OAuth特級

なぜ大事?

「Googleでログイン」「LINEでログイン」のボタンがこれです。新しいサービスごとに合言葉を作らなくて済み、しかもそのサービスに合言葉を教えずに済みます。 いま最も広く使われている、安全で楽な入りかたです。

やさしい解説

ホテルの車寄せで係の人に車を預ける場面に似ています。渡すのは「車を動かすためだけの鍵」で、家の鍵がついた本物のキーホルダーごと渡すわけではありません。

「Googleでログイン」を押すと、Googleの画面に移り、そこで確認されます。新しいサービスは、あなたのGoogleの合言葉を一度も見ません。 代わりに「この人は本人です」という証明書だけを受け取ります。

このとき「どこまで許すか」を聞かれます。名前とメールだけなのか、連絡先まで見せるのか。ここは読んでください。 必要以上のことを許していないか、確かめる数秒に意味があります。

許可はあとから取り消せます。Googleアカウントの設定に、つないだサービスの一覧があります。

例文

• 「Googleでログインって安全なの?」「OAuthっていう仕組みでね。むしろ安全だよ。合言葉を相手に渡さないから」
• 「何を許すか聞かれた」「そこは読んでね。連絡先まで見せる必要はないことが多いよ」