Egyszeri bejelentkezés Kockázatos bejelentkezés az összes webhelyhez
Számos internetes üzlet és platform kínál lehetőséget a bejelentkezésre például a közösségi médiafiókjával. De a kényelemnek lehetnek hátrányai is.
A lényeg lényeg röviden:
- Ha olyan felhasználói fiókokat használ, mint a Facebook, a Google vagy az Amazon (Amazon Payments) más webhelyeken, fordítson különös figyelmet a választott jelszó biztonságára, és ügyeljen arra, hogy egyedi legyen.
- Tudja meg az adatvédelmi nyilatkozatban, hogy mely adatokat cserélte ki Ön.
- A felhasználói fiók szolgáltatója gyakran kap információt arról, hogy hol használja a bejelentkezését, és mit csinál a többi webhelyen.
Mindennapi élet az interneten: szörfözhet a neten, és megtalál egy tetsző ajánlatot. Először azonban regisztrálnia kell személyes adatait. Rendkívül praktikusnak tűnik, ha az oldal üzemeltetője felajánlja annak lehetőségét, hogy ehelyett másik fiókkal jelentkezzen be. Ez lehet például a Facebook közösségi média profilja vagy a Google vagy az Amazon fiókja - ezt is használhatja azonnali fizetéshez. Ezt tágabb értelemben "egyszeri bejelentkezésnek" is nevezik: A felhasználói fiók mesterkulcsként szolgál.
Az előnyök nyilvánvalóak: nincs regisztráció, nincs specifikáció az adatokról, nincs bosszantó újabb jelszó létrehozása és memorizálása, és nincs más szolgáltató, akire rábízná a fiókja adatait. De a kényelemnek megvan a maga kockázata is.
Aki ismeri a kulcsot, bárhol hozzáférhet
Csakúgy, mint egy ház főkulcsánál, az egyszeri bejelentkezési fiók jelszavának elvesztése is különösen súlyos lehet. Ha egy felhasználói fiókhoz tartozó jelszó rossz kezekbe kerül, akkor harmadik felek nemcsak a felhasználói fiókjához férhetnek hozzá, hanem az összes oldalhoz, a megfelelő bejelentkezési lehetőséggel. Ez gyorsan megtörténhet, például adathalász vagy hackertámadás miatt.
Sokkal nagyobb a kockázat, ha a szolgáltató nem menti titkosított formában a bejelentkezési adatait. A jelszó-tolvajok ezután vásárolhatnak az interneten, vagy egyéb rosszat cselekedhetnek az ön költségén. Ez összehasonlítható azzal, hogy ugyanazt a felhasználónevet és jelszót használja az összes internetes oldalon.
Ezért annál is fontosabb, hogy ezt tedd Különösen jól védi a felhasználói fiókokat. Mindenekelőtt legyen körültekintő a biztonságos jelszó és használjon egyszeri jelszót, amelyet nem használ más felhasználói fiókhoz! Legjobb esetben a fiókot is ún. Kétfaktoros hitelesítés tól től. A bejelentkezés vagy bizonyos műveletek, például a fizetés visszaigazolása, a jelszó mellett csak egy második lépést hajtanak végre - például beírnak egy PIN-kódot, amelyet SMS-ben vagy egy speciális alkalmazás segítségével küldenek el az okostelefonon.
A jó eljárásokat azonban továbbra is túl ritkán kínálják - kritizálta a Stiftung Warentest 2019 márciusában. Mielőtt beírná mobiltelefonszámát egy ilyen eljáráshoz, meg kell tájékozódnia arról, hogy a szolgáltató hogyan tárolja az Ön számát, és mit csinál vele az adatvédelmi nyilatkozata szerint.
Biztonsági megsértés esetén, különösen gyorsan cselekszik:
- Azonnal változtassa meg a fiók jelszavát.
- Ellenőrizze az e-mail fiókját és a bankszámláit az esetleges nem kívánt fizetési műveletekkel kapcsolatban.
- Szükség esetén nyújtson be büntetőfeljelentést a rendőrségen vagy az ügyészségen.
A szolgáltatók rengeteg adatot gyűjthetnek Öntől
A biztonságtól függetlenül egy ilyen "fő kulcs eljárás" egyéb kockázatok.
Egy ilyen "fő kulcs" felhasználói fiókkal történő bejelentkezéssel minden információ mindenről, amit más webhelyeken végez, konvergáljon a felhasználói fiók szolgáltatójánál. Ezután átfogó adatokat kaphat preferenciáiról, szokásairól és vásárlási szokásairól, és felhasználhatja ezeket az információkat egy átfogó profilalkotáshoz. És nem csak ő: A Princeton Egyetem kutatói a Facebookra történő bejelentkezéskor megtudták, hogy a tényleges webhely-üzemeltető mellett harmadik fél szolgáltatók is hozzáférhetnek a Facebook-profil nyilvános információihoz - anélkül, hogy a felhasználók észrevennék. Ezt harmadik féltől származó úgynevezett szkriptek teszik lehetővé, amelyeket a megfelelő weboldal tartalmaz. Ön továbbítja a Facebookon kért információkat harmadik fél szolgáltatóknak.
Az adatok felhasználhatók az ön és magatartása profiljának létrehozására számos internetes oldalon. A reklámok személyre szabhatók és kihagyhatja az olcsóbb ajánlatokat. Az egyik is lehetséges egyedi árképzés: Ha gyakran vásárol drága termékeket, az online üzletek különösen az Ön számára emelhetik az árakat. Minél több üzlet férhet hozzá egy központi adatbázishoz, annál gyakrabban fizethet többet.
Ezért tudnia kell erről a kockázatról, és ha kétségei vannak, tájékozódjon a szolgáltató pontos adatvédelmi feltételeiről, mielőtt ilyen fiókot használna más internetes ajánlatokba való bejelentkezéshez.
Ügyeljen a közösségi média profilra gyakorolt hatásra
A másik veszély az Olyan dolgok történnek a saját közösségi média profilodon, amelyeket nem veszel észre. Mivel annak érdekében, hogy egy másik webhelyen használhassuk a bejelentkezést, egy megfelelő alkalmazás (alkalmazás) aktiválódik a Facebookon vagy a Google-on. Némelyiküknek messzemenő jogokra van szüksége, például a felhasználók nevében észrevétlenül tetszeni vagy közzétenni dolgokat. A jogok fel vannak sorolva, amikor beállítják a bejelentkezést a másik weboldalon.
Fontos minden pont elolvasása és (ha lehetséges) az apró kullancsok eltávolításával az egyéni jogok eltávolítása. Ha ez nem lehetséges olyan jogokkal, amelyeket nem akar megengedni, akkor csak egy dolog marad: nem használja a bejelentkezést a megfelelő oldalhoz, és a "Mégse" gombra kattintva fejezheti be a beállítást.
Annak kiderítéséhez, hogy mely alkalmazások vannak összekapcsolva a közösségi médiafiókokkal és milyen jogokkal rendelkeznek, megtudhatja a beállításokban: ezek a megfelelő linkek a Facebookra, a Google-ra és a Twitterre.