Google вводит обязательные passkey для пользователей, которые генерируют новые OAuth 2.0 refresh-токены через Google Ads API. Изменение вступает в силу с 5 августа. Passkey заменят пароли и традиционные двухфакторные методы вроде SMS-кодов и TOTP.
Большинство рекламодателей этой перемены не заметят. Но разработчики, агентства и SaaS-платформы, которые генерируют OAuth-токены для пользователей Google Ads, должны подготовиться.
Что меняется с 5 августа
Passkey становятся обязательными при генерации новых refresh-токенов Google Ads API.
SMS-коды и TOTP заменяются на биометрию или PIN.
Новые passkey могут иметь 7-дневную задержку доверия.
Существующие refresh-токены продолжают работать без перевыпуска.
Кого касается
Требование распространяется на пользователей Google Ads API, а также на инструменты, которые его используют: Google Ads Editor, Google Ads Scripts, BigQuery Data Transfer Service и Looker Studio. Если у пользователя нет passkey, система предложит его создать при следующей аутентификации.
Сервисные аккаунты для автоматизированных рабочих процессов изменение не затронет - они работают без интерактивного входа.
Разработчикам и агентствам, которые подключают новых пользователей, стоит учесть passkey requirement и потенциальную семидневную задержку, чтобы избежать неожиданных задержек при запуске кампаний.
- Anu Adegbola, Search Engine Land
Google рекомендует создать passkey заранее, до того как он потребуется. Это можно сделать в настройках аккаунта Google - passkey привязывается к устройству (телефон, ноутбук) через биометрию или PIN-код и работает по стандарту FIDO2.
Что это значит для SEO и рекламы во Владивостоке
Для локальных агентств и рекламодателей, которые управляют Google Ads через API - в том числе через сторонние платформы вроде Semrush или Google Ads Editor, - изменения коснутся процесса подключения новых аккаунтов. Если вы настраиваете рекламу клиенту впервые, нужно будет пройти аутентификацию с passkey. На существующие кампании это не повлияет.
Для SEO-специалистов, которые используют BigQuery Data Transfer Service для анализа поисковых запросов, тоже стоит заранее проверить, создан ли passkey на аккаунте. Семидневная задержка доверия для нового passkey может помешать, если дашборды нужны срочно.