. Por favor, verifique se há erros...
No dia 22 de agosto (quinta-feira), às 20h, realizaremos uma transmissão ao vivo no YouTube intitulada "Esse código QR é seguro? ~ Ameaças e contramedidas ocultas nos fluxos de autenticação e autorização entre dispositivos", com a participação de @ritou, também conhecido como Akita no Neko (Gato Akita). Estamos usando códigos QR cada vez mais para fazer login, mas será que eles são realmente seguros? Existem muitas armadilhas na autenticação e autorização em múltiplos dispositivos…
Um leitor do meu livro sobre identidade me fez uma pergunta importante: "Por que precisamos de tokens de acesso? Não seria suficiente apenas salvar a senha?". Pois é, eu não expliquei essas coisas básicas. Então, adicionarei essa explicação se tiver a oportunidade de revisar o livro, mas por enquanto, vou apenas publicá-la no meu blog. OAuth e Dois Tokens. Existem cinco participantes envolvidos no OAuth: ...
Como muitos de vocês devem saber, também atuo como diretor externo na Authlete Inc. Apesar disso, não consegui acompanhar os últimos desenvolvimentos, então decidi aprender com o vídeo do seminário do Sr. Morikawa, realizado recentemente. Isso também porque o Grupo de Trabalho FAPI tem trabalhado nas últimas semanas em como redigir diretrizes sobre a implementação da rotação de tokens de atualização. Isso…
Temos nos divertido com as explicações que as pessoas ao nosso redor nos dão, e entre elas, Sarah Cecchetti, chefe da AWS Cognite, foi particularmente interessante. Ela escreveu uma parábola bíblica no estilo da Bíblia do Rei Jaime, explicando por que se deve usar apenas tokens de acesso…
Apareci no canal do Citi no Youtube. Esta é uma entrevista sobre OpenID, FAPI, etc.
Novamente, este é um anúncio extremamente tardio, mas hoje, 27 de abril, às 22h (horário do Japão), será realizado o "Workshop de Conformidade e Certificação de Open Banking", organizado em conjunto pela Open Banking Implementation Entity do Reino Unido e pela OpenID Foundation. Também farei uma apresentação de cerca de 10 minutos no início...
Este é um anúncio incrivelmente tardio, mas estarei presente no APIDays London no dia 13, às 11h10, horário local. Aqui está o site do APIDays London: https://www.apidays.co/london. O tema é “Atualizações da FAPI: O que há de novo no OpenID e no Acesso Aberto…”.
No vídeo anterior, expliquei que as concessões de credenciais de senha do proprietário do recurso OAuth não devem ser usadas, exceto para fins de compatibilidade com versões anteriores. Recebi uma pergunta: "Não é estranho dizer que elas não devem ser usadas, já que isso está escrito na RFC 6749?". Então, expliquei o que significa usá-las para "compatibilidade com versões anteriores", incluindo a resposta a essa pergunta. Aproveitem…
O OAuth inclui algo chamado Concessão de Credencial de Senha do Proprietário do Recurso (ROPC). Aliás, alguns bancos usam isso, e ocasionalmente recebemos perguntas de desenvolvedores que já viram, perguntando: "Podemos usar isso também?" Este vídeo do YouTube explica o que é ROPC com animação, e então...
