Questa guida spiega i requisiti di sicurezza per gli utenti dell'API Google Ads e di Google Ads, tra cui l'autenticazione con passkey obbligatoria durante la generazione di token di aggiornamento OAuth 2.0 e la verifica in due passaggi (V2P) per gli account soggetti ai requisiti di sicurezza degli account amministratore.
Che cosa sono le passkey?
Una passkey è una forma di autenticazione a più fattori (MFA) che combina la crittografia a chiave pubblica con la sicurezza esistente del tuo dispositivo (ad esempio l'impronta, la scansione del volto o il PIN del blocco schermo) per verificare l'identità del proprietario dell'account. Le passkey combinano il possesso del dispositivo ("ciò che hai", ad esempio il tuo dispositivo mobile o una chiave FIDO2) con la conoscenza di come sbloccare il dispositivo ("ciò che sai"), fornendo una comoda alternativa alle password.
Le passkey sono considerate più sicure della V2P standard (nota anche come autenticazione a due fattori o 2FA) per i seguenti motivi:
- Vincolate al dominio: le passkey sono associate a domini specifici (ad esempio,
google.com) e non funzionano su siti web fraudolenti che si spacciano per il sito web originale (ad esempio,google-fake.com). - Vincolate al dispositivo: le passkey sono bloccate dietro l'autenticazione locale del dispositivo e richiedono la presenza fisica dell'utente per essere sbloccate.
- Nessun segreto da rubare: le passkey utilizzano un metodo di crittografia a chiave pubblica challenge-response tra il dispositivo e il server e non utilizzano passcode monouso o password che possono essere intercettati.
Configura una passkey
Per configurare una passkey, segui questi passaggi:
- Vai alla pagina g.co/passkeys e accedi al tuo Account Google.
- Fai clic su Crea una passkey.
- Segui le istruzioni sul dispositivo per creare la passkey.
Requisiti delle passkey
Le sezioni seguenti descrivono in dettaglio i requisiti delle passkey per l'utilizzo di Google Ads e dell'API Google Ads.
Requisiti di Google Ads
Google Ads supporta l'utilizzo di una passkey per accedere al tuo account. Alcuni inserzionisti potrebbero essere tenuti a utilizzare una passkey per autorizzare le azioni sensibili all'interno del proprio account Google Ads.
Requisiti dell'API Google Ads
L'API Google Ads richiede a tutti gli utenti di autenticarsi con una passkey quando seguono il workflow di autenticazione utente per generare token di aggiornamento OAuth 2.0. Se non hai creato una passkey, ti verrà chiesto di crearne una (soggetta a un ritardo di sicurezza fino a 7 giorni prima che la nuova passkey possa essere utilizzata per completare il workflow di autenticazione). Altre forme di autenticazione che utilizzano solo una password o meccanismi di V2P standard, come la password monouso basata sul tempo (TOTP) o i codici inviati tramite SMS, non sono consentite.
I token di aggiornamento OAuth esistenti non sono interessati da questo requisito. Questi token continuano a funzionare come al solito e agli utenti non viene richiesto di eseguire una nuova autorizzazione quando ottengono i token di accesso OAuth.
Che cos'è la verifica in due passaggi?
La verifica in due passaggi (V2P), nota anche come autenticazione a due fattori (2FA), è una forma di MFA che aggiunge un secondo fattore di possesso ("ciò che hai") oltre a un nome utente e una password.
La verifica in due passaggi è più sicura dei sistemi di autenticazione a fattore singolo, in cui l'autenticazione utilizza solo un nome utente e un singolo fattore di conoscenza ("ciò che sai"), in genere una password. Richiedendo il secondo fattore, rendi più difficile la violazione del tuo account da parte di utenti non autorizzati. Le password possono essere compromesse, ma l'utilizzo della V2P significa che una password compromessa da sola non è sufficiente per ottenere l'accesso.
Requisiti della verifica in due passaggi
Le sezioni seguenti descrivono in dettaglio i requisiti della verifica in due passaggi per l'utilizzo di Google Ads e dell'API Google Ads.
Requisiti di Google Ads
Google Ads supporta i requisiti di sicurezza dell'account amministratore che consentono a un amministratore di un account amministratore di applicare impostazioni di sicurezza minime a tutti i subaccount correnti e futuri di cui un account amministratore possiede la proprietà amministrativa. Una di queste norme consente agli amministratori degli account amministratore di richiedere che gli utenti dei subaccount di loro proprietà attivino la verifica in due passaggi per l'accesso agli account.
Requisiti dell'API Google Ads
Per generare token di aggiornamento OAuth 2.0 utilizzando il workflow di autenticazione utente, l'API Google Ads richiede una passkey anziché la verifica in due passaggi standard.
Quando un account amministratore applica un obbligo di verifica in due passaggi, i token di aggiornamento OAuth esistenti continuano a funzionare senza richiedere agli utenti di eseguire una nuova autorizzazione quando ottengono i token di accesso OAuth.
Tuttavia, le chiamate API Google Ads agli account soggetti a questo obbligo non vanno a buon fine e restituiscono un errore TWO_STEP_VERIFICATION_NOT_ENROLLED finché l'utente non attiva la verifica in due passaggi nel proprio Account Google.