Você ainda está criando contas de usuário em todos os lugares? Talvez você deva parar e entrar com sua conta do Google, Facebook ou Apple. Pode ser apenas mais seguro – e definitivamente mais seguro se você não estiver usando um gerenciador de senhas.
Índice
Uma senha forte sem reutilização de senha
Se você estiver criando contas de usuário para cada serviço que usa, há uma boa chance de estar reutilizando senhas ou usando senhas mais simples e fáceis de lembrar. Então, quando um site é violado e vaza sua senha, um invasor pode usar essas combinações de e-mail e senha para obter acesso às suas contas. A perda de 5 milhões de logins do DoorDash foi apenas o exemplo mais recente, mas essas violações acontecem com frequência.
É por isso que recomendamos o uso de um gerenciador de senhas : você pode criar senhas fortes e exclusivas para cada serviço que usar e armazená-las no cofre seguro do seu gerenciador de senhas. Mas, infelizmente, a maioria das pessoas não usa gerenciadores de senhas.
Se você entrar no Google, Facebook ou Apple, poderá criar uma senha forte e exclusiva e lembrá-la. Você só precisa se lembrar daquela senha para sua conta principal. É como usar um gerenciador de senhas, mas é um pouco mais fácil para a pessoa comum começar.
Há outra vantagem significativa em entrar no Google, Facebook ou Apple também: segurança de duas fábricas.
Chaves de segurança física e outros truques de dois fatores
Você tem muito mais opções para bloquear suas contas do Google, Facebook e Apple. Por exemplo, você pode exigir uma YubiKey ou uma chave de segurança Titan do Google ao fazer login em sua conta do Google ou Facebook. Outras opções como um aplicativo gerador de código, autenticação baseada em aplicativo e autenticação baseada em SMS também estão disponíveis.
Se você entrar em outros serviços com uma conta do Google ou do Facebook, seu método de autenticação de dois fatores também estará protegendo efetivamente essa outra conta. Outros serviços geralmente não têm uma grande variedade de opções de dois fatores e suporte para chaves de segurança de hardware – na verdade, eles podem não oferecer opções de autenticação de dois fatores .
A Apple não oferece suporte para chaves de segurança física como esta. Mas, quando você usa Sign in With Apple e faz login em outro dispositivo, será solicitado a inserir um código de verificação enviado ao seu dispositivo ou número de telefone Apple confiável. Sua conta Apple e sua autenticação de dois fatores tornam-se a chave de segurança para suas outras contas.
E quanto à privacidade?
Você pode estar preocupado com isso por causa da privacidade. Você realmente quer que o Facebook ou o Google conheçam todos os outros sites nos quais você tem uma conta? E você realmente quer que cada aplicativo que está usando veja todas as suas informações do Facebook?
Bem, o Facebook e o Google realizam alguns rastreamentos de qualquer maneira, e há uma boa chance de que eles tenham uma ideia de quais aplicativos e serviços você usa. E não se preocupe: os serviços em que você está se conectando não podem ver todas as informações das suas contas do Facebook ou Google. O serviço usa OAuth e obtém apenas as informações que você escolhe fornecer sobre sua conta.
Claro, se você entrar pelo Facebook ou Google, o aplicativo obtém acesso ao seu endereço de e-mail – mas você teria que fornecer esse endereço de e-mail se estivesse se inscrevendo em uma conta separada com esse serviço.
Se você estiver realmente preocupado com a privacidade, dê uma olhada em Sign in With Apple . A Apple tem falado muito sobre privacidade, mas não se trata apenas de conversa. O Sign in With Apple permite que você oculte seu endereço de e-mail – ele irá gerar automaticamente um endereço de e-mail único e aleatório que o encaminha para seu endereço de e-mail normal. Os serviços obtêm menos informações sobre você do que se você criasse uma conta separada com seu endereço de e-mail normal. Seria bom ver o Google ou o Facebook oferecendo algo assim também.
É como um gerenciador de senhas mais amigável
Mesmo que você não queira usar uma conta do Google, Facebook ou Apple para fazer login em todos os lugares, esperamos que siga os conselhos mais importantes e use um gerenciador de senhas. Seu gerenciador de senhas pode gerar e armazenar senhas fortes e exclusivas para todas as suas contas online. Não reutilize senhas ou você estará se colocando em risco.
Para pessoas que não querem usar um gerenciador de senhas – bem, é por isso que o SIgn in With Google, Facebook e Apple são tão convenientes. Se você conhece alguém que absolutamente não usa um gerenciador de senhas, é muito melhor fazer com que ele faça login com uma conta principal segura do Google, Facebook ou Apple em vez de reutilizar as mesmas senhas em sites diferentes.
Entrar com outros tipos de contas também seria bom, mas outros serviços desse tipo são menos comuns. Por exemplo, alguns serviços, como o login com uma conta do Twitter, mas muitos outros serviços oferecem suporte a contas do Facebook e do Google.
