لماذا لا يجب عليك تسجيل الدخول باستخدام Google أو Facebook
أهم النقاط المستفادة
- تجنب استخدام SSO لإنشاء حسابات لأنه يخلق نقطة فشل واحدة لجميع الحسابات المرتبطة.
- يمنح استخدام SSO شركات التكنولوجيا السيطرة على حسابك، وليس عليك.
- بدلاً من SSO، استخدم مدير كلمات المرور للراحة دون المخاطرة بالأمان.
عند إنشاء حساب جديد عبر الإنترنت، سيكون لديك خيار التسجيل باستخدام Google أو Facebook أو خدمة أخرى. وبقدر ما قد يكون ذلك مغريًا، فمن المحتمل أن تتجنبه وتنشئ حسابًا يعتمد على عنوان بريدك الإلكتروني أو اسم المستخدم الخاص بك بدلاً من ذلك. لشرح السبب، دعنا نلقي نظرة على شيء يسمى SSO.
ما هو SSO؟
يُعرف تسجيل الدخول الفردي، المعروف باسم اختصار SSO، بأنه تقنية تتيح لك تسجيل الدخول إلى خدمات متعددة باستخدام مجموعة واحدة فقط من بيانات الاعتماد. يصبح تسجيل الدخول الفردي معقدًا بعض الشيء خلف الكواليس، ولكن النسخة المختصرة هي أنه عند إنشاء حساب بخدمة غير تابعة لـ Google من خلال Google، بدلاً من الحصول على مجموعة عادية من بيانات الاعتماد، يتم إنشاء رمز مميز بدلاً من ذلك.
هذه الرمز عبارة عن ملف صغير يتم التحكم فيه بواسطة Google ويتيح لك تسجيل الدخول بسلاسة إلى حسابك الجديد. طالما أنك مسجل الدخول إلى Google، يمكنك الوصول إلى أي مواقع تحتفظ بها الرموز. إنها تقنية رائعة جدًا، وتوفر الكثير من الوقت والمتاعب مع كلمات المرور.
لماذا لا يجب عليك استخدام SSO
ومع ذلك، هناك ثمن لهذه الراحة، وهو ثمن قد لا ترغب في دفعه. كلمة المرور القوية هي أداة أمان فعالة، تردع المهاجمين وتمنع الوصول. كما أن الأمر يتعلق أيضًا بمسألة كلما زاد عدد الحسابات، كان ذلك أفضل: فمن الأفضل تأمين كل حساب من حساباتك بشكل مستقل. حتى إذا تم اختراق حساب واحد، فإن الحسابات الأخرى ستكون آمنة.
عند استخدام SSO، فإنك تقلل كل هذه الحماية الأصغر إلى نقطة فشل واحدة. إذا تم اختراق حسابك الرئيسي بطريقة ما، فإن كل هذه الرموز يتم التحكم فيها الآن بواسطة المهاجم، ولا يمكنك تغيير ذلك بسهولة. سيكون لديهم حرية التصرف في جميع الحسابات المرتبطة. إنها كابوس أمني.
عند الحديث عن التحكم، حتى بدون التهديد بحدوث خرق كبير، قد ترغب في إعادة النظر في تسجيل دخول شركات التكنولوجيا الكبرى نيابة عنك. أولاً، أنت تسلم السيطرة على حساباتك إلى خدمة قد تقرر حظر دخولك. تكثر القصص المرعبة عن الأشخاص الذين تم حظر دخولهم إلى حسابات Facebook وGmail الخاصة بهم، مع القليل من الموارد للعودة؛ إذا كنت تستخدم SSO، فستفقد أيضًا الوصول إلى حساباتك الأخرى.
كيف يمكن لشركات التكنولوجيا الكبرى تعقبك باستخدام SSO
ثانيًا، قد ترغب في التفكير فيما إذا كنت تريد حقًا أن تعرف هذه الشركات العملاقة كل مكان آخر تسجل فيه الدخول. إن عملهم يدور حول جمع البيانات للمعلنين، ويبدو أن استخدامهم لتسجيل الدخول إلى حساباتك يجعل الأمور سهلة بالنسبة لهم فقط.
على سبيل المثال، تتحكم Google في ما تراه في نتائج البحث، بينما وفقًا لـ WIRED، يتتبع Facebook عادات التصفح الخاصة بك. إن إخبارهم بالضبط بالخدمات عبر الإنترنت التي تستخدمها هو مجرد نقطة بيانات أخرى يمكنهم بيعها. إذا كنت مهتمًا بالخصوصية، فهناك بدائل بسيطة الاستخدام بنفس القدر.
لا تضعف أمنك
ومع ذلك، فإن التخلي عن SSO لا يعني وداعًا للراحة. يمكنك ببساطة استخدام مدير كلمات المرور بدلاً من ذلك، وهو برنامج يخزن كلمات المرور ويملأها تلقائيًا نيابة عنك. هذه البرامج سهلة الاستخدام مثل SSO، لكنها لا تسبب أي آثار أمنية سلبية. حتى إذا تم اختراق مدير كلمات المرور الخاص بك بطريقة ما، فيمكنك دائمًا إعادة تعيين حساباتك بنفسك، حيث لا يزال لديك التحكم.
إذا كان استخدام مدير كلمات المرور يبدو فكرة أفضل من استخدام SSO، فراجع اختياراتنا لأفضل مدير كلمات مرور. حتى أن بعضها يحتوي على خطط مجانية، مما يعني أن الأمان الإضافي لن يكلفك أي أموال إضافية.