Top 5 redenen om niet in te loggen met Google of Facebook

Heb je je ooit aangetrokken gevoeld tot het vertrouwde gemak van “Aanmelden met Google” of “Aanmelden met Facebook”? Deze opties bieden een snelle toegangspoort tot meerdere websites. Maar is dit gemak de potentiële risico’s waard? Talrijke tech-professionals zijn voorzichtig met het gebruik van Google of Facebook om in te loggen op verschillende sites. Persoonlijk geloof ik in het handhaven van een duidelijke scheiding tussen mijn online identiteit en mijn Google- en Facebook-accounts.

Het proces van aanmelden met Google of Facebook begrijpen

Door in te loggen met Google of Facebook, maakt u gebruik van wat bekend staat als Single Sign-On (SSO). Met dit systeem kunt u één set inloggegevens gebruiken op meerdere platforms, waardoor het niet nodig is om afzonderlijke gebruikersnamen en wachtwoorden voor elke service te onthouden. Wanneer u op ‘Doorgaan met Google’ of ‘Doorgaan met Facebook’ klikt, geeft u deze platforms toestemming om uw identiteit te verifiëren en bepaalde gegevens te delen met de app of website die u probeert te openen.

In gevallen waarin u een account aanmaakt op een service van derden via SSO in plaats van een conventionele gebruikersnaam en wachtwoord, geeft Google of Facebook een uniek token uit. Dit token fungeert als een digitale sleutel, waarmee u toegang krijgt tot de service zonder dat u uw inloggegevens opnieuw hoeft in te voeren. Mits u ingelogd blijft op uw Google- of Facebook-account, kunt u moeiteloos gebruikmaken van alle gekoppelde services dankzij dit token.

Hoewel SSO het inloggen op verschillende sites met één set inloggegevens stroomlijnt, kent het ook bepaalde nadelen:

1. Te veel vertrouwen op aanmeldopties

In december 2020 kreeg Google te maken met een grote wereldwijde storing waardoor gebruikers geen toegang meer hadden tot zijn services. Als technieuwsblogger probeerde ik met Canva graphics te maken voor een artikel waarin dit evenement werd besproken, maar ik kon niet inloggen op mijn Canva-account omdat ik het had gekoppeld via Google Login.

Deze ervaring heeft mijn besluit om Google en Facebook niet meer te gebruiken voor aanmeldingen aanzienlijk beïnvloed. Wereldwijde storingen zijn niet ongewoon voor grote tech-entiteiten zoals Google en Facebook, en dergelijke verstoringen kunnen nadelige gevolgen hebben voor gebruikers.

2. Risico’s van het delen van gegevens

Als u “Aanmelden met Google” of “Aanmelden met Facebook” gebruikt, betekent dit dat u deze platforms effectief toegang geeft tot uw persoonlijke informatie en deze verspreidt met de services die u gebruikt. Dit omvat een verscheidenheid aan gegevens zoals uw naam, e-mailadres, foto’s en vriendenlijst, vaak zonder dat u zich daarvan bewust bent.

Bijvoorbeeld, een reiswebsite die is verbonden met Facebook kan toegang krijgen tot uw vriendenlijst voor inzichten en ervaringen. Evenzo kunnen e-commercesites of ride-sharing-apps die zijn verbonden met Google mogelijk uw Google Wallet-informatie gebruiken om betalingen te vereenvoudigen.

Organisaties lopen het risico onbedoeld gevoelige informatie te delen wanneer medewerkers hun officiële Google- of Facebook-account gebruiken om in te loggen op verschillende platforms. Hierdoor kunnen vertrouwelijke gegevens, zoals agenda’s, takenlijsten en contactpersonen, worden blootgesteld.

3. Kwetsbaarheid voor datalekken

Wanneer u vertrouwt op “Aanmelden met Google” of “Aanmelden met Facebook”, is de beveiliging van uw accounts direct gekoppeld aan de beveiligingsmaatregelen van deze overkoepelende platforms, die buiten uw controle vallen. Als uw Google- of Facebook-account het slachtoffer wordt van een inbreuk, kunnen hackers mogelijk andere gekoppelde services infiltreren.

Het gebruik van deze aanmeldopties brengt vergelijkbare risico’s met zich mee als het gebruik van identieke inloggegevens op meerdere platforms: het is alsof je al je eieren in één mandje legt. Een inbreuk op je Google- of Facebook-account kan leiden tot gecompromitteerde toegang tot alle bijbehorende services.

Social media-accounts zijn vaak het doelwit van cybercriminelen. Veel gebruikers hebben mogelijk waarschuwingen van vrienden ontvangen over gecompromitteerde accounts en vreemde berichten. Als uw Facebook- of Google-account is gehackt, onderzoeken aanvallers vaak de verbonden apps in uw instellingen, wetende dat die gekoppelde accounts ook kwetsbaar zijn.

Voor een betere online beveiliging is het verstandig om SSO-services te vermijden. In plaats daarvan is het veiliger om je te richten op het maken van robuuste, unieke wachtwoorden voor elk van je accounts.

4. Monitoring en profilering

Google en Facebook kunnen uw informatie verzamelen van applicaties en websites van derden die u bezoekt met behulp van hun aanmeldfuncties. Ze gebruiken geavanceerde trackingmaatregelen om uw onlineactiviteiten te analyseren. Deze technieken kunnen uw interacties met verschillende services registreren, waaronder de pagina’s die u bezoekt, de inhoud die u bezoekt en de acties die u uitvoert.

Via deze gegevens kunnen Google en Facebook uitgebreide profielen genereren met betrekking tot uw voorkeuren, demografie en interesses. Zulke profielen kunnen uw leeftijd, geslacht, locatie, hobby’s en winkelgedrag schetsen.

Deze gegevens kunnen worden gedeeld met adverteerders die u gerichte advertenties tonen die zijn afgestemd op uw interesses. Zo vergroot u de kans dat u met hun aanbiedingen in aanraking komt of deze koopt.

5. Beperkte controle over uw online identiteit

Wanneer u “Aanmelden met Google” of “Aanmelden met Facebook” gebruikt om een ​​account aan te maken op een service van derden, worden uw profielgegevens doorgaans automatisch uit uw Google- of Facebook-account gehaald. Dit beperkt vaak uw mogelijkheid om uw profiel op dat platform te personaliseren.

Je profielgegevens kunnen worden gesynchroniseerd met je Google- of Facebook-account. Hierdoor heb je beperkte mogelijkheden om je gebruikersnaam, profielfoto en andere persoonlijke gegevens aan te passen op het platform dat je gebruikt.

Dit kan frustrerend zijn voor personen die hun online aanwezigheid willen aanpassen voor verschillende services. Voor meer personalisatie kunt u overwegen om u aan te melden met een traditioneel wachtwoord.

Bent u het zat om steeds maar weer te moeten inloggen met Google? U kunt de functie ‘Inloggen met Google’ op websites eenvoudig uitschakelen. Als u op zoek bent naar een betrouwbare wachtwoordbeheerder, ontdek dan waarom KeePass een favoriete optie is om uw digitale aanwezigheid te beschermen.

Afbeelding door Yash Patel.

Bron