Autentificarea cu Google, Apple sau Facebook: cum funcționează, avantaje și riscuri

Butoanele „Continuă cu Google”, „Conectează-te cu Apple” sau „Conectează-te cu Facebook” se găsesc pe aproape orice site. Scutesc o înregistrare și o parolă nouă. Trebuie să vă fie frică de ele sau sunt chiar mai sigure decât o parolă? Pe scurt: butonul în sine nu este periculos, dar totul ajunge să depindă de un singur cont pe care trebuie să-l puteți proteja.

Cum funcționează

Tehnic, este standardul OpenID Connect, construit peste OAuth 2.0. Participă trei părți: dumneavoastră, site-ul sau aplicația în care vă conectați și furnizorul de autentificare (Google, Apple, Facebook).

1. Apăsați butonul, iar site-ul vă trimite la pagina furnizorului.
2. Vă conectați la furnizor (adesea sunteți deja conectat). Parola o introduceți doar acolo; site-ul nu o vede niciodată.
3. Furnizorul întreabă ce poate primi site-ul, de obicei numele, adresa de e-mail și fotografia. La Google este profilul de bază; pe Facebook, o aplicație poate cere fără verificare profilul public și adresa de e-mail; Apple permite ascunderea adresei de e-mail.
4. Furnizorul trimite site-ului confirmarea cine sunteți, iar site-ul vă conectează sau vă creează contul.

OAuth există pentru ca aplicațiile să nu fie nevoite să primească parola dumneavoastră. Fără el, o terță parte ar cunoaște parola, ar stoca-o, iar singura cale de a-i tăia accesul ar fi schimbarea parolei. Astăzi site-ul primește o permisiune limitată pe care o puteți retrage.

Ce avantaje are autentificarea prin furnizor

• Nu se creează o parolă în plus. Site-ul nu deține nicio parolă a dumneavoastră, deci nu o poate pierde într-o scurgere de date, iar dumneavoastră nu o puteți refolosi.
• Moșteniți protecția furnizorului. Verificarea în doi pași, cheile de acces și alertele despre autentificări suspecte funcționează dacă le activați la furnizor.
• Controlați ce primește site-ul și puteți retrage accesul. Google are o listă de aplicații asociate pe care o puteți verifica sau din care puteți elimina oricând, Apple vă permite să nu mai folosiți „Conectare cu Apple” pentru o aplicație din setări, iar Facebook are secțiunea „Aplicații și site-uri web”.
• Este rapid. Mai puține greșeli de tastare, mai puține parole uitate, mai puține formulare.

Unde sunt riscurile

• Un singur cont deschide multe uși. Dacă furnizorul vă blochează contul, îl pierdeți sau îl preia altcineva, toate serviciile asociate sunt puse în pericol sau dispar deodată.
• Furnizorul știe mai multe despre dumneavoastră. Site-ul cere furnizorului să vă verifice, deci furnizorul cunoaște fiecare astfel de autentificare. Ce face cu ea stabilesc politicile lui.
• Acordurile se dau repede. Microsoft avertizează că oamenii apasă adesea „acceptă” fără să citească permisiunile. O aplicație frauduloasă poate cere mai mult decât are nevoie sau se poate da drept una de încredere. Un site de meteo nu are nevoie de acces la e-mailul dumneavoastră.
• Retragerea accesului nu șterge ce are deja site-ul. Google precizează că trebuie să cereți dezvoltatorului ștergerea datelor deja colectate, iar Facebook oferă o cerere de ștergere a datelor pentru o aplicație eliminată.
• Contul din serviciu este legat de contul furnizorului. Dacă vă schimbați adresa de e-mail, treceți la alt furnizor sau, la Apple, opriți redirecționarea unei adrese ascunse, puteți avea probleme la recuperarea contului sau nu veți mai primi mesaje.

Trebuie să vă fie frică?

Nu de buton. Mai degrabă de un cont slab protejat la furnizor. Autentificarea printr-un cont bine protejat (parolă lungă și unică sau cheie de acces, verificare în doi pași, date de recuperare actualizate) este, la majoritatea serviciilor, mai sigură decât o parolă nouă introdusă manual și refolosită. Dar dacă contul de la furnizor este protejat cu o parolă slabă, o singură scurgere devine un dezastru la toate serviciile.

Este rezonabil să faceți diferența. La serviciile mai puțin importante (un magazin, un joc, un site de știri), autentificarea prin furnizor este comodă și suficient de sigură. Pentru e-mail, bancă, serviciu și managerul de parole, folosiți mai bine o parolă puternică proprie sau o cheie de acces, ca să nu depindă de încă un cont.

Cum o folosiți în siguranță

1. Securizați contul furnizorului: parolă lungă și unică (generați una) sau cheie de acces, verificare în doi pași, telefon și e-mail de recuperare actualizate.
2. Citiți ce cere site-ul. Se potrivește cu scopul lui? Și verificați că pagina de autentificare aparține într-adevăr furnizorului, nu unei imitații.
3. Partajați minimum. Dacă nu doriți să vă dați adresa de e-mail, Apple oferă posibilitatea de a o ascunde.
4. Din când în când parcurgeți aplicațiile asociate (Google, Apple și Facebook au fiecare o listă) și eliminați-le pe cele pe care nu le mai folosiți.
5. La serviciile importante păstrați o cale de rezervă de autentificare, de exemplu o parolă proprie sau o cheie de acces, ca pierderea contului furnizorului să nu vă lase pe dinafară.
6. Când nu mai folosiți un serviciu, retrageți-i accesul și cereți ștergerea datelor.

Nu este un sfat de securitate pentru situația dumneavoastră concretă. Nici autentificarea prin furnizor, nici o parolă puternică nu protejează, singure, de phishing sau de programe malițioase.