SSO: Usa o Facebook, Instagram ou Google para se autenticar online?

"Continuar com o Google" – uma forma tão simples de se inscrever e iniciar sessão num website ou aplicação, especialmente porque provavelmente já tem sessão iniciada na sua conta Google. Tudo o que tem de fazer é tocar ou clicar no botão e permitir que alguns dos seus dados pessoais da sua conta Google sejam partilhados com o serviço online de terceiros. Mas será boa ideia usar SSO?

SSO: Quando associa o seu início de sessão do Google (ou outro) está a partilhar as suas informações...

A ESET, a maior empresa europeia de cibersegurança com soluções para consumo e empresas, indica que deve estar atento neste processo facilitador.

Uma vez que a conveniência é frequentemente valorizada nos dias de hoje, muitos websites permitem-lhe iniciar sessão utilizando a sua conta do Facebook, Google, Microsoft, LinkedIn, Apple ou outra conta de uma grande empresa tecnológica. Normalmente não há falta de opções para escolher e satisfazer todos os gostos.

De acordo com Ricardo Neves, Marketing Manager da ESET Portugal...

quando associa o seu início de sessão do Google a outro serviço, está a autorizar a Google a partilhar as suas informações pessoais em troca de facilidade de acesso e conveniência...

Quão seguro pode ser este processo?

Para o ajudar a encontrar um equilíbrio entre segurança e conveniência, reunimos os prós e a ESET os contras de utilizar o método de autenticação denominado início de sessão único (SSO), também conhecido como início de sessão social, para as suas contas pessoais online.

💥️Antes de mais, o que é exatamente o SSO? É um método de autenticação que permite a uma organização obter acesso consentido às suas informações pessoais, ao mesmo tempo que lhe permite inscrever-se e iniciar sessão nos seus serviços, em vez de lhe exigir o registo através de um formulário. Não é de admirar que esta prática seja tão comum em toda a Internet:

Então, deve utilizar sempre o SSO?

De acordo com Ricardo Neves da ESET, a resposta é clara: não. “Também há algumas desvantagens. Mais especificamente, embora o SSO ofereça alguns benefícios sérios para o utilizador, traz consigo riscos que podem não se revelar até ser demasiado tarde.”

Entre estes riscos, destaca-se:

Ricardo Neves acrescenta ainda que..

quando associados a outras medidas de segurança e privacidade, os logins sociais podem ser uma grande poupança de tempo. Mas no caso de websites que guardam as suas informações pessoais, como o seu nome completo, morada, dados bancários ou números de cartão de crédito, é mais seguro optar por uma conta protegida por uma frase-chave complexa e única. A juntar a isso, deve optar pela autenticação de dois fatores (2FA)...

Em suma, considere a utilização do SSO apenas se:

Equilibrar o acesso fácil a todas as suas contas online e mantê-las seguras pode ser um desafio. A melhor forma de conseguir isto sem recorrer a SSO é com gestores de passwords incluído em alguns antivírus da ESET ou de outra marca.

O que você está lendo é [SSO: Usa o Facebook, Instagram ou Google para se autenticar online?].Se você quiser saber mais detalhes, leia outros artigos deste site.