Auth0 non funziona oggi?

A proposito di Auth0

Auth0 è una piattaforma di identità pensata per chi sviluppa software: nata nel 2013 dal lavoro di Eugenio Pace e Matias Woloski, ha reso commerciabile l'idea del «login as a service», cioè affidare a un fornitore esterno l'intero sottosistema di autenticazione — accesso con username e password, single sign-on, verifica multifattore, accesso senza password e login tramite Google, Facebook o altri provider social — invece di scriverlo da zero dentro ogni applicazione. Si integra tramite SDK e API basate sugli standard aperti OAuth 2.0, OpenID Connect e SAML, restando in teoria indifferente al linguaggio di programmazione o al framework scelto da chi lo adotta.

Nel decennio successivo alla fondazione la società ha raccolto oltre 330 milioni di dollari da investitori come Bessemer Venture Partners, Sapphire Ventures e Meritech Capital, guadagnandosi lo status di unicorno nel 2019. Il 3 maggio 2021 Okta, altro fornitore statunitense di gestione delle identità quotato al Nasdaq, ne ha completato l'acquisizione per circa 6,5 miliardi di dollari, pagati in azioni proprie: l'obiettivo dichiarato era affiancare al mercato storico di Okta, l'identità dei dipendenti di un'azienda, quello dell'identità dei suoi clienti finali, in cui Auth0 si era affermata.

Dopo l'acquisizione il prodotto è stato per un periodo ribattezzato «Okta Customer Identity Cloud», salvo poi tornare al marchio originario perché restava più riconosciuto tra chi lo programmava ogni giorno. Il cofondatore e direttore tecnico Matias Woloski ha lasciato l'azienda a giugno 2024, seguito a breve distanza dall'amministratore delegato Eugenio Pace: da quel momento Auth0 prosegue come linea di prodotto dedicata alla gestione dell'identità dei clienti dentro il gruppo Okta, distinta dalla suite Workforce Identity Cloud pensata invece per il personale interno delle aziende che la adottano.

Chi apre un nuovo account sceglie, al momento della creazione, la regione del proprio tenant — Stati Uniti, Unione Europea o Australia — che determina dove restano fisicamente i dati degli utenti finali gestiti: una scelta che pesa per le aziende europee soggette al GDPR, perché cambiarla in seguito richiede di migrare l'intero tenant su un'infrastruttura diversa. Il piano gratuito copre oggi fino a 25.000 utenti attivi al mese sia per applicazioni rivolte al pubblico sia per quelle business-to-business, senza richiedere una carta di credito; oltre quella soglia si passa ai piani a pagamento Essentials e Professional, fatturati per fasce di utenti attivi mensili, o a un contratto Enterprise su misura per i volumi più alti.

Segnalazioni degli utenti

Ultimi disservizi noti di Auth0

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 5 dicembre 2022circa quattro-cinque ore, con code fino al 9 dicembre

  Un cambiamento lato autorità di certificazione ha reso obsoleto, nella notte, il certificato radice DST Root CA X3 usato per validare le connessioni cifrate: molti SDK e componenti HTTP più datati impiegati dai clienti Auth0 hanno smesso di riconoscere la catena di certificati, restituendo errori di connessione verso il servizio invece di completare l'accesso. Un membro del team di supporto, Dan Woda, ha spiegato che la causa risiedeva fuori dall'infrastruttura Auth0 e ha indicato ai clienti la correzione da applicare in proprio — rimuovere il certificato scaduto, installare il nuovo ISRG Root X1, aggiornare OpenSSL e gli SDK del prodotto — dichiarando che, da quel lato, «non c'è nulla che possiamo fare per aiutare».

  Fonte: Auth0 Community, discussione sull'errore del certificato DST Root CA X3

• 20 aprile 2021circa quattro ore e venti minuti sulla regione US-1

  Una contesa nell'esecuzione delle query al database ha bloccato l'ambiente statunitense US-1: oltre al servizio di autenticazione vero e proprio sono rimasti fuori uso anche la console di amministrazione e il sistema dei ticket di supporto, mentre l'infrastruttura europea ha continuato a funzionare senza interruzioni. Il meccanismo di failover automatico previsto per questi casi non ha funzionato come atteso, e la società ha impiegato circa due ore e mezza prima di confermare pubblicamente l'ampiezza del guasto, promettendo un'analisi dettagliata delle cause nei giorni successivi.

  Fonte: Hacker News, discussione sul blocco della piattaforma Auth0

Da sapere su Auth0

Chi legge questa scheda raramente ha aperto un conto Auth0 di persona: il modulo «Accedi con Google» o la schermata di login di moltissimi siti e app gira su un'infrastruttura Auth0 rimasta invisibile all'utente finale, che vede l'interruzione riflessa prima nel marchio del sito che sta usando che in quello del fornitore di identità dietro le quinte. È per questo che i due episodi sopra sono stati discussi soprattutto tra chi programma, su forum tecnici come Hacker News o sulla community ufficiale, più che dalla stampa generalista rivolta al pubblico.

Oltre alle funzioni di accesso di base, la piattaforma espone «Actions»: piccoli frammenti di codice caricati dal cliente ed eseguiti da Auth0 in punti precisi del flusso di login — dopo l'autenticazione, prima dell'emissione di un token, durante l'iscrizione di un nuovo utente — per aggiungere controlli personalizzati (una lista nera di indirizzi email, un secondo controllo antifrode, l'arricchimento del profilo con dati presi da un sistema interno) senza dover riscrivere l'intero motore di autenticazione. Questo meccanismo di estensione è uno degli argomenti più ricorrenti nella documentazione ufficiale e nella community, proprio perché sposta parte della logica di sicurezza del cliente dentro l'infrastruttura del fornitore.

Questa scheda non ha incrociato alcun provvedimento pubblico del Garante Privacy italiano riferito in modo specifico ad Auth0, né la citazione di un'azienda italiana coinvolta apertamente in uno dei due episodi appena descritti: le fonti lette raccontano disservizi di portata globale, senza distinguere l'impatto subito paese per paese in Europa.

Informazioni utili su Auth0

• Sito ufficiale Sito ufficiale Auth0 by Okta auth0.com Da qui si crea un nuovo tenant, si consultano le guide per chi sviluppa e si sceglie il piano di abbonamento più adatto al proprio progetto.
• Centro assistenza Support Center Auth0 support.auth0.com Apertura di ticket riservata a chi ha sottoscritto un piano a pagamento con supporto incluso; include comunque una base di articoli consultabile da chiunque.
• Centro assistenza Community Auth0 community.auth0.com Forum pubblico di domande e risposte tra sviluppatori, indicato come canale principale per chi usa il solo piano gratuito.
• Pagina di stato Pagina di stato ufficiale status.auth0.com Segue separatamente le regioni US-1, US-3, EU e AU, con lo storico degli incidenti registrati su ciascuna.
• Canale social Account ufficiale su X @auth0