Nueva y esperada 'Google Contacts Data API': Accediendo a tus contactos de GooglE

Seguramente te habrás encontrado en muchas ocasiones con sitios web (sobre todo, redes sociales) que te pedían tu cuenta de correo de Gmail y tu contraseña para poder importar tus contactos. La utilidad puede parecer evidente, puesto que por ejemplo Facebook puede leer esta lista y encontrar a todos tus amigos que ya están registrados en esta red social. Pero, sin embargo, el riesgo también es importante, porque estás dando a un tercero la contraseña de tu cuenta de usuario de Google, que no solamente sirve para acceder a tu cuenta de Gmail, sino también para saber tu número de tarjeta de crédito si usas 'Google Checkout', todas las búsquedas que realizas a través del 'Historial de Búsquedas' o los ingresos que obtienes con AdSense.
Por ello, Google acaba de lanzar hace unas horas su 'Contacts Data API'. Así, los desarrolladores de sitios web que quieran acceder a tu lista de contactos, y solamente a tu lista de contactos y a ninguna información más, podrán hacerlo a través de una interfaz de programación que permite leer un documento que lista estos datos. A esta información solamente se podrá acceder después de tú lo hayas autorizado.
Podéis acceder a un ejemplo que hemos creado en este enlace.
En el ejemplo podréis experimentar con un protocolo, llamado 'AuthSub', que fue lanzado hace unos años por Google, y que permite a los desarrolladores acceder a información de la cuentas de usuario de Google, cuando éstos conceden su autorización. Sin embargo, son muy pocos los usuarios que conocen el proceso para autorizar a una aplicación (ver captura de la página de concesión de autorización).
Además, este protocolo 'AuthSub' no es estándar, sino que fue propuesto por Google de manera unilateral, y que compite con otro que sí que es estándar, llamado 'OAuth'. Y es precisamente 'OAuth' uno de los protocolos de 'DataPortability.org', un grupo de trabajo que lucha para que, a través de tecnologías abiertas ya existentes, los usuarios podamos compartir información que es realmente nuestra, que es lo que precisamente hace el nuevo 'Contacts Data API' de Google, aunque utilizando una tecnología propietaria. Como os contábamos en enero, Google se unió a 'DataPortability.org', aunque por ahora no estamos viendo ningún resultado que indique que está adoptando los estándares propuestos.
Fuente: Google Dirson

Etiquetas de Technorati: ,,,,

Nube