Még mindig mindenhol létrehoz felhasználói fiókokat? Talán álljon meg, és inkább jelentkezzen be Google, Facebook vagy Apple fiókjával. Lehet, hogy csak biztonságosabb - és egyértelműen biztonságosabb, ha éppen nem jelszókezelőt használ.
Egy erős jelszó, jelszó nélküli újrafelhasználással
Ha minden egyes szolgáltatáshoz felhasználói fiókot hoz létre, jó eséllyel újból felhasználhatja a jelszavakat, vagy egyszerűbb, könnyen megjegyezhető jelszavakat használ. Ezután, ha egy webhelyet megsértenek és kiszivárogtatja a jelszavát, a támadó ezeket az e-mail és jelszó kombinációkat használhatja a fiókjaihoz való hozzáféréshez. Írta: Dash 5 millió bejelentkezés elvesztése volt a legfrissebb példa, de az ilyen jogsértések gyakran előfordulnak.
Ezért javasoljuk a jelszókezelő használatát : Minden egyes szolgáltatáshoz létrehozhat erős, egyedi jelszavakat, és tárolhatja őket a jelszókezelő biztonságos tárolójában. De sajnos a legtöbb ember nem használ jelszókezelőket.
Ha a Google, a Facebook vagy az Apple szolgáltatással jelentkezik be, létrehozhat egy erős, egyedi jelszót, és emlékezhet rá. Csak emlékeznie kell arra az egyetlen jelszóra a fő fiókjához. Ez olyan, mint egy jelszókezelő használata, de az átlagember számára kicsit könnyebb belekezdeni.
Van még egy jelentős előnye a Google, a Facebook vagy az Apple bejelentkezésének is: Két gyári biztonság.
Fizikai biztonsági kulcsok és egyéb két tényezős trükkök
Sokkal több lehetőséged van a Google, Facebook és Apple fiókok zárolására. Megkövetelheti például a YubiKey vagy a Google Titan biztonsági kulcs amikor bejelentkezik Google vagy Facebook fiókjába. Egyéb lehetőségek, például kódgeneráló alkalmazás, alkalmazásalapú hitelesítés és SMS-alapú hitelesítés is rendelkezésre állnak.
Ha más szolgáltatásokba jelentkezik be Google vagy Facebook fiókkal, akkor a kéttényezős hitelesítési módszer hatékonyan biztosítja ezt a másik fiókot is. Más szolgáltatások általában nem rendelkeznek ilyen sokféle kétfaktoros lehetőséggel és támogatással hardver biztonsági kulcsok - valójában nem biztos, hogy kínálnak kétfaktoros hitelesítési lehetőségek egyáltalán.
Az Apple nem nyújt támogatást az ilyen fizikai biztonsági kulcsokhoz. De amikor a Bejelentkezés az Apple-szel funkciót használja, és egy másik eszközön jelentkezik be, a rendszer megkéri, hogy adjon meg egy ellenőrző kódot, amelyet a megbízható Apple-eszközére vagy telefonszámára küldött. Apple-fiókja és kétfaktoros hitelesítése a többi fiók biztonsági kulcsa lesz.
Mi a helyzet az adatvédelemmel?
A magánélet miatt aggódhat emiatt. Tényleg azt akarja, hogy a Facebook vagy a Google tudjon minden más webhelyről, amelyen fiókja van? És valóban azt akarja, hogy minden használt alkalmazás megnézze az összes Facebook-adatait?
Nos, a Facebook és a Google egyébként is végez némi nyomkövetést, és jó eséllyel van elképzelésük arról, hogy milyen alkalmazásokat és szolgáltatásokat használ. És ne aggódjon: Azok a szolgáltatások, amelyekbe bejelentkezik, nem látják az összes információt a Facebook vagy a Google fiókjában. A szolgáltatás használja OAuth és csak azokat az információkat szerzi be, amelyeket Ön a fiókjával kapcsolatban megad.
Persze, ha a Facebookon vagy a Google-on keresztül jelentkezik be, az alkalmazás hozzáférést kap az Ön e-mail címéhez - de meg kell adnia ezt az e-mail címet, ha külön fiókot regisztrálna az adott szolgáltatással.
Ha valóban aggódik az adatvédelem miatt, akkor nézzen utána Jelentkezzen be az Apple szolgáltatással . Az Apple sokat beszélt a magánéletről, de ez nem csak a beszélgetés. Az Apple használatával történő bejelentkezés elrejtheti e-mail címét - ez automatikusan létrehoz egy egyedi, véletlenszerű e-mail címet, amely továbbítja az Ön szokásos e-mail címére. A szolgáltatások valójában kevesebb információt kapnak rólad, mintha külön fiókot hozna létre a szokásos e-mail címmel. Jó lenne látni, hogy a Google vagy a Facebook is ilyesmit kínál.
Olyan, mint egy felhasználóbarátabb jelszókezelő
Még akkor is, ha nem akar Google, Facebook vagy Apple fiókot használni a bejelentkezéshez mindenhol, reméljük, hogy meg fogja fogadni a legfontosabb tanácsokat, és jelszókezelőt használ. A jelszókezelő erős, egyedi jelszavakat generál és tárolhat minden online fiókjához. Ne használja újra a jelszavakat, különben veszélybe sodorja magát.
Olyan emberek számára, akik nem akarják használjon jelszókezelőt - Nos, ezért olyan kényelmes a SIgn a Google-lal, a Facebook-tal és az Apple-vel. Ha ismer valakit, aki abszolút nem fogja használni a jelszókezelőt, sokkal jobb, ha egy biztonságos Google, Facebook vagy Apple fő fiókkal jelentkezik be, ahelyett, hogy ugyanazokat a jelszavakat használná fel különböző webhelyeken.
Más típusú számlákkal történő bejelentkezés szintén rendben lenne, de más ilyen szolgáltatások kevésbé elterjedtek. Egyes szolgáltatások például szeretik bejelentkezni Twitter-fiókkal, de még sok más szolgáltatás támogatja a Facebook és a Google fiókokat.
ÖSSZEFÜGGŐ: Miért érdemes használni a Jelszókezelőt, és az első lépések