O Google anunciou hoje em seu blog de segurança que bloqueará os logins das estruturas de navegador incorporadas a partir de junho. A esperança é que esse movimento proteja melhor as pessoas dos ataques do tipo man-in-the-middle (MITM).

As estruturas de navegador incorporadas permitem que os desenvolvedores incluam instâncias da web em seus aplicativos. Por exemplo, o Spotify usa estruturas de navegador incorporadas para permitir que as pessoas acessem suas contas do Facebook. A idéia por trás das estruturas de navegador incorporadas é melhorar a experiência do usuário mantendo as pessoas em um aplicativo em vez de direcioná-las para um navegador completo, caso desejem entrar em um serviço.

O problema é que um ataque MITM pode interceptar credenciais de login e segundos fatores. Segundo o Google, não é possível "diferenciar entre um login legítimo e um ataque MITM" em navegadores incorporados. A solução do Google, então, é bloquear totalmente os logins das estruturas de navegador incorporadas.

Como resultado, o Google deseja que os desenvolvedores mudem para a autenticação OAuth baseada em navegador. Dessa forma, os aplicativos enviarão usuários ao Chrome, Safari, Firefox ou outros navegadores móveis, se quiserem entrar em um serviço.

Pode parecer mais inconveniente em relação à forma como os logins funcionam agora, mas o anúncio de hoje significa que as pessoas podem ver o URL completo de uma página. Dessa forma, as pessoas sabem se a página em que estão digitando suas credenciais de login é legítima ou não.

Os desenvolvedores com aplicativos que exigem acesso aos dados da Conta do Google são incentivados a mudar hoje para o uso da autenticação OAuth baseada em navegador.