Les 5 principales raisons pour lesquelles il faut éviter de se connecter avec Google ou Facebook

Avez-vous déjà été attiré par la commodité familière de « Se connecter avec Google » ou « Se connecter avec Facebook » ? Ces options offrent un accès rapide à plusieurs sites Web. Cependant, cette commodité vaut-elle les risques potentiels ? De nombreux professionnels de la technologie se montrent prudents quant à l’utilisation de Google ou de Facebook pour se connecter à différents sites. Personnellement, je crois qu’il faut maintenir une séparation claire entre mon identité en ligne et mes comptes Google et Facebook.

Comprendre le processus de connexion avec Google ou Facebook

En vous connectant avec Google ou Facebook, vous utilisez ce que l’on appelle l’authentification unique (SSO). Ce système vous permet d’utiliser un seul ensemble d’identifiants de connexion sur plusieurs plateformes, ce qui évite d’avoir à mémoriser des noms d’utilisateur et des mots de passe distincts pour chaque service. Lorsque vous cliquez sur « Continuer avec Google » ou « Continuer avec Facebook », vous autorisez ces plateformes à vérifier votre identité et à partager certains détails avec l’application ou le site Web auquel vous essayez d’accéder.

Dans les cas où vous créez un compte sur un service tiers via SSO au lieu d’un nom d’utilisateur et d’un mot de passe classiques, Google ou Facebook émet un jeton unique. Ce jeton fonctionne comme une clé numérique, vous permettant d’accéder au service sans avoir à ressaisir vos identifiants. Tant que vous restez connecté à votre compte Google ou Facebook, vous pouvez facilement utiliser tous les services associés grâce à ce jeton.

Bien que l’authentification unique simplifie la connexion à différents sites avec un seul ensemble d’informations d’identification, elle présente également certains inconvénients :

1. Dépendance excessive aux options de connexion

En décembre 2020, Google a été confronté à une panne mondiale majeure qui a empêché les utilisateurs d’accéder à ses services. En tant que blogueur d’actualités technologiques, j’ai essayé de créer des graphiques pour un article traitant de cet événement à l’aide de Canva, mais je n’ai pas pu me connecter à mon compte Canva car je l’avais lié via Google Login.

Cette expérience a considérablement influencé ma décision de ne plus utiliser Google et Facebook pour me connecter. Les pannes mondiales ne sont pas rares pour les grandes entités technologiques comme Google et Facebook, et de telles perturbations peuvent avoir des conséquences négatives sur les utilisateurs.

2. Risques liés au partage des données

En utilisant « Se connecter avec Google » ou « Se connecter avec Facebook », vous autorisez ces plateformes à accéder à vos informations personnelles et à les diffuser via les services que vous utilisez. Cela comprend diverses données telles que votre nom, votre adresse e-mail, vos photos et votre liste d’amis, souvent à votre insu.

Par exemple, un site de voyage connecté à Facebook peut avoir accès à votre liste d’amis pour obtenir des informations et des expériences. De même, les sites de commerce électronique ou les applications de covoiturage connectés à Google peuvent potentiellement utiliser vos informations Google Wallet pour simplifier les paiements.

Les organisations risquent de partager involontairement des informations sensibles lorsque le personnel utilise ses comptes officiels Google ou Facebook pour se connecter sur différentes plateformes, ce qui peut exposer des données confidentielles telles que des calendriers, des listes de tâches et des contacts.

3. Vulnérabilité aux violations de données

Lorsque vous utilisez « Se connecter avec Google » ou « Se connecter avec Facebook », la sécurité de vos comptes est directement liée aux mesures de sécurité de ces plateformes globales, qui échappent à votre contrôle. Si votre compte Google ou Facebook est victime d’une faille, des pirates informatiques pourraient potentiellement infiltrer d’autres services liés.

L’utilisation de ces options de connexion comporte des risques similaires à ceux de l’utilisation d’identifiants identiques sur plusieurs plateformes : cela revient à mettre tous ses œufs dans le même panier. Une violation de votre compte Google ou Facebook pourrait compromettre l’accès à tous les services associés.

Les comptes de réseaux sociaux sont souvent des cibles privilégiées pour les cybercriminels. De nombreux utilisateurs ont peut-être reçu des alertes de la part de leurs amis concernant des comptes compromis et des messages étranges. Si votre compte Facebook ou Google est piraté, les attaquants examinent fréquemment les applications connectées dans vos paramètres, sachant que ces comptes liés sont également vulnérables.

Pour une meilleure sécurité en ligne, il est judicieux d’éviter les services SSO. Il est plus sûr de se concentrer sur la création de mots de passe robustes et uniques pour chacun de vos comptes.

4. Suivi et profilage

Google et Facebook peuvent recueillir vos informations à partir d’applications et de sites Web tiers auxquels vous accédez à l’aide de leurs fonctionnalités de connexion. Ils utilisent des mesures de suivi sophistiquées pour analyser vos activités en ligne. Ces techniques peuvent enregistrer vos interactions avec divers services, notamment les pages que vous visitez, le contenu auquel vous accédez et les actions que vous effectuez.

Grâce à ces données, Google et Facebook peuvent générer des profils détaillés concernant vos préférences, vos données démographiques et vos centres d’intérêt. Ces profils peuvent indiquer votre âge, votre sexe, votre localisation, vos loisirs et vos habitudes d’achat.

Ces données peuvent être partagées avec des annonceurs qui vous cibleront avec des publicités adaptées à vos intérêts, augmentant ainsi les chances que vous interagissiez avec leurs offres ou que vous les achetiez.

5. Contrôle limité sur votre identité en ligne

Lorsque vous utilisez « Se connecter avec Google » ou « Se connecter avec Facebook » pour créer un compte sur un service tiers, les informations de votre profil sont généralement automatiquement extraites de votre compte Google ou Facebook. Cela réduit souvent votre capacité à personnaliser votre profil sur cette plateforme.

Vos données de profil peuvent être synchronisées avec votre compte Google ou Facebook, vous offrant ainsi des options limitées pour ajuster votre nom d’utilisateur, votre photo de profil et d’autres détails personnels sur la plateforme que vous utilisez.

Cela peut être frustrant pour les personnes souhaitant personnaliser leur présence en ligne sur différents services. Pour une personnalisation plus poussée, vous pouvez envisager de vous inscrire en utilisant un mot de passe traditionnel à la place.

Vous en avez assez des messages incessants vous invitant à vous connecter avec Google ? Vous pouvez facilement désactiver la fonction « Se connecter avec Google » sur les sites Web. Si vous recherchez un gestionnaire de mots de passe fiable, découvrez pourquoi KeePass est une option privilégiée pour protéger votre présence numérique.

Image de Yash Patel.

Source