Вы все еще создаете учетные записи пользователей везде? Возможно, вам следует остановиться и войти в систему с помощью учетной записи Google, Facebook или Apple. Это может быть просто более безопасно — и определенно более безопасно, если вы в настоящее время не используете менеджер паролей.
Один надежный пароль без повторного использования пароля
Если вы создаете учетные записи пользователей для каждой службы, которую вы используете, есть большая вероятность, что вы повторно используете пароли или используете более простые пароли, которые легко запомнить. Затем, когда веб-сайт будет взломан и утечет ваш пароль, злоумышленник может использовать эти комбинации адресов электронной почты и паролей для получения доступа к вашим учетным записям. DoorDash, потерявший 5 миллионов логинов, был лишь последним примером, но такие нарушения случаются часто.
Вот почему мы рекомендуем использовать менеджер паролей : вы можете создавать надежные уникальные пароли для каждой службы, которую вы используете, и сохранять их в безопасном хранилище вашего менеджера паролей. Но, к сожалению, большинство людей не используют менеджеры паролей.
Если вы войдете в систему с помощью Google, Facebook или Apple, вы сможете создать надежный уникальный пароль и запомнить его. Вам просто нужно запомнить один пароль для вашей основной учетной записи. Это похоже на использование менеджера паролей, но обычному человеку немного легче начать работу.
Есть еще одно существенное преимущество при входе в Google, Facebook или Apple: двухфабричная безопасность.
Ключи физической безопасности и другие двухфакторные трюки
У вас есть еще много вариантов блокировки учетных записей Google, Facebook и Apple. Например, вы можете запросить ключ безопасности YubiKey или Google Titan при входе в свою учетную запись Google или Facebook. Другие опции, такие как приложение генератора кода, аутентификация на основе приложения и аутентификация на основе SMS, также доступны.
Если вы входите в другие службы с помощью учетной записи Google или Facebook, ваш метод двухфакторной аутентификации также эффективно защищает эту другую учетную запись. Другие сервисы обычно не имеют такого большого разнообразия двухфакторных опций и поддержки аппаратных ключей безопасности — фактически, они могут вообще не предлагать двухфакторную аутентификацию .
Apple не предлагает поддержку физических ключей безопасности, таких как эта. Но когда вы используете «Вход в Apple» и входите в систему на другом устройстве, вам будет предложено ввести проверочный код, отправленный на ваше доверенное устройство Apple или номер телефона. Ваша учетная запись Apple и ее двухфакторная проверка подлинности становятся ключом безопасности для других учетных записей.
Как насчет конфиденциальности?
Вы можете быть обеспокоены этим из-за конфиденциальности. Вы действительно хотите, чтобы Facebook или Google знали о каждом другом сайте, с которым у вас есть аккаунт? И вы действительно хотите, чтобы каждое приложение, которое вы используете, видело всю вашу информацию в Facebook?
Что ж, Facebook и Google в любом случае проводят некоторое отслеживание, и есть большая вероятность того, что у них есть представление о том, какими приложениями и услугами вы пользуетесь. И не беспокойтесь: службы, в которые вы входите, не видят всю информацию в ваших учетных записях Facebook или Google. Служба использует OAuth и получает только ту информацию, которую вы выбрали, чтобы сообщить о своей учетной записи.
Конечно, если вы войдете в систему через Facebook или Google, приложение получит доступ к вашему адресу электронной почты, но вам придется указать этот адрес электронной почты, если вы регистрируетесь в отдельной учетной записи с помощью этой службы.
Если вы действительно беспокоитесь о конфиденциальности, обратите внимание на « Войти через Apple» . Apple много говорит о конфиденциальности, но это не просто разговоры. Вход с помощью Apple позволяет скрыть ваш адрес электронной почты — он автоматически генерирует уникальный случайный адрес электронной почты, который перенаправляется на ваш обычный адрес электронной почты. Службы фактически получают меньше информации о вас, чем если бы вы создали отдельную учетную запись со своим обычным адресом электронной почты. Было бы неплохо увидеть, что Google или Facebook тоже предлагают что-то подобное.
Это как более удобный менеджер паролей
Даже если вы не хотите использовать учетную запись Google, Facebook или Apple для входа в систему везде, мы надеемся, что вы примете самый важный совет и воспользуетесь менеджером паролей. Ваш менеджер паролей может генерировать и хранить надежные уникальные пароли для всех ваших учетных записей в Интернете. Не используйте пароли повторно, иначе вы подвергаете себя риску.
Для людей, которые не хотят использовать менеджер паролей — вот почему SIgn in With Google, Facebook и Apple так удобны. Если вы знаете кого-то, кто совершенно не использует менеджер паролей, гораздо лучше, чтобы он входил в систему с защищенной основной учетной записью Google, Facebook или Apple, а не использовал одни и те же пароли на разных веб-сайтах.
Вход в систему с другими типами учетных записей также был бы приемлемым, но другие подобные услуги менее распространены. Например, некоторые службы, такие как вход в систему с учетной записью Twitter, но многие другие службы поддерживают учетные записи Facebook и Google.
СВЯЗАННЫЕ: Почему вы должны использовать менеджер паролей, и как начать работу