Login com Google

O porteiro de um prédio não pede a chave do seu apartamento pra te deixar entrar: ele confirma que você mora ali, geralmente batendo o olho ou checando uma lista, e libera a passagem. Ele sabe quem você é sem guardar nada seu.

Login com Google funciona assim. Entrar com Google muda QUEM guarda a sua senha: em vez de criar uma senha nova pra cada site, o Google confirma quem você é e manda pro site só um recado assinado, algo como pode entrar, essa pessoa é quem diz ser. O site nunca vê a sua senha, porque ela nunca sai do Google. Isso importa porque menos senhas espalhadas por aí significa menos lugares onde uma delas pode vazar. E antes de aceitar, aparece uma tela de permissões dizendo exatamente o que aquele site vai enxergar de você, nome, e-mail, foto: vale a pena ler antes de clicar em aceitar, porque é ali que fica claro o que está sendo liberado.

Você já viu esse porteiro em ação: no Notion, no Canva, em qualquer site que mostra o botão continuar com Google na tela de entrada. Em vez de inventar mais uma senha pra decorar, você clica, escolhe sua conta, e já está dentro, sem preencher formulário nenhum.

O Lab do meu site funciona assim: você entra com o Google e eu nunca vejo nem guardo senha nenhuma sua, só recebo a confirmação de quem você é.

A comodidade tem um lado pra prestar atenção: se alguém invade a sua conta do Google, invade junto todo site que usa esse login, porque a chave virou uma só. Vale o mesmo cuidado redobrado que você tem com a senha do e-mail, porque agora ela abre muito mais do que o e-mail.

Sem login com Google, sua senha mora em cada site. Com login com Google, ela mora só num lugar.

Esse recado assinado que o Google manda pro site viaja por uma ligação chamada API.