Google verlangt Passkeys für Ads-API-Aktionen

Google führt ab dem 5. August 2026 verpflichtende Passkey-Authentifizierung für neue OAuth-2.0-Refresh-Tokens in der Google Ads API ein. Betroffen sind Nutzende, die den User-Authentication-Workflow verwenden. Bestehende Refresh-Tokens sollen laut Google weiter funktionieren, Service-Account-Workflows sind nicht betroffen. Gleichzeitig fallen schwächere Verfahren wie reine Passwort-Anmeldung, SMS-Codes oder TOTP für diese sensiblen Abläufe weg. Für Agenturen und Unternehmen mit Ads-API-Integrationen heißt das: Authentifizierungsprozesse, Tool-Zugänge und Onboarding neuer Nutzender müssen vor dem Rollout geprüft werden.

Quelle: Google Ads Developer Blog