Még mindig mindenhol hoz létre felhasználói fiókokat? Lehet, hogy inkább álljon meg, és jelentkezzen be Google-, Facebook- vagy Apple-fiókjával. Lehet, hogy csak biztonságosabb – és határozottan biztonságosabb, ha jelenleg nem használ jelszókezelőt.
Tartalomjegyzék
Egy erős jelszó jelszó-újrahasználat nélkül
Ha minden használt szolgáltatáshoz felhasználói fiókokat hoz létre, jó eséllyel ismételten jelszavakat használ, vagy egyszerűbb, könnyen megjegyezhető jelszavakat használ. Amikor aztán egy webhelyet feltörnek, és kiszivárogtatja a jelszavát, a támadó ezeket az e-mail- és jelszókombinációkat használhatja arra, hogy hozzáférjen az Ön fiókjaihoz. DoorDash 5 millió bejelentkezés elvesztése csak a legutóbbi példa volt, de az ilyen jogsértések gyakran előfordulnak.
Ezért javasoljuk a jelszókezelő használatát: Erős, egyedi jelszavakat hozhat létre minden használt szolgáltatáshoz, és tárolhatja azokat a jelszókezelő biztonságos tárolójában. De sajnos a legtöbb ember nem használ jelszókezelőket.
Ha bejelentkezik a Google-lal, a Facebookkal vagy az Apple-lel, létrehozhat egy erős, egyedi jelszót, és megjegyezheti azt. Csak emlékeznie kell arra az egyetlen jelszóra a fő fiókjához. Ez olyan, mintha egy jelszókezelőt használnánk, de az átlagember számára egy kicsit könnyebb elkezdeni.
Van még egy jelentős előnye a Google-lal, Facebook-al vagy Apple-lel való bejelentkezéssel: két gyári biztonság.
Fizikai biztonsági kulcsok és egyéb kéttényezős trükkök
Sokkal több lehetősége van Google-, Facebook- és Apple-fiókja zárolására. Például megkövetelheti a YubiKey vagy a Google Titan biztonsági kulcs amikor bejelentkezik Google- vagy Facebook-fiókjába. Egyéb lehetőségek, például kódgenerátor alkalmazás, alkalmazásalapú hitelesítés és SMS-alapú hitelesítés is elérhető.
Ha Google- vagy Facebook-fiókkal jelentkezik be más szolgáltatásokba, a kétfaktoros hitelesítési módszere hatékonyan védi azt a másik fiókot is. Más szolgáltatások általában nem rendelkeznek a kéttényezős opciók széles választékával és a hardverbiztonsági kulcsok támogatásával – sőt, előfordulhat, hogy egyáltalán nem kínálnak kéttényezős hitelesítési lehetőségeket.
Az Apple nem nyújt támogatást az ehhez hasonló fizikai biztonsági kulcsokhoz. Ha azonban a Bejelentkezés Apple-lel funkciót használja, és bejelentkezik egy másik eszközön, a rendszer felkéri a megbízható Apple-eszközére vagy telefonszámára küldött ellenőrző kód megadására. Az Ön Apple-fiókja és annak kéttényezős hitelesítése a többi fiók biztonsági kulcsává válik.
Mi a helyzet az adatvédelemmel?
Lehetséges, hogy ez a magánélet védelme miatt aggódik. Tényleg azt szeretné, hogy a Facebook vagy a Google tudjon minden más webhelyről, amelyhez fiókja van? És valóban azt szeretnéd, hogy minden használt alkalmazás lássa az összes Facebook-adatodat?
Nos, a Facebook és a Google mindenesetre végez nyomkövetést, és jó eséllyel van fogalmuk arról, hogy milyen alkalmazásokat és szolgáltatásokat használ. És ne aggódjon: azok a szolgáltatások, amelyekbe bejelentkezik, nem láthatják a Facebook- vagy Google-fiókjában található összes információt. A szolgáltatás OAuth-ot használ, és csak azokat az információkat kapja meg, amelyeket Ön megad a fiókjával kapcsolatban.
Természetesen, ha a Facebookon vagy a Google-on keresztül jelentkezik be, az alkalmazás hozzáfér az e-mail-címéhez – de meg kell adnia ezt az e-mail-címet, ha külön fiókot regisztrál ezzel a szolgáltatással.
Ha valóban aggódik az adatvédelem miatt, vessen egy pillantást a Bejelentkezés Apple-lel oldalra. Az Apple sokat beszél a magánélet védelméről, de ez nem csak beszéd. Bejelentkezés Az Apple segítségével elrejtheti e-mail címét – automatikusan létrehoz egy egyedi, véletlenszerű e-mail címet, amely a szokásos e-mail címére továbbít. A szolgáltatások valójában kevesebb információt kapnak Önről, mintha külön fiókot hozna létre szokásos e-mail címével. Jó lenne látni, ha a Google vagy a Facebook is kínálna ilyesmit.
Olyan, mint egy felhasználóbarátabb jelszókezelő
Még ha nem is szeretne mindenhol Google-, Facebook- vagy Apple-fiókot használni, reméljük, megfogadja a legfontosabb tanácsokat, és jelszókezelőt használ. Jelszókezelője erős, egyedi jelszavakat generálhat és tárolhat az összes online fiókjához. Ne használja újra a jelszavakat, különben veszélybe sodorja magát.
Azok számára, akik nem akarnak jelszókezelőt használni – nos, ezért olyan kényelmes a Bejelentkezés Google-lel, a Facebook és az Apple. Ha ismer valakit, aki egyáltalán nem használja a jelszókezelőt, sokkal jobb, ha egy biztonságos fő Google-, Facebook- vagy Apple-fiókkal jelentkezik be, ahelyett, hogy ugyanazokat a jelszavakat használja különböző webhelyeken.
Más típusú fiókokkal való bejelentkezés is megfelelő lenne, de más ilyen szolgáltatások kevésbé elterjedtek. Például egyes szolgáltatások, mint például a Twitter-fiókkal való bejelentkezés, de sok más szolgáltatás támogatja a Facebook- és Google-fiókokat.