Все още ли създавате потребителски акаунти навсякъде? Може би трябва да спрете и да влезете с вашия акаунт в Google, Facebook или Apple. Може просто да е по-сигурно – и определено е по-сигурно, ако в момента не използвате мениджър на пароли.
Съдържание
Една силна парола без повторно използване на парола
Ако създавате потребителски акаунти за всяка услуга, която използвате, има голям шанс да използвате повторно пароли или да използвате по-прости пароли, които са лесни за запомняне. След това, когато даден уебсайт е нарушен и изтече паролата ви, нападател може да използва тези комбинации от имейл и парола, за да получи достъп до вашите акаунти. DoorDash загубата на 5 милиона влизания беше само най-скорошният пример, но подобни нарушения се случват често.
Ето защо препоръчваме да използвате мениджър на пароли: Можете да създадете силни, уникални пароли за всяка услуга, която използвате, и да ги съхранявате в защитения трезор на вашия мениджър на пароли. Но, за съжаление, повечето хора не използват мениджъри на пароли.
Ако влезете с Google, Facebook или Apple, можете да създадете силна, уникална парола и да я запомните. Просто трябва да запомните тази една парола за вашия основен акаунт. Това е нещо като използването на мениджър на пароли, но е малко по-лесно за обикновения човек да започне.
Има и друго значително предимство за влизането с Google, Facebook или Apple: сигурност в две фабрики.
Физически ключове за сигурност и други двуфакторни трикове
Имате много повече опции за заключване на вашите акаунти в Google, Facebook и Apple. Например, можете да изисквате a YubiKey или а Ключ за сигурност на Google Titan когато влизате във вашия акаунт в Google или Facebook. Налични са и други опции като приложение за генериране на код, удостоверяване, базирано на приложение, и удостоверяване, базирано на SMS.
Ако влезете в други услуги с акаунт в Google или Facebook, вашият двуфакторен метод за удостоверяване ефективно защитава и този друг акаунт. Други услуги обикновено нямат толкова голямо разнообразие от двуфакторни опции и поддръжка за хардуерни ключове за сигурност – всъщност те може изобщо да не предлагат опции за двуфакторно удостоверяване.
Apple не предлага поддръжка за физически ключове за сигурност като този. Но когато използвате Вход с Apple и влизате на друго устройство, ще бъдете подканени да въведете код за потвърждение, изпратен до вашето надеждно устройство или телефонен номер на Apple. Вашият акаунт в Apple и неговата двуфакторна автентификация се превръщат в ключ за сигурност към другите ви акаунти.
Какво ще кажете за поверителността?
Може да се притеснявате за това поради поверителността. Наистина ли искате Facebook или Google да знаят за всеки друг сайт, с който имате акаунт? И наистина ли искате всяко приложение, което използвате, да вижда цялата ви информация във Facebook?
Е, Facebook и Google така или иначе извършват известно проследяване и има голям шанс да имат представа какви приложения и услуги използвате. И не се притеснявайте: услугите, в които влизате, не могат да видят цялата информация във вашите акаунти във Facebook или Google. Услугата използва OAuth и получава само информацията, която решите да й предоставите за вашия акаунт.
Разбира се, ако влезете чрез Facebook или Google, приложението получава достъп до вашия имейл адрес, но ще трябва да предоставите този имейл адрес, ако се регистрирате за отделен акаунт с тази услуга.
Ако наистина сте загрижени за поверителността, трябва да погледнете Вход с Apple. Apple говори много за поверителността, но това не е просто приказка. Влизане с Apple ви позволява да скриете имейл адреса си – автоматично ще генерира уникален, произволен имейл адрес, който препраща към вашия обикновен имейл адрес. Услугите всъщност получават по-малко информация за вас, отколкото ако сте създали отделен акаунт с обичайния си имейл адрес. Би било хубаво да видим и Google или Facebook да предлагат нещо подобно.
Това е като по-удобен за потребителя мениджър на пароли
Дори и да не искате да използвате акаунт в Google, Facebook или Apple, за да влизате навсякъде, се надяваме, че ще вземете най-важния съвет и ще използвате мениджър на пароли. Вашият мениджър на пароли може да генерира и съхранява силни, уникални пароли за всичките ви онлайн акаунти. Не използвайте повторно пароли или се излагате на риск.
За хора, които не искат да използват мениджър на пароли – добре, затова Влезте с Google, Facebook и Apple са толкова удобни. Ако познавате някой, който абсолютно няма да използва мениджър на пароли, много по-добре е той да влиза със защитен основен акаунт в Google, Facebook или Apple, вместо да използва повторно едни и същи пароли на различни уебсайтове.
Влизането с други типове акаунти също би било добре, но други подобни услуги са по-малко разпространени. Например някои услуги като вашето влизане с акаунт в Twitter, но много повече услуги поддържат акаунти във Facebook и Google.