Ви все ще створюєте облікові записи користувачів скрізь? Можливо, вам слід зупинитись і ввійти в систему за допомогою облікового запису Google, Facebook або Apple. Це може бути просто більш безпечно - і, безумовно, більш безпечно, якщо ви зараз не використовуєте менеджер паролів.
Один надійний пароль без повторного використання пароля
Якщо ви створюєте облікові записи користувачів для кожної послуги, якою ви користуєтесь, є велика ймовірність, що ви повторно використовуєте паролі або використовуєте простіші паролі, які легко запам’ятати. Потім, коли веб-сайт порушується і витокує ваш пароль, зловмисник може використовувати ці комбінації електронної пошти та пароля, щоб отримати доступ до ваших облікових записів. Тире втрата 5 мільйонів входів була лише останнім прикладом, але подібні порушення трапляються часто.
Ось чому ми рекомендуємо використовувати менеджер паролів : Ви можете створити надійні унікальні паролі для кожної служби, якою ви користуєтесь, і зберегти їх у захищеному сховищі менеджера паролів. Але, на жаль, більшість людей не використовують менеджери паролів.
Якщо ви ввійдете в систему за допомогою Google, Facebook або Apple, ви можете створити надійний унікальний пароль і запам’ятати його. Вам просто потрібно пам’ятати цей пароль для вашого основного облікового запису. Це як би використовувати менеджер паролів, але пересічній людині трохи простіше розпочати.
Є ще одна суттєва перевага входу в систему через Google, Facebook або Apple: безпека на двох заводах.
Ключі фізичної безпеки та інші двофакторні хитрощі
У вас є набагато більше можливостей для блокування облікових записів Google, Facebook та Apple. Наприклад, ви можете вимагати ЮБИКОМ або a Ключ безпеки Google Titan під час входу у свій обліковий запис Google або Facebook. Доступні й інші варіанти, такі як програма-генератор коду, автентифікація на основі програми та автентифікація на основі SMS.
Якщо ви входите в інші служби за допомогою облікового запису Google або Facebook, ваш двофакторний метод автентифікації ефективно захищає і цей інший обліковий запис. В інших службах, як правило, немає такої різноманітності двофакторних опцій та підтримки апаратні ключі безпеки - насправді вони можуть не пропонувати параметри двофакторної автентифікації зовсім.
Apple не пропонує підтримку таких фізичних ключів безпеки. Але коли ви використовуєте «Увійти за допомогою Apple» і ввійдіть на іншому пристрої, вам буде запропоновано ввести код підтвердження, надісланий на ваш надійний пристрій Apple або номер телефону. Ваш обліковий запис Apple та його двофакторна автентифікація стають ключем безпеки для інших облікових записів.
А як щодо конфіденційності?
Вас це може турбувати через конфіденційність. Ви дійсно хочете, щоб Facebook або Google знали про кожен інший сайт, у якого у вас є акаунт? І ви дійсно хочете, щоб кожна програма, якою ви користуєтесь, бачила всю вашу інформацію на Facebook?
Ну, Facebook і Google все одно виконують певне відстеження, і є велика ймовірність, що вони мають уявлення про те, якими додатками та послугами ви користуєтесь. І не хвилюйтеся: служби, у які ви входите, не можуть бачити всю інформацію у ваших облікових записах Facebook або Google. Сервіс використовує OAuth і отримує лише інформацію, яку ви вирішили надати про ваш рахунок.
Звичайно, якщо ви входите через Facebook або Google, програма отримує доступ до вашої адреси електронної пошти, але вам потрібно було б вказати цю адресу електронної пошти, якщо ви реєструвались в окремому обліковому записі в цій службі.
Якщо вас дійсно турбує конфіденційність, вам слід поглянути на них Увійдіть за допомогою Apple . Apple багато говорила про конфіденційність, але це не просто розмови. Увійти в систему За допомогою Apple дозволяє приховати свою електронну адресу - вона автоматично генерує унікальну випадкову електронну адресу, яка переадресовується на вашу звичайну електронну адресу. Служби насправді отримують про вас менше інформації, ніж якщо ви створили окремий обліковий запис зі своєю звичайною адресою електронної пошти. Було б непогано бачити, як Google або Facebook також пропонують щось подібне.
Це як більш зручний менеджер паролів
Навіть якщо ви не хочете користуватися обліковим записом Google, Facebook або Apple для входу скрізь, ми сподіваємось, ви скористаєтесь найважливішою порадою та скористаєтесь менеджером паролів. Ваш менеджер паролів може генерувати та зберігати надійні, унікальні паролі для всіх ваших облікових записів в Інтернеті. Не використовуйте повторно паролі або ви піддаєте себе ризику.
Для людей, які цього не хочуть використовувати менеджер паролів - ну, ось чому SIgn in With Google, Facebook та Apple настільки зручні. Якщо ви знаєте когось, хто абсолютно не використовуватиме менеджер паролів, набагато краще, щоб він входив із захищеним основним обліковим записом Google, Facebook або Apple, а не повторно використовував однакові паролі на різних веб-сайтах.
Вхід за допомогою інших типів облікових записів також було б непогано, але інші подібні послуги менш поширені. Наприклад, деякі служби, такі як ваш вхід за допомогою облікового запису Twitter, але багато інших служб підтримують облікові записи Facebook та Google.
ПОВ'ЯЗАНІ: Чому слід використовувати менеджер паролів та як розпочати
