Ви знаходитесь на новому сайті. Форма реєстрації довга. Ви натискаєте кнопку «Увійти через Google». Все працює. Ви у системі.
Це єдиний вхід (SSO).
Це стандартний досвід для сучасного Інтернету. Більшість платформ пропонують цю функцію. Facebook, Google, Apple, LinkedIn та навіть Twitter дозволяють вам пропустити етап створення пароля. Але чи варто це робити?
Відповідь не така проста. Це залежить від того, що для вас важливіше: швидкість чи контроль.
Як насправді працює єдиний вхід (SSO)
Коли ви натискаєте цю кнопку, ви просто входите в систему. Ви дозволяєте передачу даних.
Новий сайт запитує у вашого соціального провайдера дозвіл на передачу певних даних. Зазвичай це включає ваше ім’я та адресу електронної пошти. Іноді він також отримує вашу фотографію профілю.
У деяких випадках він отримує глибші дані. Дата народження. Номер телефонів. Історія розташування.
Хто вирішує, що саме буде передано? Це залежить від двох політиків. Політики програми, до якої ви приєднуєтеся, та політики вашого основного соціального облікового запису.
«Менші програми та веб-сайти, ймовірно, мають менш надійний захист, ніж великі соціальні мережі, тому відмова від передачі пароля та адреси електронної пошти на користь входу через соціальні мережі може бути безпечнішим варіантом». — Пол Бішофф, фахівець із конфіденційності в Comparitech
Перш ніж натиснути кнопку, пошукайте текстове поле. У ньому має бути зазначений список даних, які будуть розкриті. Якщо ви не бачите його, припускайте найгірший сценарій.
Чому варто використовувати вхід через соціальні мережі
Час — головний чинник, що продає.
Уявіть, що ви заповнюєте десять різних форм. Ім’я. Електронна пошта. Телефон. Адреса. День народження. Це втомлює. SSO пропускає цей етап. Він витягує вашу існуючу інформацію і поміщає її в новий обліковий запис.
Це також спрощує запам’ятовування. Ви маєте сотні акаунтів. Скільки паролів ви дійсно пам’ятаєте? SSO діє як ключовий ключ. Ви входите до Google один раз. Ви можете отримати доступ до десятків пов’язаних сервісів без повторного введення облікових даних.
Безпека – ще один фактор. Невеликі сайти часто мають слабкий захист. Великі технологічні компанії мають великі команди з безпеки. Якщо маленький додаток просить ваш пароль, ви довіряєте йому свій секрет. Якщо вони використовують SSO, ви довіряєте їм тільки ключ API. Вони ніколи не бачать ваш реальний пароль від соціальної мережі.
Є й функціональні переваги. Dropbox може безпосередньо завантажувати ваші фотографії з Facebook до хмарного сховища. Zoom синхронізується з календарем Google. Slack імпортує контакти.
Ви можете зробити деякі з цих речей без SSO. Але SSO робить їх миттєвими.
Приховані витрати зручності
У зручності є ціна. Ви втрачаєте контроль.
Коли ви створюєте обліковий запис вручну, ви вирішуєте, чим поділитися. При використанні SSO програма може взяти те, що захоче. Ви можете погодитися поділитися своїм віком та інтересами, просто щоб отримати доступ до програми.
Ці дані призначені не тільки для самої програми.
«Використання входу через соціальні мережі створює мережу сайтів, які мають спільний ідентифікатор про вас. Цей ідентифікатор може бути використаний для створення спільного рекламного профілю на основі вашої активності на кожному із цих сайтів». – Деніел Фрітчер, технічний директор Sysfi Cloud Services
Цей профіль згодом зростає. Він відстежує ваші переміщення по всьому Інтернету. Хто знає, для чого він використовуватиметься через п’ять років?
Існує також проблема довіри. Великі бренди мають політики конфіденційності. У випадкових сайтів їх може бути. Сайт без репутації може взяти ваші контактні дані та продати їх шахраям. Таке трапляється.
SSO посилює ризики, якщо ваш основний обліковий запис скомпрометований.
Якщо хакер фішингує ваш пароль Google, він отримує не лише вашу електронну пошту. Він отримує всі послуги, пов’язані з цим входом. Один витік. Численні втрати.
Простої роботи сервісів — ще одна біль голови. Якщо Facebook недоступний, кожна програма, яка використовує вхід через Facebook, також стає недоступною. Ви заблоковані у своїх власних облікових записах через помилку на корпоративному сервері.
Як великі платформи обробляють дані третіх осіб
Не всі провайдери SSO однакові.
Google
Google пропонує детальний контроль. Ви можете переглянути, які програми мають доступ до облікового запису, у налаштуваннях облікового запису Google. Ви можете миттєво відкликати доступ. Вони, як правило, обмежують передачу даних тим, що програма явно запитує.
Facebook (Meta)
Facebook посилив свої політики після скандалів, таких як Cambridge Analytica. Програми повинні проходити строгу процедуру перевірки для отримання доступу до даних користувачів. Ви можете бачити, які дозволи запросив додаток. Meta дозволяє переглядати та видаляти підключені програми.
Apple
“Вхід через Apple” (Sign in with Apple) розроблений з упором на конфіденційність. Він дозволяє приховати вашу реальну адресу електронної пошти, використовуючи рандомізовану поштову адресу, яка працює тільки на прийом. Він також дає можливість “Приховати мою адресу електронної пошти”. Apple вимагає, щоб програми розкривали причини збору даних і надають користувачам прості способи відкликання доступу.
Twitter (X)
Інтеграція Twitter менш прозора. Хоча він надає SSO, глибина передачі даних та можливості відстеження третіми особами можуть бути менш очевидними, ніж у Apple або Google. Користувачам слід уважно перевіряти екрани дозволів.
Вердикт
Єдиний вхід – це інструмент. Він не є ні однозначно добрим, ні однозначно поганим.
Він швидкий. Він зручний. Він може бути безпечнішим, ніж використання слабкого пароля на підозрілому сайті.
Але він створює мережу обміну даними. Він дає програмам більше інформації, ніж ви, можливо, мали намір надати. Він прив’язує вашу цифрову ідентичність до кількох гігантських корпорацій.
Якщо вам важлива швидкість, використовуйте його.
Якщо вам важлива конфіденційність, будьте обережні.
Перевіряйте дозволи. Читайте політику конфіденційності. Відкликайте доступ, коли програма вам більше не потрібна. Ваші дані коштують захисту.
Коли ви натискаєте “Увійти через Facebook”, ви не просто передаєте ключ. Ви відкриваєте двері до цифрового сліду. Компанії, які пропонують єдиний вхід (SSO), дотримуються абсолютно різних філософій щодо того, які дані є «необхідними» для передачі стороннім додаткам. Деякі відносяться до вашої конфіденційності як до сховища, інші — як до дошки оголошень.
Нижче наведено опис того, як великі гравці насправді обробляють вашу інформацію під час використання їх як провайдера ідентичності.
Політика обміну даними Facebook
Позиція Facebook за промовчанням є агресивною. При ініціюванні єдиного входу платформа передає сторонньому додатку ваше ім’я, адресу електронної пошти та фотографію профілю. Але це лише верхівка айсбергу.
Справжній витік даних відбувається через класифікацію «публічного профілю» Facebook. Цей загальний термін охоплює все на вашому профілі, що не було заблоковано. Якщо це видно друзям, то, мабуть, це видно й з додатком. Йдеться про вік, поле, дату народження та сімейний стан. Це поширюється на дані про сім’ю, хобі і навіть пристрої, які ви використовуєте.
Гірше того, Facebook може надати ваше рідне місто, історію роботи, освіту, релігію та політичні погляди. Компанія збирає великі дані та славиться своєю готовністю ділитися ними з партнерами, що підкреслюється недавніми скандалами та судовими позовами.
Однак ви не повністю позбавлені влади. Налаштування конфіденційності Facebook дозволяють вам позначати певні деталі як непублічні. Якщо ви ретельно курирує те, що є публічним, а що приватним, ви можете обмежити витік даних. Але більшість користувачів цього не роблять.
Політика Google
Google використовує більш сегментований підхід. Як мінімум, технологічний гігант передає ваше ім’я, адресу електронної пошти та фотографію профілю. Це базова вартість входу.
Але програми Google та сторонні інтеграції часто намагаються отримати більше. Вони можуть спробувати отримати доступ до файлів, фотографій, повідомлень або подій календаря, які зберігаються у вашому Google Drive. Але є нюанс: за умовчанням вони не можуть це робити. Ці служби повинні явно вимагати дозволу на доступ до цих глибших верств вашого життя. Якщо ви відмовите у цих запитах, вони нічого не отримають. Це більш чіткий кордон, ніж модель публічного профілю Facebook, де все чи нічого.
Політика Twitter
Процес єдиного входу Twitter є легковажним за своєю конструкцією. Програми, зареєстровані через Twitter, отримують доступ тільки для читання до певних точок даних: вашого імені користувача, фотографій профілю, біографії, загального розташування, мови та часового поясу.
Додаток також може переглядати аналітику ваших твітів, а також списки передплатників, заблокованих користувачів та користувачів, яких ви приховуєте. Примітно, що Twitter не передає вашу адресу електронної пошти при вході, якщо програма явно не запросить її і ви не надасте дозвіл.
Це робить Twitter напрочуд привабливим варіантом з точки зору конфіденційності для деяких. Якщо ваш соціальний граф переважно публічний, то для програми менше чутливих «приватних» даних, які можна вкрасти.
Політика Apple
Процес єдиного входу Apple виділяється своїм дизайном користувача. Вона є унікальною серед великих провайдерів. Під час ініціювання реєстрації Apple передає ваше ім’я та адресу електронної пошти. Але користувачі мають контроль.
Ви можете відредагувати своє ім’я перед його надсиланням. Ви можете вибрати повне приховування адреси електронної пошти. Apple потім створить фіктивну адресу, яка автоматично пересилає електронні листи назад на ваш реальний обліковий запис. Ви можете вимкнути це пересилання пізніше, якщо захочете розірвати зв’язок і запобігти спаму.
Двофакторна автентифікація є обов’язковою. Apple також заявляє, що не збирає жодних даних про вашу взаємодію з програмою. Це створює буфер між вашою ідентичністю та третьою стороною.
Apple, схоже, є однією з найкращих служб для використання під час єдиного входу, оскільки вона дає користувачам найбільший контроль над тим, які дані передаються.
Що робити з єдиним входом (SSO)
Якщо ви плануєте використовувати єдиний вхід, ви повинні знати, яка інформація передається. Ви маєте вибір компаній. Вибирайте службу, яка передає найменшу кількість даних.
Грунтуючись на обміні даними та контролі користувача, Apple, ймовірно, є найбезпечнішим варіантом. Вам не потрібний пристрій Apple для створення облікового запису Apple ID. Це робить його доступним для користувачів Android та Windows, які хочуть отримати найкращий контроль над конфіденційністю.
Альтернативно, деякі експерти віддають перевагу Twitter. Наприклад, Бішофф зазначає, що оскільки майже все в його обліковому записі Twitter є публічним, у програми не так багато додаткових даних, які можна отримати від нього при вході через Twitter. Це стратегія «нічого приховувати». Але не кожна програма пропонує кожен варіант входу. Ви часто обмежені тим, що розробник інтегрував.
Безпечні альтернативи єдиному входу
Існує найкращий спосіб керування доступом, не відмовляючись від своєї ідентичності. Використовуйте спеціалізований менеджер паролів, такий як 1Password.
Ця програма зберігає всі ваші дані для входу до зашифрованої папки. Єдиний спосіб отримати доступ до неї — за допомогою «головного пароля», встановленого вами. Цей головний ключ зберігається локально та офлайн. Практично неможливо для хакерів отримати ці дані без фізичного доступу до комп’ютера.
Багато веб-браузерів також надають вбудовані менеджери паролів. Вони використовують власні методи шифрування, що краще, ніж відкритий текст, але менш надійно, ніж спеціалізований сторонній інструмент.
Основи безпеки
Зміцніть безпеку своїх соціальних мереж. Увімкніть двофакторну автентифікацію (2FA). Це генерує тимчасовий код доступу, що надсилається на вашу особисту електронну пошту або номер телефону.
Це один із найшвидших і найефективніших методів запобігання небажаному онлайн-доступу. Він також захищає ваші облікові записи з єдиним входом. Якщо хтось украде ваш пароль, він все одно не зможе увійти без цього другого фактора.
Найнадійнішою практикою залишається створення унікальних паролів для кожної служби, яку ви використовуєте. Це втомлює. Це дратує. Але це працює. Використовуйте зашифрований менеджер паролів, щоб відстежувати їх усі. Перестаньте намагатися запам’ятовувати речі. Почніть керувати ними.
