Cada vez es más común que las aplicaciones móviles o clientes externos usen las APIs para acceder e interactuar con los datos de un usuario. Para permitir este acceso, existen varias alternativas. Quizás la que con más fuerza se está imponiendo es usar OAuth para conceder acceso, pero aún quedan muchas APIs que sigue usando el modelo de solicitar un login y password en los métodos de autenticación que ofrecen a los desarrolladores interesados en crear alguna aplicación.
Este modelo de solicitar login y password conlleva una serie de inconvenientes y problemas, tanto para el usuario como para los desarrolladores que tienen que trabajar con la API, y posteriormente enviar estos datos al servicio de la API.
Los compañeros de Genbeta dieron la voz de alarma: 
