Anda berada di situs web baru. Formulir pendaftarannya panjang. Anda menekan tombol yang bertuliskan “Masuk dengan Google”. Ini berhasil. Anda masuk.
Ini adalah sistem masuk tunggal (SSO).
Ini adalah pengalaman default untuk web modern. Sebagian besar platform menawarkannya. Facebook, Google, Apple, LinkedIn, bahkan Twitter. Semuanya memungkinkan Anda melewati langkah pembuatan kata sandi. Tapi haruskah Anda melakukannya?
Jawabannya tidak sederhana. Itu tergantung pada apa yang lebih Anda hargai: kecepatan atau kendali.
Cara Kerja Sistem Masuk Tunggal
Saat Anda mengklik tombol itu, Anda tidak hanya login. Anda mengizinkan transfer data.
Situs baru meminta izin penyedia sosial Anda untuk membagikan detail spesifik. Biasanya, ini mencakup nama dan alamat email Anda. Terkadang, itu mengambil gambar profil Anda.
Dalam beberapa kasus, ini menarik data yang lebih dalam. Tanggal lahir. Nomor telepon. Riwayat lokasi.
Siapa yang memutuskan apa yang dibagikan? Hal ini tergantung pada dua kebijakan. Kebijakan aplikasi yang Anda ikuti. Dan kebijakan akun sosial utama Anda.
“Aplikasi dan situs web yang lebih kecil mungkin memiliki keamanan yang lebih rendah dibandingkan jejaring sosial besar, jadi menyerahkan kata sandi dan alamat email untuk login sosial bisa menjadi pilihan yang lebih aman.” — Paul Bischoff, Spesialis Privasi di Comparitech
Sebelum Anda mengklik, cari kotak teks. Itu harus mencantumkan dengan tepat data apa yang diekspos. Jika Anda tidak melihatnya, asumsikan yang terburuk.
Mengapa Anda Harus Menggunakan Login Sosial
Waktu adalah nilai jual utama.
Bayangkan mengisi sepuluh formulir berbeda. Nama. E-mail. Telepon. Alamat. Hari ulang tahun. Itu membosankan. SSO melewatkan ini. Ini menarik informasi Anda yang ada dan membuangnya ke akun baru.
Ini juga menyederhanakan memori. Anda memiliki ratusan akun. Berapa banyak kata sandi yang sebenarnya Anda ingat? SSO bertindak sebagai kunci utama. Anda masuk ke Google sekali. Anda dapat mengakses lusinan layanan tertaut tanpa memasukkan kembali kredensial.
Keamanan adalah faktor lainnya. Situs web yang lebih kecil sering kali memiliki keamanan yang lemah. Perusahaan teknologi besar memiliki tim keamanan yang sangat besar. Jika sebuah aplikasi kecil meminta kata sandi Anda, Anda mempercayakan sebuah rahasia kepada mereka. Jika mereka menggunakan SSO, Anda hanya memercayai mereka dengan kunci API. Mereka tidak pernah melihat kata sandi sosial Anda yang sebenarnya.
Ada manfaat fungsional juga. Dropbox dapat menarik foto Facebook Anda langsung ke penyimpanan cloud. Zoom disinkronkan dengan Google Kalender Anda. Slack mengimpor kontak Anda.
Anda dapat melakukan beberapa hal ini tanpa SSO. Namun SSO menjadikannya instan.
Biaya Kenyamanan yang Tersembunyi
Kenyamanan ada harganya. Anda kehilangan kendali.
Saat Anda membuat akun secara manual, Anda memutuskan apa yang akan dibagikan. Dengan SSO, aplikasi dapat mengambil apa yang diinginkannya. Anda mungkin setuju untuk membagikan usia dan minat Anda hanya untuk masuk ke aplikasi.
Data tersebut bukan hanya untuk aplikasi.
“Menggunakan login sosial akan menciptakan jaringan situs yang menyimpan pengenal bersama pada Anda. Pengidentifikasi tersebut dapat digunakan untuk membuat profil periklanan bersama berdasarkan aktivitas Anda di setiap situs.” — Dan Fritcher, CTO Layanan Cloud Sysfi
Profil ini berkembang seiring waktu. Ini melacak pergerakan Anda di web. Siapa yang tahu akan digunakan untuk apa dalam lima tahun?
Ada juga masalah kepercayaan. Merek besar memiliki kebijakan privasi. Situs acak mungkin tidak. Situs tanpa reputasi mungkin mengambil informasi kontak Anda dan menjualnya kepada penipu. Itu terjadi.
SSO memperbesar risiko jika akun utama Anda disusupi.
Jika peretas melakukan phishing terhadap kata sandi Google Anda, mereka tidak hanya mendapatkan email Anda. Mereka menghubungkan setiap layanan ke login itu. Satu pelanggaran. Banyak kerugian.
Pemadaman layanan juga menjadi masalah lain. Jika Facebook mati, setiap aplikasi yang menggunakan login Facebook ikut mogok. Anda terkunci dari akun Anda sendiri karena kesalahan server perusahaan.
Cara Platform Utama Menangani Data Pihak Ketiga
Tidak semua penyedia SSO diciptakan sama.
Google
Google menawarkan kontrol terperinci. Anda dapat meninjau aplikasi mana yang memiliki akses ke akun Anda di pengaturan Akun Google Anda. Anda dapat mencabut akses secara instan. Mereka umumnya membatasi data yang dibagikan sesuai permintaan aplikasi secara eksplisit.
Facebook (Meta)
Facebook telah memperketat kebijakannya setelah skandal seperti Cambridge Analytica. Aplikasi harus melalui proses peninjauan yang ketat untuk mengakses data pengguna. Anda dapat melihat dengan tepat izin apa yang diminta oleh suatu aplikasi. Meta memungkinkan Anda melihat dan menghapus aplikasi yang terhubung.
Apel
“Masuk dengan Apple” dari Apple dirancang untuk privasi. Ini memungkinkan Anda menyembunyikan alamat email asli Anda dengan menggunakan email acak yang hanya diteruskan. Ini juga memberi Anda pilihan untuk “Sembunyikan Email Saya.” Apple mewajibkan aplikasi untuk mengungkapkan alasan mereka membutuhkan data dan memberi pengguna cara mudah untuk mencabut akses.
Twitter (X)
Integrasi Twitter kurang transparan. Meskipun menyediakan SSO, kedalaman berbagi data dan kemampuan pelacakan pihak ketiga mungkin kurang jelas dibandingkan Apple atau Google. Pengguna harus meninjau layar izin dengan cermat.
Putusan
Sistem masuk tunggal adalah sebuah alat. Hal ini pada dasarnya tidak baik atau buruk.
Ini cepat. Itu nyaman. Ini bisa lebih aman daripada menggunakan kata sandi yang lemah di situs yang tidak jelas.
Tapi itu menciptakan jaringan berbagi data. Ini memberi aplikasi lebih banyak informasi daripada yang ingin Anda berikan. Ini mengikat identitas digital Anda dengan beberapa perusahaan raksasa.
Jika Anda peduli dengan kecepatan, gunakanlah.
Jika Anda peduli dengan privasi, berhati-hatilah.
Periksa izinnya. Baca kebijakan privasi. Cabut akses saat Anda tidak lagi membutuhkan aplikasi tersebut. Data Anda layak dilindungi.
Saat Anda mengklik “Masuk dengan Facebook”, Anda tidak hanya menyerahkan kunci. Anda membuka pintu ke seluruh jejak digital Anda. Perusahaan yang menawarkan Sistem Masuk Tunggal (SSO) memiliki filosofi yang sangat berbeda mengenai data apa yang “diperlukan” untuk dibagikan dengan aplikasi pihak ketiga. Beberapa orang memperlakukan privasi Anda seperti brankas. Yang lain memperlakukannya seperti papan buletin publik.
Inilah cara para pemain besar menangani informasi Anda saat Anda menggunakannya sebagai penyedia identitas.
Kebijakan Berbagi Data Facebook
Sikap default Facebook adalah agresif. Selama inisiasi SSO, platform memberikan nama, alamat email, dan foto profil Anda kepada pihak ketiga. Tapi itu hanyalah puncak gunung es.
Paparan sebenarnya berasal dari klasifikasi “profil publik” Facebook. Istilah umum ini mencakup semua hal di profil Anda yang tidak dikunci secara eksplisit. Jika terlihat oleh teman, kemungkinan besar juga terlihat oleh aplikasi. Kita berbicara tentang usia, jenis kelamin, tanggal lahir, dan status hubungan. Ini mencakup detail keluarga, hobi, dan bahkan perangkat yang Anda gunakan.
Lebih buruk lagi, Facebook dapat menampilkan kota asal Anda, riwayat pekerjaan, latar belakang pendidikan, agama, dan kecenderungan politik. Perusahaan ini mengumpulkan banyak data dan terkenal bersedia membaginya dengan mitranya, sebuah fakta yang disoroti oleh skandal dan tuntutan hukum baru-baru ini.
Namun, Anda tidak sepenuhnya tidak berdaya. Pengaturan privasi Facebook memungkinkan Anda menandai detail tertentu sebagai non-publik. Jika Anda hati-hati mengatur apa yang bersifat publik dan pribadi, Anda dapat membatasi pendarahannya. Namun sebagian besar pengguna tidak melakukannya.
Kebijakan Google
Google mengambil pendekatan yang lebih tersegmentasi. Minimal, raksasa teknologi ini membagikan nama, alamat email, dan foto profil Anda. Itu adalah biaya masuk dasar.
Namun aplikasi Google dan integrasi pihak ketiga sering kali mencoba memanfaatkan lebih banyak hal. Mereka mungkin mencoba mengambil file, foto, pesan, atau acara kalender yang disimpan di Google Drive Anda. Tangkapannya? Mereka tidak dapat melakukan ini secara default. Layanan ini harus secara khusus meminta izin untuk mengakses lapisan terdalam kehidupan Anda. Jika Anda menolak permintaan tersebut, mereka tidak mendapat apa-apa. Ini adalah batasan yang lebih jelas dibandingkan model profil publik Facebook yang semuanya atau tidak sama sekali.
Kebijakan Twitter
Proses SSO Twitter dirancang dengan ramping. Aplikasi yang didaftarkan melalui Twitter diberikan akses hanya baca ke titik data tertentu: nama layar Anda, foto profil, biodata, lokasi umum, bahasa pilihan, dan zona waktu.
Aplikasi ini juga dapat melihat analitik tweet Anda, serta daftar pengikut, bisu, dan blokir Anda. Khususnya, Twitter tidak membagikan alamat email Anda saat masuk kecuali aplikasi secara eksplisit memintanya dan Anda memberikan izin.
Hal ini membuat Twitter menjadi pilihan yang ramah privasi bagi sebagian orang. Jika grafik sosial Anda sebagian besar bersifat publik, ada data “pribadi” yang kurang sensitif untuk dicuri oleh aplikasi.
Kebijakan Apple
Proses SSO Apple menonjol karena desainnya yang berpusat pada pengguna. Ini unik di antara penyedia besar. Saat registri dimulai, Apple membagikan nama dan email Anda. Namun pengguna mempunyai kendali.
Anda dapat mengedit nama Anda sebelum dikirim. Anda dapat memilih untuk menyembunyikan email Anda sepenuhnya. Apple kemudian akan membuat alamat tiruan yang secara otomatis meneruskan email kembali ke akun asli Anda. Anda dapat menonaktifkan penerusan ini nanti jika ingin memutuskan hubungan dan mencegah spam.
Otentikasi dua faktor adalah wajib. Apple juga mengklaim tidak mengumpulkan data apa pun tentang interaksi Anda dengan aplikasi. Hal ini menciptakan penyangga antara identitas Anda dan pihak ketiga.
Apple tampaknya menjadi salah satu layanan terbaik untuk digunakan dalam hal SSO karena memberikan pengguna kendali paling besar atas data apa yang dibagikan.
Apa yang Harus Dilakukan Tentang SSO
Jika Anda berencana menggunakan sistem masuk tunggal, Anda harus mengetahui informasi apa yang dibawa. Anda punya pilihan perusahaan. Gunakan layanan yang membagikan jumlah data paling sedikit.
Berdasarkan pembagian data dan kontrol pengguna, Apple bisa dibilang merupakan pilihan yang paling aman. Anda tidak memerlukan perangkat Apple untuk membuat ID Apple. Hal ini membuatnya dapat diakses oleh pengguna Android dan Windows yang menginginkan kontrol privasi yang lebih baik.
Alternatifnya, beberapa ahli lebih memilih Twitter. Bischoff, misalnya, mencatat bahwa karena hampir semua hal di akun Twitter-nya bersifat publik, tidak banyak lagi data yang dapat diperoleh aplikasi dari dia yang masuk ke Twitter. Ini adalah strategi “tidak ada yang disembunyikan”. Namun tidak semua aplikasi menawarkan semua opsi masuk. Anda sering kali terbatas pada apa yang telah diintegrasikan oleh pengembang.
Alternatif Aman untuk SSO
Ada cara yang lebih baik untuk mengelola akses tanpa menyerahkan identitas Anda. Gunakan pengelola kata sandi khusus seperti 1Password.
Program ini menyimpan semua data login Anda dalam folder terenkripsi. Satu-satunya cara untuk mengaksesnya adalah dengan “kata sandi utama” yang Anda tetapkan. Kunci master ini disimpan secara lokal dan offline. Praktis tidak mungkin bagi peretas untuk mendapatkan data ini tanpa akses fisik ke komputer Anda.
Banyak browser web juga menyediakan pengelola kata sandi bawaan. Mereka menggunakan metode enkripsi mereka sendiri, yang lebih baik daripada teks biasa namun kurang kuat dibandingkan alat khusus pihak ketiga.
Dasar-Dasar Keamanan
Tingkatkan keamanan media sosial Anda. Aktifkan otentikasi dua faktor (2FA). Ini menghasilkan kode sandi sementara yang dikirim ke email pribadi atau nomor telepon Anda.
Ini adalah salah satu metode tercepat dan paling efektif untuk mencegah akses online yang tidak diinginkan. Ini juga melindungi akun sistem masuk tunggal Anda. Jika seseorang mencuri kata sandi Anda, mereka tetap tidak dapat masuk tanpa faktor kedua tersebut.
Praktik paling aman tetap membuat kata sandi unik untuk setiap layanan yang Anda gunakan. Itu membosankan. Itu menjengkelkan. Tapi itu berhasil. Gunakan pengelola kata sandi terenkripsi untuk melacak semuanya. Berhentilah mencoba mengingat sesuatu. Mulailah mengelolanya.
