OAUTH parece ser una buena idea cuando se trata de ayudar a las personas a autenticarse, reduce el número de contraseñas que se deben recordar y, en general, facilita la fricción de la incorporación. Sin embargo, esto significaría que una vez que comprometa una cuenta, podría involucrarse en muchas cosas, todo lo que debe hacer es conocer otros sitios que usaron esta conexión para generar todo tipo de estragos.
¿Los positivos superan a los negativos cuando se utiliza OAUTH?
En mi caso, uso Google como OAUTH para varios sitios, pero mi cuenta de Google está protegida con autenticación de 2 factores que muchos de los otros sitios no ofrecen. ¿El factor google 2 combinado con OAUTH hace que las otras cuentas sean más seguras o menos seguras?
¿Cuáles son las preguntas que aún no he pensado en este espacio?