Google añade soporte de DPoP a OAuth para proteger los refresh tokens
Google anuncia soporte de DPoP (RFC 9449) en su plataforma OAuth para vincular los refresh tokens a un par de claves asimétricas que genera el cliente. Así, un token robado no puede reutilizarse sin la clave privada, lo que protege contra malware infostealer y ataques de intermediario. Google también usa DPoP en Workspace Context-Aware Access para validar la identidad de agentes de IA empresariales en su Agent Gateway. El artículo incluye una guía de adopción en formato SKILL.md.
Qué significa
Los desarrolladores que integran APIs de Google pueden activar DPoP en sus refresh tokens para que un token robado por malware no sirva en otro equipo sin la clave privada.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Google Developers BlogLeer la noticia completa en Google Developers Blog