Il 31 Agosto è una data da ricordare, tutte le applicazioni Twitter utilizzano OAuth come metodo di autenticazione. Quella di quest’oggi è la seconda tappa. Ricordiamo che Twitter metteva “fuori uso” l’HTTP Basic Authentication a partire dal 30 Giugno 2010. Twitter spiega in un blog post i cambiamenti, il metodo di autenticazione OAuth consentirà di utilizzare le applicazioni senza dover memorizzare la propria password. Il cambiamento di quest’oggi dovrebbe garantire maggior sicurezza quando ci si interfaccia a Twitter.

Cosa cambia ?

La mossa di Twitter dovrebbe migliorare l’esperienza utente aumentando al tempo stesso la sicurezza. Le applicazioni Twitter non memorizzeranno più i nomi utente e password. L’utente che modificherà il proprio username o password continuerà a lavorare con il proprio Client Twitter senza dover procedere nuovamente all’autenticazione.

OAuth richiede il permesso dell’utente prima di utilizzare l’applicativo e tale permesso può essere revocato quando si vuole. L’utente che vuole verificare l’elenco applicativi che sono stati autorizzati e possono interfacciarsi al proprio account Twitter devono andare in Opzioni >> Impostazioni (https://twitter.com/settings/connections).

Per continuare a utilizzare i Client Twitter per Windows, Mac o Linux, l’utente deve scaricare una versione aggiornata che supporti OAuth.

Cosa significa OAuth

Per gli sviluppatori, è un metodo per pubblicare e interagire con dati protetti. Per gli sviluppatori di service provider, OAuth da l’accesso agli utenti ai loro dati e contemporaneamente protegge le loro credenziali di accesso.

In altre parole, permette all’utente di garantire l’accesso alle sue informazioni sul sito (il service provider), ad un altro sito (chiamato consumer), senza condividere la sua identità. (via Wikipedia)

Supporto OAuth

La maggior parte dei Client Twitter supporta Oauth. Twitter ha stilato un elenco e informa gli utenti che Echofon, TweetDeck, Twitterrific, Seesmic e Twitter per Android, iPhone e BlackBerry supportano OAuth. Qualora il proprio Client non sia in elenco si invita a avviare il Client, cercare l’opzione di Update e scaricare la versione aggiornata.