Google mejora la seguridad de los servicios cloud

La propuesta de Google para mejorar la seguridad de los servicios cloud es que una petición de una aplicación web a, por ejemplo, Google Cloud Storage, pueda ser validada a través de un certificado en lugar de por una clave compartida. Así lo explica Justin Smith, director de producto de Google en un post.

“Los certificados ofrecen mejores propiedades de seguridad que las contraseñas y claves compartidas, principalmente porque no son legibles o se pueden adivinar”, asegura Smith.

Los servicios que por el momento pueden validar las instanciar de una aplicación a través de Service Accounts son Google Cloud Storage, Google Prediction API, Google URL Shortener, Google OAuth 2.0 Authorization Server, Google APIs Console y  Google APIs Client Libraries para Python, Java y PHP.

Google planea añadir más APIs y librerías de clientes a la lista. La característica está implementada como un flujo de OAuth 2.0 y es compatible con el borrador 25 de la especificación OAuth 2.0, explica el ejecutivo de Google.

OAuth es un estándar abierto para autorizaciones que permite a los usuarios compartir sus recursos privados almacenados en un sitio con otro sin tener que entregar sus credenciales.

Mientras se asegura que Google ha realizado un buen trabajo con esta iniciativa en la que se ofrece solución a uno de los mayores temores que genera el cloud, la seguridad, son muchos los que recomiendan no perder de vista a OAuth, que podría convertirse en la clave de la seguridad de los servicios cloud.

ChannelBiz Redacción

La redacción de Channelbiz se compone de periodistas especializados en el ecosistema de partners y distribuidores de todo lo relacionado con las Tecnologías de la Información y Comunicaciones

Recent Posts

Charmex se convierte en distribuidor oficial para España de soluciones de AVer

Distribuirá su gama de productos audiovisuales, incluyendo cámaras PTZ, visualizadores y sistemas de colaboración.

17 horas ago

Trend Micro actualiza su programa de partners

La compañía defiende un modelo de colaboración donde destaca "la creación de valor sostenible, a…

17 horas ago

EET añade Huawei eKit e IdeaHub a su oferta

El mayorista trae al mercado español soluciones de red para el canal de distribución y…

7 días ago

V-Valley añade a Founderz a su ecosistema de ISV

Founderz es una escuela de negocios digital que está especializada en la formación en inteligencia…

1 semana ago

Exclusive Networks recibe el verano con su tradicional SummerUp Festival

El especialista de ciberseguridad ha reunido a más de medio millar de personas en una…

1 semana ago

Digital SMB, una unidad de Exclusive Networks centrada en la pequeña y mediana empresa

El mayorista apuesta por el canal especializado con la creación de esta división en España. 

2 semanas ago