Что это
OAuth - стандарт входа через чужой аккаунт. Пароль программе ты не отдаёшь. Сервис сам показывает окно «приложение просит доступ к почте и календарю» и после твоего согласия выдаёт ей пропуск на эти действия. Пропуск временный и отзывается в настройках аккаунта одной кнопкой.
Где это встречается
Так устроен вход в Claude Code по подписке через /login. Тот же экран открывается, когда подключаешь агенту Gmail, Календарь или Notion, и здесь ты решаешь, что агент сможет. Прочитай список прав: подключение с правом записи может от твоего имени отправить письмо или удалить файл.
Чем грозит незнание
Если ты везде входишь через Google, от почты до Claude и ChatGPT, этот аккаунт открывает все двери разом. Двухфакторная защита на нём обязательна.
Второе - про твой продукт. С декабря 2023 российские сайты по закону пускают пользователей только через российский номер телефона, Госуслуги или российские сервисы вроде Яндекс ID и VK ID. Агент поставит кнопку «Войти через Google» за минуту, если не сказать ему про этот закон. У себя я делаю вход по одноразовому коду на почту.