Google Ads API: Chaves de acesso se tornam obrigatórias para desenvolvedores

A partir de agosto, o Google exigirá o uso de chaves de acesso para a geração de novos tokens de atualização OAuth 2.0 através da Google Ads API. Esta medida, que faz parte de um esforço mais amplo para reforçar a segurança das contas, substituirá métodos tradicionais de autenticação, como senhas e MFA baseada em SMS ou TOTP, para esse fluxo específico. Usuários sem uma chave de acesso serão orientados a criar uma durante o processo de autenticação. É importante notar que tokens de atualização OAuth já existentes continuarão a funcionar sem necessidade de reautenticação.

Essa mudança impacta diretamente desenvolvedores, agências e plataformas SaaS que geram tokens OAuth para usuários do Google Ads, incluindo ferramentas como Google Ads Editor, Google Ads Scripts e Looker Studio. Embora a maioria dos anunciantes não perceba a alteração, equipes responsáveis pela integração de novos usuários precisarão se atentar ao requisito da chave de acesso e ao potencial período de atraso de sete dias para a plena confiança de uma nova chave. O Google recomenda a criação antecipada das chaves para evitar interrupções.

A transição para chaves de acesso, um padrão de segurança PIV (Passwordless, Immutable, Verifiable), reflete a prioridade do Google em mitigar riscos de segurança e fraudes, especialmente em interfaces programáticas. Com a adoção de chaves de acesso, a empresa não apenas simplifica o processo de login para muitos usuários, mas também eleva o nível de proteção, alinhando-se às tendências de segurança cibernética que buscam o fim das senhas tradicionais. (Fonte: Search Engine Land)

---

Fonte original: [Search Engine Land](https://searchengineland.com/google-makes-passkeys-mandatory-for-google-ads-api-users-483617)