[Перевод] Почему SAML ломают снова и снова: пять фатальных изъянов протокола аутентификации

Материал представляет собой перевод аналитической статьи о протоколе SAML, который более двух десятилетий служит основой корпоративного и академического единого входа (SSO). Автор прослеживает историю появления стандарта и объясняет, почему его архитектура, изначально рассчитанная на доверенную среду, плохо выдерживает современные нагрузки и требования безопасности.

Ключевая мысль — SAML страдает от накопленной сложности: множество расширений, неоднозначные спецификации и разночтения в реализациях создают почву для регулярных уязвимостей. Исследователи раз за разом находят способы обойти аутентификацию, что подрывает доверие к протоколу в критичных инфраструктурах.

Автор приходит к выводу, что протоколу пора «на пенсию», уступая место более современным подходам. Для профессионалов киноиндустрии это напоминание: если ваши сервисы — от продакшн-панелей до систем дистрибуции и внутренних порталов студий — завязаны на SAML, стоит пересмотреть стратегию идентификации и миграции. Подробности разбора и конкретные примеры атак — на сайте источника.