Stai ancora creando account utente ovunque? Forse dovresti invece fermarti e accedere con il tuo account Google, Facebook o Apple. Potrebbe essere solo più sicuro, ed è decisamente più sicuro se non stai attualmente utilizzando un gestore di password.
Sommario:
Una password sicura senza riutilizzo della password
Se crei account utente per ogni servizio che utilizzi, ci sono buone probabilità che tu stia riutilizzando le password o utilizzando password più semplici e facili da ricordare. Quindi, quando un sito Web viene violato e perde la tua password, un utente malintenzionato potrebbe utilizzare quelle combinazioni di e-mail e password per ottenere l’accesso ai tuoi account. DoorDash la perdita di 5 milioni di accessi era solo l’esempio più recente, ma tali violazioni si verificano frequentemente.
Ecco perché ti consigliamo di utilizzare un gestore di password: puoi creare password complesse e univoche per ogni servizio che utilizzi e memorizzarle nella cassaforte sicura del tuo gestore di password. Ma, sfortunatamente, la maggior parte delle persone non utilizza gestori di password.
Se accedi con Google, Facebook o Apple, puoi creare una password complessa e univoca e ricordarla. Devi solo ricordare quella password per il tuo account principale. È un po ‘come usare un gestore di password, ma è un po’ più facile per la persona media iniziare.
C’è anche un altro vantaggio significativo nell’accesso con Google, Facebook o Apple: sicurezza a due fabbriche.
Chiavi di sicurezza fisiche e altri trucchi a due fattori
Hai molte altre opzioni per bloccare i tuoi account Google, Facebook e Apple. Ad esempio, puoi richiedere un file YubiKey o a Token di sicurezza di Google Titan quando accedi al tuo account Google o Facebook. Sono disponibili anche altre opzioni come un’app per la generazione di codice, l’autenticazione basata su app e l’autenticazione basata su SMS.
Se accedi ad altri servizi con un account Google o Facebook, il tuo metodo di autenticazione a due fattori protegge efficacemente anche l’altro account. Altri servizi generalmente non hanno una così ampia varietà di opzioni a due fattori e il supporto per le chiavi di sicurezza hardware, infatti, potrebbero non offrire affatto opzioni di autenticazione a due fattori.
Apple non offre supporto per chiavi di sicurezza fisiche come questa. Tuttavia, quando utilizzi Accedi con Apple e accedi su un altro dispositivo, ti verrà chiesto di inserire un codice di verifica inviato al tuo dispositivo Apple o numero di telefono di fiducia. Il tuo account Apple e la sua autenticazione a due fattori diventano la chiave di sicurezza per gli altri tuoi account.
E la privacy?
Potresti essere preoccupato per questo a causa della privacy. Vuoi davvero che Facebook o Google sappiano di ogni altro sito con cui hai un account? E vuoi davvero che ogni app che stai utilizzando veda tutte le tue informazioni di Facebook?
Bene, Facebook e Google eseguono comunque un po ‘di monitoraggio e ci sono buone probabilità che abbiano un’idea di quali app e servizi usi. E non preoccuparti: i servizi a cui accedi non possono vedere tutte le informazioni nei tuoi account Facebook o Google. Il servizio utilizza OAuth e ottiene solo le informazioni che scegli di fornirgli sul tuo account.
Certo, se accedi tramite Facebook o Google, l’app ottiene l’accesso al tuo indirizzo email, ma dovresti fornire quell’indirizzo email se ti stavi registrando per un account separato con quel servizio.
Se sei veramente preoccupato per la privacy, dovresti dare un’occhiata a Accedi con Apple. Apple ha parlato molto di privacy, ma non si tratta solo di parlare. Accedi con Apple ti consente di nascondere il tuo indirizzo e-mail: genererà automaticamente un indirizzo e-mail univoco e casuale che inoltra al tuo normale indirizzo e-mail. I servizi ottengono effettivamente meno informazioni su di te rispetto alla creazione di un account separato con il tuo normale indirizzo email. Sarebbe bello vedere anche Google o Facebook offrire qualcosa di simile.
È come un gestore di password più user-friendly
Anche se non desideri utilizzare un account Google, Facebook o Apple per accedere ovunque, speriamo che prendi il consiglio più importante e utilizzi un gestore di password. Il tuo gestore di password può generare e memorizzare password complesse e univoche per tutti i tuoi account online. Non riutilizzare le password o ti stai mettendo a rischio.
Per le persone che non vogliono utilizzare un gestore di password, ecco perché SIgn in With Google, Facebook e Apple sono così convenienti. Se conosci qualcuno che non utilizzerà assolutamente un gestore di password, è molto meglio che acceda con un account Google, Facebook o Apple principale sicuro piuttosto che riutilizzare le stesse password su siti Web diversi.
Anche l’accesso con altri tipi di account andrebbe bene, ma altri servizi simili sono meno diffusi. Ad esempio, alcuni servizi come l’accesso con un account Twitter, ma molti altri servizi supportano gli account Facebook e Google.