Jika Anda pernah menggunakan tombol "Masuk dengan Facebook", atau diberi akses aplikasi pihak ketiga ke akun Twitter Anda, Anda telah menggunakan OAuth. Ini juga digunakan oleh Google, Microsoft, dan LinkedIn, serta banyak penyedia akun lainnya. Pada dasarnya, OAuth memungkinkan Anda untuk memberikan akses situs web ke beberapa informasi tentang akun Anda tanpa memberikan kata sandi akun Anda yang sebenarnya.
OAuth memiliki dua tujuan utama di web saat ini. Seringkali, ini digunakan untuk membuat akun dan masuk ke layanan online dengan lebih nyaman. Misalnya, daripada membuat nama pengguna dan kata sandi baru untuk Spotify, Anda dapat mengklik atau mengetuk "Masuk dengan Facebook". Layanan ini memeriksa untuk melihat siapa Anda di Facebook dan membuat akun baru untuk Anda. Ketika Anda masuk ke layanan itu di masa depan, ia melihat bahwa Anda masuk dengan akun Facebook yang sama dan memberi Anda akses ke akun Anda. Anda tidak perlu membuat akun baru atau apa pun - Facebook mengautentikasi Anda sebagai gantinya.
Ini sangat berbeda dari sekadar memberikan layanan kata sandi akun Facebook Anda. Layanan ini tidak pernah mendapatkan kata sandi akun Facebook Anda atau akses penuh ke akun Anda. Hanya dapat melihat beberapa detail pribadi terbatas, seperti nama dan alamat email Anda. Tidak dapat melihat pesan pribadi Anda atau memposting di Timeline Anda.
Mereka "Masuk Dengan Twitter", "Masuk Dengan Google", "Masuk dengan Microsoft", "Masuk Dengan LinkedIn", dan tombol serupa lainnya untuk situs web lain bekerja dengan cara yang sama, untuk
OAuth juga digunakan saat memberikan akses aplikasi pihak ketiga ke akun seperti akun Twitter, Facebook, Google, atau Microsoft Anda. Ini memungkinkan akses aplikasi pihak ketiga ke bagian dari akun Anda. Namun, mereka tidak pernah mendapatkan kata sandi akun Anda. Setiap aplikasi mendapat token akses unik yang membatasi akses yang dimilikinya untuk akun Anda. Misalnya, aplikasi pihak ketiga untuk Twitter mungkin hanya memiliki kemampuan untuk melihat tweets Anda, tetapi tidak memposting tweet baru. Token akses unik tersebut dapat dicabut di masa mendatang, dan hanya aplikasi tertentu yang akan kehilangan akses ke akun Anda.
Sebagai contoh lain, Anda mungkin memberikan akses aplikasi pihak ketiga hanya ke email Gmail Anda, tetapi melarangnya melakukan hal lain dengan akun Google Anda.
Ini sangat berbeda dari hanya memberikan aplikasi pihak ketiga kata sandi akun Anda dan membiarkannya masuk. Aplikasi terbatas dalam apa yang dapat mereka lakukan, dan token akses unik itu berarti akses akun dapat dicabut kapan saja tanpa mengubah utama Anda kata sandi dan tanpa mencabut akses dari aplikasi lain.
Anda mungkin tidak akan melihat kata "OAuth" muncul setiap kali Anda menggunakannya. Situs web dan aplikasi hanya akan meminta Anda untuk masuk dengan Facebook, Twitter, Google, Microsoft, LinkedIn, atau jenis akun lainnya.
Saat Anda memilih akun, Anda akan diarahkan ke situs web penyedia akun, di mana Anda harus masuk dengan akun itu jika saat ini Anda tidak masuk. Jika Anda masuk ke-luar biasa! Anda bahkan tidak perlu memasukkan kata sandi.
Pastikan Anda benar-benar diarahkan ke Facebook, Twitter, Google, Microsoft, LinkedIn, atau situs web layanan apa pun yang lain dengan koneksi HTTPS aman sebelum mengetik kata sandi Anda! Bagian dari proses ini tampaknya sudah matang untuk phishing, karena situs web berbahaya dapat berpura-pura menjadi situs web layanan nyata dalam upaya untuk menangkap kata sandi Anda.
Bergantung pada cara kerja layanan, Anda dapat secara otomatis masuk dengan sedikit informasi pribadi, atau Anda mungkin melihat prompt untuk memberikan akses aplikasi ke beberapa akun Anda. Anda bahkan dapat memilih informasi yang ingin Anda berikan akses aplikasi.
Setelah Anda memberi akses aplikasi, selesai. Layanan pilihan Anda memberi situs web atau aplikasi token akses unik. Ini menyimpan token itu dan menggunakannya untuk mendapatkan akses ke detail ini tentang akun Anda di masa depan. Tergantung pada aplikasinya, ini dapat digunakan hanya untuk mengotentikasi Anda ketika Anda masuk, atau untuk mengakses akun Anda secara otomatis dan melakukan hal-hal di latar belakang. Misalnya, aplikasi pihak ketiga yang memindai akun Gmail Anda secara rutin dapat mengakses email Anda sehingga dapat mengirimi Anda pemberitahuan jika menemukan sesuatu.
Anda dapat melihat dan mengelola daftar situs web dan aplikasi pihak ketiga yang memiliki akses ke akun Anda di setiap situs web akun. Sebaiknya periksa ini dari waktu ke waktu, karena Anda mungkin pernah memberikan akses ke informasi pribadi Anda ke layanan, berhenti menggunakannya, dan lupa bahwa layanan masih memiliki akses. Membatasi layanan yang memiliki akses ke akun Anda dapat membantu mengamankannya dan data pribadi Anda.
Untuk informasi teknis lebih rinci tentang penerapan OAuth, kunjungi situs web OAuth.
