Microsoft Teams 2020: certificado expirado

01 · CONTEXTO

Um login que depende de um certificado

Na manhã de segunda-feira, 3 de fevereiro de 2020, o Microsoft Teams ficou fora do ar. A Microsoft informou que um certificado de autenticação expirado causou a interrupção, e o Dark Reading relata que milhões de pessoas ficaram sem conseguir fazer login.

Para entender o efeito, vale um modelo simples de como o login funciona. O diagrama a seguir é uma simplificação didática, não a arquitetura real da Microsoft.

1. O usuário abre o aplicativo e o login passa pelo serviço de autenticação.

2. Autenticado, o usuário passa a usar o serviço de chat e colaboração.

3. O serviço de autenticação depende de um certificado de autenticação para liberar o acesso.

02 · O INCIDENTE

Da queda à correção

Segundo o GeekWire, a Microsoft reconheceu o problema pouco depois das 6h, no horário do Pacífico, por um tweet. Pouco mais de uma hora depois, informou que um certificado de autenticação expirado tinha causado a interrupção.

1. O certificado de autenticação expirou.

2. Sem esse certificado válido, milhões de usuários ficaram sem conseguir fazer login.

3. A Microsoft preparou um novo certificado e começou a implantá-lo para o serviço voltar.

4. Horas depois, a Microsoft informou que a correção tinha sido aplicada.

O Dark Reading resume o efeito: o certificado expirado deixou a versão do Office 365 do Teams fora do ar por quase um dia inteiro.

03 · TEMPO COMO DEPENDÊNCIA

O que um relógio pode quebrar

Segundo o GeekWire, o The Verge chamou a queda de erro embaraçoso e observou que a Microsoft desenvolve ferramentas que monitoram problemas como a expiração de certificados, então não deveria deixá-los vencer em programas centrais como o Teams. Esse é o ponto de monitoramento e observabilidade: um prazo conhecido pode ser vigiado.

A pergunta de projeto é: onde mais o seu sistema depende de uma data? Certificados, tokens, chaves e licenças têm prazo. Se ninguém é dono da renovação e nada avisa quando o prazo se aproxima, o vencimento só aparece quando o serviço para. O diagrama a seguir ilustra um controle possível; ele não descreve o que a Microsoft fazia.

1. O monitor lê a data de validade do certificado e a compara com a data atual.

2. Quando o prazo se aproxima, o monitor avisa as pessoas responsáveis e aciona a rotina de renovação.

3. A rotina instala o novo certificado antes do vencimento, e o serviço segue sem interrupção.

04 · FECHAMENTO

O que levar para a entrevista

Numa conversa sobre disponibilidade, lembre que nem toda falha vem de carga ou de hardware. Cite as dependências com prazo, diga como você as inventaria, monitora e renova, e como reduziria o raio de impacto se uma delas falhasse.