Est-il sécuritaire de se connecter avec un compte Facebook sur d'autres sites ?

De nombreux sites vous permettent de vous connecter avec votre compte Facebook , Google , Microsoft , LinkedIn , Apple ou autre grande entreprise technologique.

Par exemple, l'utilisation de l'option « Continuer avec Google » représente un moyen simple pour une personne de s'inscrire ou de se connecter à un site Web ou à une application, simplement en cliquant sur un bouton et en autorisant le partage de certaines données personnelles avec un certain site.

Cette méthode est connue sous le nom d'authentification unique ( SSO ). C'est un moyen assez efficace de créer des comptes sur d'autres sites, cependant, il est important de considérer quel est le rôle de la confidentialité et de la sécurité des données dans des cas comme celui-ci.

ESET , société dédiée à la détection proactive des menaces, analyse les avantages et les inconvénients de l'utilisation de cette méthode.

Son côté positif

SSO est un système d'authentification qui permet à une organisation d'obtenir un accès consenti aux informations personnelles d'un utilisateur tout en autorisant l'inscription et la connexion aux services, plutôt que d'exiger une inscription via un formulaire distinct. Certains de ses avantages sont :

- Facilité d'inscription et d'accès

Au lieu d'avoir à remplir un autre formulaire avec prénom, nom, numéro de téléphone ou adresse e-mail, cliquez simplement sur l'option SSO préférée et partagez ces données (et éventuellement d'autres aussi) avec la nouvelle application ou le nouveau site Web.

ESET souligne que le mot de passe n'est jamais partagé avec le site Web, mais que l'identité est vérifiée à l'aide d'un jeton d'authentification, qui est un type d'identifiant numérique temporaire qui confirme l'identité sans qu'il soit nécessaire de partager la clé.

-Attraction et capture des utilisateurs

Les services en ligne comprennent que plus il est facile de s'inscrire et de se connecter, plus vous avez de chances d'avancer et de vous reconnecter.

- Fatigue des mots de passe

Les sites Web ont des exigences différentes en matière de mot de passe ; De plus, une combinaison unique de nom d’utilisateur et de mot de passe doit être utilisée à chaque fois.

La mise en œuvre du SSO établit un mot de passe sécurisé et avec une seule des grandes plateformes Internet, vous pouvez donner accès à des centaines d'autres sites Web, réduisant ainsi le nombre de mots de passe à créer et à mémoriser. De plus, les utilisateurs n’ont pas besoin de mémoriser plusieurs mots de passe.

Riques potentiels

- Tous les œufs sont dans le même panier

Si les identifiants Facebook ou Google tombent entre de mauvaises mains, les cybercriminels auront non seulement accès à ce compte, mais également à tous les sites Web auxquels vous l'avez lié.

- Protégez le compte principal « comme si votre vie en dépendait »

Un mot de passe fort – peut-être sous la forme d’une phrase mêlant majuscules, minuscules et chiffres – peut être essentiel pour protéger les comptes et les données personnelles.

Si, pour une raison quelconque, vous n'utilisez pas de gestionnaire de mots de passe pour vous aider dans la préparation, il est utile de choisir une phrase secrète dans un format qui vous permet d'ajouter le nom du site Web, mais sans rendre la chaîne entière trop prévisible, car recommandé par ESET.

- Attraction et capture des utilisateurs

Lors de l’inscription sur des applications ou des sites Web peu utilisés, il est facile d’oublier leur existence ou leur entrée. Pour éviter cela, ESET conseille de conserver une trace de tous les sites Web que vous visitez et des informations personnelles qui y sont stockées ; Par exemple, les informations de carte de crédit peuvent être stockées sur un site Web que vous avez utilisé une fois.

Bien que cela puisse se produire quelle que soit la manière dont vous vous connectez, la nature fluide de la méthode « express » permet d'oublier plus facilement toutes ces applications ou sites Web avec lesquels vous vous êtes connecté une fois à votre compte Google ou Facebook .

"Pour les sites Web qui stockent vos informations personnelles, telles que votre nom complet, votre adresse, vos coordonnées bancaires ou vos numéros de carte de crédit, il est plus sûr d'opter pour un compte distinct protégé par une phrase secrète. " Complexe et unique, avec une authentification à deux facteurs. (2FA) », a déclaré Camilo Gutiérrez Amaya, responsable du laboratoire de recherche latino-américain d'ESET.