5 najważniejszych powodów, dla których należy unikać logowania się za pomocą Google lub Facebooka

Czy kiedykolwiek poczułeś się przyciągnięty do znanej wygody „Zaloguj się przez Google” lub „Zaloguj się przez Facebook”? Te opcje zapewniają szybką bramę do wielu witryn. Czy jednak ta wygoda jest warta potencjalnego ryzyka? Liczni specjaliści od technologii wyrażają ostrożność w kwestii korzystania z Google lub Facebooka do logowania się do różnych witryn. Osobiście uważam, że należy zachować wyraźny podział między moją tożsamością online a moimi kontami Google i Facebook.

Zrozumienie procesu logowania za pomocą Google lub Facebooka

Logując się za pomocą Google lub Facebooka, korzystasz z tego, co jest znane jako Single Sign-On (SSO). Ten system pozwala na korzystanie z jednego zestawu danych logowania na wielu platformach, dzięki czemu nie musisz pamiętać oddzielnych nazw użytkowników i haseł dla każdej usługi. Kiedy klikasz „Kontynuuj z Google” lub „Kontynuuj z Facebookiem”, upoważniasz te platformy do weryfikacji Twojej tożsamości i udostępniania pewnych szczegółów aplikacji lub witrynie, do której próbujesz uzyskać dostęp.

W przypadkach, gdy zakładasz konto w usłudze zewnętrznej za pośrednictwem SSO zamiast konwencjonalnej nazwy użytkownika i hasła, Google lub Facebook wydaje unikalny token. Ten token działa jako klucz cyfrowy, umożliwiając dostęp do usługi bez konieczności ponownego wprowadzania danych uwierzytelniających. Pod warunkiem, że pozostaniesz zalogowany na swoim koncie Google lub Facebook, możesz bez wysiłku korzystać z wszelkich powiązanych usług dzięki temu tokenowi.

Chociaż SSO usprawnia logowanie do różnych witryn przy użyciu jednego zestawu danych uwierzytelniających, wiąże się ono również z pewnymi wadami:

1. Nadmierne poleganie na opcjach logowania

W grudniu 2020 r. Google doświadczyło poważnej globalnej awarii, która uniemożliwiła użytkownikom dostęp do jego usług. Jako bloger zajmujący się wiadomościami technologicznymi próbowałem stworzyć grafikę do artykułu omawiającego to wydarzenie za pomocą Canva, ale nie mogłem zalogować się do mojego konta Canva, ponieważ powiązałem je za pomocą Google Login.

To doświadczenie znacząco wpłynęło na moją decyzję o zaprzestaniu korzystania z Google i Facebooka do logowania. Globalne przerwy nie są rzadkością dla dużych podmiotów technologicznych, takich jak Google i Facebook, a takie zakłócenia mogą negatywnie wpłynąć na użytkowników.

2. Ryzyko związane z udostępnianiem danych

Korzystanie z opcji „Zaloguj się przez Google” lub „Zaloguj się przez Facebook” oznacza, że ​​skutecznie zezwalasz tym platformom na dostęp i rozpowszechnianie Twoich danych osobowych za pomocą usług, z których korzystasz. Obejmuje to różne dane, takie jak Twoje imię, adres e-mail, zdjęcia i lista znajomych — często bez Twojej pełnej świadomości.

Na przykład witryna internetowa poświęcona podróżom połączona z Facebookiem może uzyskać dostęp do listy znajomych w celu uzyskania spostrzeżeń i doświadczeń. Podobnie witryny e-commerce lub aplikacje do współdzielenia przejazdów połączone z Google mogą potencjalnie wykorzystywać informacje z Google Wallet w celu uproszczenia płatności.

Organizacje narażają się na nieumyślne udostępnienie poufnych informacji, gdy pracownicy korzystają ze swoich oficjalnych kont Google lub Facebook do logowania się na różnych platformach. Może to skutkować ujawnieniem poufnych danych, takich jak kalendarze, listy zadań i kontakty.

3. Podatność na naruszenia danych

Gdy polegasz na „Zaloguj się przez Google” lub „Zaloguj się przez Facebook”, bezpieczeństwo Twoich kont jest bezpośrednio powiązane ze środkami bezpieczeństwa tych nadrzędnych platform, które są poza Twoją kontrolą. Jeśli Twoje konto Google lub Facebook padnie ofiarą naruszenia, hakerzy mogą potencjalnie zinfiltrować inne powiązane usługi.

Korzystanie z tych opcji logowania wiąże się z podobnymi ryzykami, jak korzystanie z identycznych danych uwierzytelniających na wielu platformach — to jak wkładanie wszystkich jajek do jednego koszyka. Naruszenie Twojego konta Google lub Facebook może doprowadzić do naruszenia dostępu do każdej powiązanej usługi.

Konta w mediach społecznościowych są często głównymi celami cyberprzestępców. Wielu użytkowników mogło otrzymać alerty od znajomych o zagrożonych kontach i dziwnych wiadomościach. Jeśli Twoje konto na Facebooku lub Google zostanie zhakowane, atakujący często sprawdzają połączone aplikacje w Twoich ustawieniach, wiedząc, że te połączone konta są również podatne na ataki.

Aby zwiększyć bezpieczeństwo online, rozważenie unikania usług SSO jest rozsądne. Zamiast tego, skupienie się na tworzeniu solidnych, unikalnych haseł dla każdego z kont jest bezpieczniejsze.

4. Monitorowanie i profilowanie

Google i Facebook mogą gromadzić Twoje informacje z aplikacji i witryn stron trzecich, do których uzyskujesz dostęp za pomocą ich funkcji logowania. Stosują zaawansowane środki śledzenia, aby analizować Twoje działania online. Techniki te mogą rejestrować Twoje interakcje z różnymi usługami, w tym odwiedzane strony, dostęp do treści i wykonywane działania.

Za pomocą tych danych Google i Facebook mogą generować obszerne profile dotyczące Twoich preferencji, danych demograficznych i zainteresowań. Takie profile mogą określać Twój wiek, płeć, lokalizację, hobby i zachowania zakupowe.

Dane te mogą być udostępniane reklamodawcom, którzy będą wyświetlać Ci reklamy dostosowane do Twoich zainteresowań, zwiększając tym samym prawdopodobieństwo, że zainteresujesz się ich ofertami lub je kupisz.

5. Ograniczona kontrola nad Twoją tożsamością online

Gdy używasz „Zaloguj się przez Google” lub „Zaloguj się przez Facebook”, aby założyć konto w usłudze innej firmy, informacje o Twoim profilu są zazwyczaj automatycznie pobierane z Twojego konta Google lub Facebook. Często ogranicza to Twoją możliwość personalizacji profilu na tej platformie.

Dane Twojego profilu mogą być synchronizowane z Twoim kontem Google lub Facebook, co daje Ci ograniczone możliwości dostosowania nazwy użytkownika, zdjęcia profilowego i innych danych osobowych na używanej platformie.

Może to być frustrujące dla osób, które chcą dostosować swoją obecność online w różnych usługach. Aby uzyskać większą personalizację, możesz rozważyć rejestrację przy użyciu tradycyjnego hasła.

Czy jesteś zmęczony ciągłymi monitami o zalogowanie się przez Google? Możesz łatwo wyłączyć funkcję „Zaloguj się przez Google” na stronach internetowych. Jeśli szukasz niezawodnego menedżera haseł, dowiedz się, dlaczego KeePass jest preferowaną opcją do ochrony Twojej obecności cyfrowej.

Zdjęcie autorstwa Yasha Patela.

Źródło