Autenticação e chaves de API: por que esse detalhe técnico é um risco de negócio
Entenda o que são chaves de API e tokens de autenticação, e por que tratá-los como senha é uma questão de segurança, não só de TI.
Quando um sistema se conecta a outro por API, ele precisa provar que tem permissão para aquilo. Essa prova normalmente vem na forma de uma chave de API, ou token: uma sequência de letras e números que funciona exatamente como uma senha — só que, em vez de abrir o e-mail de uma pessoa, ela abre a porta de um sistema inteiro.
O problema é que, por ser "só um código técnico", essa chave costuma ser tratada com menos cuidado do que uma senha comum. Ela aparece colada num e-mail, salva num documento compartilhado, ou esquecida num código que qualquer desenvolvedor novo consegue ver. Cada uma dessas situações é uma porta destrancada.
O que fazer na prática
Chaves de API devem ser guardadas em local específico para isso, nunca em planilha ou chat. Devem ter prazo de validade quando o sistema permitir, e devem ser trocadas sempre que alguém que tinha acesso a elas deixa a empresa. É um cuidado simples, mas que exige disciplina — e é justamente a disciplina que costuma faltar quando a integração foi feita às pressas.
Continue lendo
Ver todos →Token de acesso: a 'senha invisível' que sua empresa talvez esteja expondo
O que é um token de acesso de API, por que ele funciona como uma senha e os erros mais comuns que fazem ele vazar.
Senhas, acessos e permissões: a segurança básica que a maioria das empresas ignora
Antes de pensar em ferramentas sofisticadas de segurança, a maioria das empresas precisa resolver o básico: quem acessa o quê.
Backup e continuidade: o que toda pequena empresa precisa ter resolvido
O que acontece quando um sistema cai ou um arquivo se perde, e por que backup e plano de continuidade não são luxo de empresa grande.