Central da TI

Quando o login cai, tudo cai: o risco do ponto único de autenticação

Uma falha de autenticação deixou o Claude fora do ar por cerca de uma hora, sem ataque e sem vazamento. O episódio expõe o custo escondido da centralização de identidade e o que uma arquitetura consciente desse risco precisa prever.

O que a centralização de identidade trouxe junto com os benefícios

Login único é uma das melhores decisões de arquitetura dos últimos anos, e vale reconhecer isso antes de falar do problema. Ele reduz senha esquecida, simplifica a gestão de acesso, permite desliga...

O mapa de dependência que quase ninguém tem

A primeira coisa que uma arquitetura consciente desse risco precisa é de uma lista: o que exatamente fica inacessível se o provedor de identidade parar. Parece óbvio, e raramente existe por escrito...

O acesso emergencial que precisa existir fora do sistema

Ambientes maduros mantêm credenciais administrativas de contingência, guardadas fora do próprio sistema de identidade, justamente para o cenário em que ele não responde. São contas que não dependem...

O nível de serviço e o que ele não cobre

Todo provedor publica um compromisso de disponibilidade, e vale conhecê-lo em número, não em impressão. Um acordo de 99,9% ao mês admite cerca de 43 minutos de indisponibilidade. Um de 99,5% admite...

Ponto único de falha consciente não é erro de projeto

Vale encerrar desfazendo um mal-entendido comum. Centralizar identidade não é um erro a ser corrigido, e distribuir autenticação por vários sistemas independentes cria problemas piores do que resol...