Eliminazione di un account medio quando l'accesso OAuth (Google/Twitter) si interrompe: come gli utenti hanno forzato la reimpostazione della password

Accedere al tuo account Medium utilizzando un provider OAuth come Google o Twitter è conveniente, finché all'improvviso non lo è più. Per molti utenti, un accesso OAuth interrotto può essere più di un piccolo fastidio; può comportare la perdita dell’accesso ad anni di scrittura, impegno e identità. In alcuni casi recenti, gli utenti alle prese con opzioni di accesso OAuth inaccessibili si sono trovati costretti a reimpostare la password, solo per eliminare i propri account Medium.

TL;DR

Quando l'accesso OAuth tramite Google o Twitter non funziona correttamente su Medium, gli utenti perdono l'accesso ai propri account. Il ripristino dell'accesso spesso comporta la richiesta di reimpostazione della password, un passaggio normalmente non associato agli account solo OAuth. Ciò non solo confonde gli utenti, ma solleva anche preoccupazioni sull'autonomia dei dati e sulla dipendenza delle piattaforme dall'autenticazione di terze parti. Nei casi più gravi, gli utenti non hanno avuto altra scelta che reimpostare le proprie password solo per eliminare i propri profili.

Comprensione di OAuth e del sistema di accesso di Medium

OAuth, o Open Authorization , è un protocollo che consente l'accesso delegato sicuro alle risorse del server. In termini pratici, è ciò che ti consente di fare clic su "Accedi con Google" su piattaforme come Medium senza mai digitare una password specifica di Medium. È affidabile e comunemente utilizzato, ma non è privo di rischi.

Medium, come molte piattaforme di contenuti, offre l'accesso OAuth tramite Google, Twitter e in precedenza Facebook. Gli utenti optano per questi accessi rapidi perché evitano loro di ricordare l'ennesima password. Sfortunatamente, questa comodità può rivelarsi controproducente quando il servizio esterno presenta problemi o quando le API cambiano senza compatibilità con le versioni precedenti.

Cosa succede quando OAuth fallisce?

Quando l'accesso a Google o Twitter collegato di un utente Medium non riesce, ad esempio a causa di modifiche nell'API di terze parti, token revocati o un account connesso eliminato, l'utente viene effettivamente bloccato. A differenza dei servizi che offrono un accesso parallelo nome utente e password, Medium originariamente non aveva un metodo di accesso secondario impostato per gli account basati su OAuth.

I guasti comuni includono:

• Modifiche all'API di Twitter che interrompono il reindirizzamento dell'accesso.
• Utenti che eliminano o perdono l'accesso al proprio Account Google.
• Errori imprevisti dal backend di Medium che non riescono a completare la verifica OAuth.

La conseguenza? Perdita immediata e indefinita dell'accesso all'account con poco o nessun preavviso.

Il cambiamento: richiesta di reimpostazione della password per gli account OAuth

Di fronte a errori di accesso e nessuna alternativa, molti utenti si sono rivolti al team di supporto di Medium per chiedere aiuto. La sorpresa è arrivata quando la risposta di Medium ha suggerito di utilizzare il collegamento "Password dimenticata" , che teoricamente non dovrebbe applicarsi agli account senza una password iniziale.

Questa soluzione alternativa ha causato diversi problemi:

1. Problemi di sicurezza: se un utente non ha mai impostato una password, cosa sta reimpostando esattamente?
2. Analisi dell'usabilità: gli utenti erano confusi su come la reimpostazione di una password potesse aiutare a recuperare un account OAuth.
3. Perdita di fiducia: sentirsi dire di "falsificare" l'accesso ha ridotto la fiducia nell'integrità dell'account della piattaforma.

In diversi rapporti, gli utenti hanno affermato che una volta reimpostata la password utilizzando un'e-mail di recupero (che fortunatamente era stata collegata automaticamente nella precedente creazione dell'account), potevano accedere utilizzando l'e-mail e la nuova password, ignorando del tutto OAuth. Per ironia della sorte, farlo era spesso un passaggio preliminare all'eliminazione totale dell'account per la frustrazione del processo.

Perché gli utenti cancellano i propri account?

La domanda sorge spontanea: perché non reimpostare semplicemente la password e andare avanti? Per scrittori e creatori che investono in piattaforme come Medium, l'identità conta. I processi di accesso interrotti minano la fiducia. Una volta che gli utenti ottengono l'accesso tramite mezzi non convenzionali, molti scelgono di eliminare i propri account per i seguenti motivi:

• Controllo dei dati: se un metodo di login può improvvisamente fallire, quali garanzie ci sono per la sicurezza dei dati?
• Affidabilità della piattaforma: gli autori si aspettano un sistema di gestione delle identità e degli accessi più robusto.
• Mancanza di trasparenza: Medium non ha comunicato chiaramente come vengono gestiti gli account OAuth dietro le quinte.

Difetto di progettazione di Medium: dipendenza senza ridondanza

Il problema principale risiede nel presupposto errato che gli accessi OAuth non falliscano mai o che gli utenti avranno sempre accesso alle proprie credenziali di origine. Le piattaforme che si basano esclusivamente sull’autenticazione di terze parti rischiano di rendere orfani gli account utente se tali servizi interrompono l’accesso o non funzionano correttamente.

Alcune best practice moderne includono:

• Consentire agli utenti OAuth di impostare una password secondaria al momento della registrazione o successivamente tramite le impostazioni.
• Fornire agli utenti più opzioni di ripristino, come codici di backup, 2FA o conferme via email.
• Fornire una chiara UX sul recupero dell'account per i metodi di accesso social.

Medium ha implementato correzioni parziali, ma il progetto iniziale ha lasciato molti utenti nel limbo digitale, costretti a cercare tra le pagine di supporto e i thread di Reddit prima di reimpostare una password che tecnicamente non hanno mai avuto.

Implicazioni legali ed etiche

Al di là delle limitazioni tecniche, esistono preoccupazioni etiche riguardanti il ​​consenso dell’utente, l’accesso ai dati personali e la trasparenza nella gestione dell’identità. Se le piattaforme collegano i contenuti e i dati personali di un utente a un accesso di terze parti, devono agli utenti un percorso chiaro e resiliente verso il recupero.

Inoltre, secondo normative come GDPR e CCPA, gli utenti hanno il diritto di accedere ed eliminare i propri dati. Impedire agli utenti di accedere al proprio account li impedisce anche di questi diritti legali a meno che non venga scoperta una soluzione alternativa, come il trucco per reimpostare la password.

Ciò impone la domanda: le piattaforme dovrebbero creare automaticamente metodi di accesso di fallback o si tratta di una gestione inappropriata degli account di origine OAuth? Poiché le aspettative degli utenti si evolvono dal semplice accesso alla trasparenza e al controllo, le piattaforme devono adattarsi di conseguenza.

Soluzioni guidate dalla comunità

È interessante notare che molte delle soluzioni a questo problema non sono emerse dalla documentazione ufficiale di Medium, ma da comunità di utenti appassionati. Hub come Reddit, Hacker News e blog tecnologici indipendenti hanno iniziato a catalogare soluzioni alternative, guide dettagliate e articoli di avvertimento.

• I thread di Reddit spiegano dettagliatamente come accedere alle impostazioni dell'account tramite la reimpostazione della password.
• I post del blog avvisavano i nuovi utenti di impostare immediatamente una password se utilizzano OAuth.
• Gli sviluppatori hanno scritto script ed estensioni del browser per monitorare i flussi OAuth non riusciti e documentare gli errori.

La trasparenza promossa dalla comunità è diventata l’ancora di salvezza per gli utenti intrappolati nella trappola di OAuth. Senza di esso, molti utenti avrebbero perso l’accesso in modo permanente.

Cosa possono fare meglio le piattaforme medie e simili?

Per rafforzare la fiducia degli utenti e mantenere l'integrità dell'account, le piattaforme dovrebbero prendere in considerazione questi cambiamenti:

• Offri agli utenti OAuth la possibilità di impostare una password dopo la registrazione.
• Aggiungi metodi di accesso di backup come codici di ripristino, e-mail secondarie o SMS.
• Avvisa gli utenti quando i fornitori di terze parti riscontrano problemi o interrompono il supporto.
• Offri un percorso diretto per la cancellazione dell'account o contatta l'assistenza anche quando l'accesso non riesce.

Questi cambiamenti, sebbene minori nell’implementazione, possono avere un profondo impatto sull’esperienza dell’utente e ridurre il tasso di abbandono dovuto a violazioni della fiducia.

Conclusione

Per una piattaforma orgogliosa della narrazione e della proprietà dei contenuti, la gestione da parte di Medium degli errori di accesso OAuth evidenzia un problema più ampio nell'eccessiva dipendenza del settore tecnologico dai fornitori di identità di terze parti. Sebbene siano convenienti, questi metodi devono essere abbinati a misure di sicurezza ponderate e percorsi di ripristino chiari. Poiché gli utenti apprezzano sempre più l’autonomia dei dati e il controllo degli accessi, le piattaforme devono soddisfarli con trasparenza e resilienza.

Che tu sia uno sviluppatore che progetta un sistema di accesso o uno scrittore che sceglie dove pubblicare, questa lezione rimane cruciale: non fidarti mai di una sola porta per la tua identità digitale senza assicurarti che ci sia una finestra lasciata aperta per le emergenze .