Stále všude vytváříte uživatelské účty? Možná byste měli místo toho zastavit a přihlásit se pomocí účtu Google, Facebook nebo Apple. Může to být jen bezpečnější – a rozhodně bezpečnější, pokud zrovna nepoužíváte správce hesel.
Table of Contents
Jedno silné heslo bez opětovného použití hesla
Pokud vytváříte uživatelské účty pro každou službu, kterou používáte, je velká šance, že znovu používáte hesla nebo používáte jednodušší hesla, která jsou snadno zapamatovatelná. Když pak dojde k narušení webové stránky a unikne vaše heslo, útočník by mohl tyto kombinace e-mailu a hesla použít k získání přístupu k vašim účtům. DoorDash Ztráta 5 milionů přihlášení byl jen nejnovější příklad, ale k takovým porušením dochází často.
Proto doporučujeme používat správce hesel: Pro každou službu, kterou používáte, můžete vytvořit silná, jedinečná hesla a uložit je do zabezpečeného trezoru správce hesel. Ale bohužel většina lidí nepoužívá správce hesel.
Pokud se přihlásíte pomocí Google, Facebooku nebo Apple, můžete si vytvořit silné, jedinečné heslo a zapamatovat si ho. Stačí si zapamatovat jedno heslo pro svůj hlavní účet. Je to něco jako používání správce hesel, ale pro běžného člověka je trochu jednodušší začít.
Přihlašování přes Google, Facebook nebo Apple má také další významnou výhodu: dvoufaktorové zabezpečení.
Fyzické bezpečnostní klíče a další dvoufaktorové triky
Máte mnohem více možností, jak uzamknout své účty Google, Facebook a Apple. Můžete například požadovat a YubiKey nebo a Bezpečnostní klíč Google Titan při přihlašování ke svému účtu Google nebo Facebook. K dispozici jsou také další možnosti, jako je aplikace pro generování kódu, ověřování založené na aplikaci a ověřování založené na SMS.
Pokud se přihlásíte do jiných služeb pomocí účtu Google nebo Facebook, vaše metoda dvoufaktorové autentizace účinně zabezpečuje i tento další účet. Jiné služby obecně nemají tak širokou škálu dvoufaktorových možností a podporu pro hardwarové bezpečnostní klíče – ve skutečnosti nemusí vůbec nabízet možnosti dvoufaktorové autentizace.
Apple nenabízí podporu pro fyzické bezpečnostní klíče, jako je tento. Když však použijete Přihlásit se přes Apple a přihlásíte se na jiném zařízení, budete vyzváni k zadání ověřovacího kódu odeslaného na vaše důvěryhodné zařízení Apple nebo telefonní číslo. Váš účet Apple a jeho dvoufaktorová autentizace se stane bezpečnostním klíčem k vašim dalším účtům.
A co soukromí?
Možná vás to znepokojuje kvůli soukromí. Opravdu chcete, aby Facebook nebo Google věděli o všech ostatních stránkách, na kterých máte účet? A opravdu chcete, aby každá aplikace, kterou používáte, viděla všechny vaše informace na Facebooku?
Facebook a Google stejně provádějí nějaké sledování a je velká šance, že mají představu o tom, jaké aplikace a služby používáte. A nebojte se: Služby, ke kterým se přihlašujete, neuvidí všechny informace z vašich účtů na Facebooku nebo Google. Služba používá OAuth a získává pouze informace, které se jí rozhodnete poskytnout o svém účtu.
Jistě, pokud se přihlásíte přes Facebook nebo Google, aplikace získá přístup k vaší e-mailové adrese – ale tuto e-mailovou adresu byste museli zadat, pokud byste si u této služby registrovali samostatný účet.
Pokud vám opravdu záleží na soukromí, měli byste se podívat na Přihlášení přes Apple. Apple hodně mluví o soukromí, ale nejsou to jen řeči. Přihlásit se pomocí Apple vám umožní skrýt vaši e-mailovou adresu – automaticky vygeneruje jedinečnou, náhodnou e-mailovou adresu, která bude přesměrována na vaši běžnou e-mailovou adresu. Služby o vás ve skutečnosti získají méně informací, než kdybyste si vytvořili samostatný účet se svou běžnou e-mailovou adresou. Bylo by hezké vidět, že Google nebo Facebook nabízejí něco takového také.
Je to jako uživatelsky přívětivější správce hesel
I když nechcete k přihlašování všude používat účet Google, Facebook nebo Apple, doufáme, že přijmete tu nejdůležitější radu a použijete správce hesel. Váš správce hesel může generovat a ukládat silná, jedinečná hesla pro všechny vaše online účty. Hesla nepoužívejte znovu, jinak se vystavujete riziku.
Pro lidi, kteří nechtějí používat správce hesel – no, proto je přihlášení přes Google, Facebook a Apple tak pohodlné. Pokud znáte někoho, kdo absolutně nepoužívá správce hesel, je mnohem lepší nechat ho přihlásit se pomocí zabezpečeného hlavního účtu Google, Facebook nebo Apple, než znovu používat stejná hesla na různých webech.
Přihlašování pomocí jiných typů účtů by bylo také v pořádku, ale jiné takové služby jsou méně rozšířené. Například některé služby, jako je vaše přihlášení pomocí účtu Twitter, ale mnoho dalších služeb podporuje účty Facebook a Google.