{"id":3810,"date":"2022-10-31T08:00:42","date_gmt":"2022-10-31T11:00:42","guid":{"rendered":"https:\/\/qriar.com\/?p=3810"},"modified":"2022-10-31T08:00:42","modified_gmt":"2022-10-31T11:00:42","slug":"api-keys-por-que-evitar-esse-mecanismo-de-controle-de-acessos-as-aplicacoes","status":"publish","type":"post","link":"https:\/\/qriar.com\/pt-br\/api-keys-por-que-evitar-esse-mecanismo-de-controle-de-acessos-as-aplicacoes\/","title":{"rendered":"API Keys: Por Que Evitar Esse Mecanismo De Controle De Acessos \u00c0s Aplica\u00e7\u00f5es?"},"content":{"rendered":"

Voc\u00ea est\u00e1 familiarizado com as API Key? Esse \u00e9 um mecanismo de identifica\u00e7\u00e3o, capaz de reconhecer quem est\u00e1 acessando um documento, ela pode ser utilizada para fazer esse tipo de rastreio e tamb\u00e9m para entender melhor o tr\u00e1fego de uma aplica\u00e7\u00e3o.<\/span><\/p>\n

Mas \u00e9 bem comum que se confunda a sua utiliza\u00e7\u00e3o, o que pode gerar falhas de seguran\u00e7a para a sua empresa.\u00a0<\/span><\/p>\n

Para entender melhor como esse recurso funciona e quais s\u00e3o os limites do seu uso na <\/span>gest\u00e3o de acessos<\/span><\/a>, continue lendo este artigo.<\/span><\/p>\n

Como uma API Key funciona?\u00a0<\/b><\/h2>\n

Para entender melhor como esse recurso funciona, imagine que voc\u00ea possua duas aplica\u00e7\u00f5es: uma IOs e uma Android. Seu objetivo \u00e9 mensurar como est\u00e1 sendo o uso de cada uma delas pelos seus usu\u00e1rios.\u00a0<\/span><\/p>\n

Nesse sentido, cada vertente pode possuir uma API Key, que vai fornecer os dados estat\u00edsticos necess\u00e1rios para uma an\u00e1lise qualitativa e quantitativa. Assim, \u00e9 poss\u00edvel entender como est\u00e1 o uso ou fazer diferentes controles e ajustes a partir dos dados que s\u00e3o identificados.\u00a0<\/span><\/p>\n

Por que evitar utilizar API Keys?\u00a0<\/b><\/h2>\n

\u00c0 primeira vista, esse recurso pode ser confundido com um m\u00e9todo de autentica\u00e7\u00e3o. Mas, na realidade, ela n\u00e3o deve ser utilizada dessa maneira por possuir recursos extremamente restritos para esse tipo de uso.\u00a0<\/span><\/p>\n

Se voc\u00ea est\u00e1 buscando garantir a seguran\u00e7a da informa\u00e7\u00e3o, \u00e9 recomendado a utiliza\u00e7\u00e3o de outros recursos como os tokens. Isso porque as chaves API n\u00e3o possuem car\u00e1ter ef\u00eamero e, dessa forma, podem ser utilizadas at\u00e9 a sua revoga\u00e7\u00e3o.\u00a0<\/span><\/p>\n

Por isso, caso seja roubada, o cibercriminoso poder\u00e1 continuar utilizando o recurso at\u00e9 a identifica\u00e7\u00e3o do problema e a suspens\u00e3o do acesso.\u00a0<\/span><\/p>\n

Quando usar API Keys?\u00a0<\/b><\/h2>\n

Ter acesso a dados concretos sobre o comportamento do seu p\u00fablico \u00e9 necess\u00e1rio para formular estrat\u00e9gias e tomar decis\u00f5es embasadas.\u00a0<\/span><\/p>\n

\u00c9 nesse ponto que a utiliza\u00e7\u00e3o das chaves API entram em a\u00e7\u00e3o, j\u00e1 que \u00e9 recomendado o seu uso nos seguintes cen\u00e1rios, quando:<\/span><\/p>\n