Usando il Social Login? Segui questi passaggi per proteggere i tuoi account

Annuncio pubblicitario

Durante l'estate Pokemon Go 10 Pokemon Go Suggerimenti e trucchi che tutti dovrebbero saperePokemon Go è ancora divertente anche anni dopo il suo lancio. Ecco i migliori consigli e trucchi di Pokemon Go per ottenere di più dal gioco. Leggi di più è diventato uno dei giochi per dispositivi mobili di maggior successo di tutti i tempi. Potresti aver visto alcune delle storie allarmanti che il gioco richiedeva l'accesso completo all'account Google, potenzialmente consentendo loro di vedere e modificare tutto nel tuo account.

Sembra il il problema era esagerato Pokémon Go è un campo minato per la privacy o i tuoi dati sono al sicuro?Per i giocatori mobili con un occhio alla loro privacy online, le domande sulle autorizzazioni delle app di Pokémon Go, su come vengono archiviati i dati e sullo sfondo del CEO dello sviluppatore continuano a destare preoccupazione ... Leggi di più e che Niantic utilizzava una versione precedente del servizio di accesso condiviso di Google. Non hanno mai avuto accesso a più del tuo nome e indirizzo email.

Una volta implementata una correzione, tutti sono passati. Nonostante abbia spaventato tutti, ha fatto sì che le persone prestassero attenzione ai dati che forniscono durante l'utilizzo dei social login.

Cosa sono i social login?

Probabilmente hai già visto i pulsanti prima. Hai provato ad accedere a un sito web e ti viene presentato un insieme di pulsanti che dicono "Accedi con ..."

Quando usi uno di quei pulsanti magici, accedi con un'identità che hai creato su un altro sito. Questo ti evita di dover creare ancora un altro password per il nuovo sito.

Esistono due standard che semplificano l'aggiunta dei social login ai tuoi siti Web preferiti: OAuth e OpenID. OAuth te lo permette autorizzare app e siti Web per accedere ai tuoi dati da un altro sito Web, mentre OpenID ti consente identificare te stesso su un'app o un sito Web.

Google: cosa è connesso?

Google detiene una quantità incredibilmente grande di dati personali, soprattutto se si utilizzano i loro servizi integrati su un telefono Android. Le app illegali possono essere un grosso pericolo qui, quindi è fondamentale proteggere il tuo account principale.

Dopo aver sfogliato l'elenco delle app connesse in Impostazioni di sicurezza di Google, rivedi quali autorizzazioni è stata concessa a un'app. È quindi possibile rimuovere qualsiasi app inutilizzata o sospetta.

Facebook: cosa è connesso?

Nonostante l'opinione diffusa che Facebook non apprezzi la tua privacy, in realtà ti offrono la maggior parte delle opzioni. Facebook elenca le app connesse al tuo account e puoi modificare le autorizzazioni concesse, anche dopo la prima connessione.

Se stai usando Fai il login con facebook per un po 'allora è una buona idea verificare che tu sia soddisfatto delle app e delle autorizzazioni che hanno.

Twitter: che cosa è connesso?

L'accesso a Twitter è ampiamente utilizzato per la pubblicazione di siti come Medium, in cui la tua vera identità non è essenziale per il servizio. Ciò non significa che non lo fai esponi molte informazioni nei tuoi tweet 7 modi affascinanti I ricercatori utilizzano i social mediaI ricercatori scientifici si stanno riversando sui social media come siti come Facebook, Twitter e Instagram opportunità di osservare le persone interagire tra loro e fenomeni sociali in modo "naturale" online ambiente". Leggi di più . Detto ciò, a meno che tu non abbia un account privato Ottieni il massimo dall'uso di Twitter in privatoSe usi Twitter, probabilmente avrai notato che il tuo profilo è impostato come pubblico. Ti sei mai chiesto come rendere privato il tuo account Twitter o anche perché dovresti? Probabilmente è sicuro ... Leggi di più tutti i tuoi tweet sono comunque pubblici. Tuttavia, è meglio controllare le app canaglia in modo che non vadano invio di tweet dannosi Quale comportamento ti metterà nei guai su TwitterC'era un tempo in cui un datore di lavoro rideva di te se fossi un avido utente di social media. Al giorno d'oggi, i datori di lavoro penseranno che sei uno strano se non usi Facebook, Twitter, LinkedIn, ... Leggi di più a vostro nome

A differenza di Facebook, non puoi tornare indietro e cambiare le autorizzazioni di ogni app. Sebbene tu sia in grado di farlo Revocare l'accesso a qualsiasi app che non desideri collegato al tuo account.

Perché dovresti utilizzare l'accesso social?

I login social sono davvero comodi e indolori e sono stati immaginati dai creatori di OAuth e OpenID. Giocoleria di molte password è il principale colpevole per i poveri igiene della sicurezza Proteggiti con un controllo annuale sulla sicurezza e sulla privacySiamo quasi due mesi all'inizio del nuovo anno, ma c'è ancora tempo per prendere una risoluzione positiva. Dimentica di bere meno caffeina: stiamo parlando di misure per salvaguardare la sicurezza e la privacy online. Leggi di più e riutilizzare le password su più siti. L'uso dei login social riduce la quantità di password che devi ricordare e può mantenerti più sicuro in caso di perdita di dati.

L'accesso con un provider OAuth assegna un "token di accesso" che consente all'app di accedere alle informazioni approvate. Ciò consente di modificare le autorizzazioni quando si accede e potenzialmente ogni volta che si desidera nelle impostazioni dell'account.

E la tua privacy?

Come dice il proverbio: se è gratuito, allora tu sono il prodotto. Per ottenere la velocità e la convenienza dell'accesso migliorato, devi scambiare una parte dei tuoi dati.

Dovresti essere consapevole che il tuo provider volere tracciare ogni sito che usi con il loro login. Non lo sapranno che cosa lo fai su quel sito, ma sapranno che eri lì.

Prima di consentire l'accesso al tuo account, potrebbe essere saggio controllare la loro Informativa sulla privacy. Questi documenti sono noiosi di progettazione per convincerti ad accettare i termini. Gli account che utilizziamo come provider di accesso come Facebook e Google contengono enormi quantità di dati molto personali che potresti non voler esporre a un'app di terze parti.

Controlla le autorizzazioni con MyPermissions

Il Il sito Web MyPermissions è uno dei modi più semplici MyPermissions: ripulisci facilmente le tue autorizzazioni sui social media Leggi di più per visualizzare le app che hai collegato ai tuoi account social. Puoi anche scaricare il loro iOS o androide app per monitorare le autorizzazioni richieste dalle tue app. A differenza dei gestori delle autorizzazioni a livello di sistema su iOS e Android, MyPermissions semplifica il processo classificando ciascuna app.

Ho scoperto che l'utilizzo del sito Web MyPermissions era il modo migliore per analizzare gli account social. Nel frattempo, l'app mobile è stata eccezionale nell'analisi delle autorizzazioni concesse alle app installate.

Non farti coinvolgere dal phishing

Gli aggressori useranno comunemente a sito Web fasullo fatto per assomigliare alla pagina di accesso La nuova truffa di phishing utilizza una pagina di accesso a Google poco accurataOttieni un link a Google Doc. Fai clic su di esso, quindi accedi al tuo account Google. Sembra abbastanza sicuro, giusto? Apparentemente sbagliato. Una sofisticata configurazione di phishing sta insegnando al mondo un'altra lezione di sicurezza online. Leggi di più del tuo provider sociale. Il pop-up si apre e tu inserisci il tuo nome utente e password.

Ciò può significare che le tue informazioni di accesso sono compromesse, consentendo all'hacker il pieno accesso ai tuoi account. Questo diventa ancora più un problema se hai utilizzato la stessa password su molti siti. Il phishing sta diventando sempre più complesso ma è possibile imparare a individuare un potenziale attacco 4 metodi generali che è possibile utilizzare per rilevare attacchi di phishingUn "phishing" è un termine per un sito Web di truffa che cerca di assomigliare a un sito che sai potrebbe benissimo e visitare spesso. L'atto di tutti questi siti che cercano di rubare il tuo account ... Leggi di più .

Attenzione al singolo punto di errore

Se hai utilizzato uno o più provider per accedere a molti siti, rischi il Single Point of Failure (SPF). Con le perdite di password si verificano continuamente Le perdite di password stanno accadendo ora: ecco come proteggersiLe perdite di password si verificano continuamente, e c'è la possibilità che uno dei tuoi account sia coinvolto, se non è già successo. Quindi cosa puoi fare per proteggere i tuoi account? Leggi di più , non è impossibile che il tuo account venga scoperto. Avere accesso al tuo account di accesso principale consentirebbe all'hacker di accedere anche a tutti i tuoi account connessi.

utilizzando autenticazione a due fattori Cos'è l'autenticazione a due fattori e perché dovresti usarlaL'autenticazione a due fattori (2FA) è un metodo di sicurezza che richiede due diversi modi per dimostrare la tua identità. È comunemente usato nella vita di tutti i giorni. Ad esempio, il pagamento con una carta di credito non richiede solo la carta, ... Leggi di più è uno dei modi migliori per proteggere i tuoi account da SPF. Molti siti consentono anche di creare una password del sito Web locale oltre al login social. Ciò significa che puoi disconnettere l'account interessato dopo aver effettuato l'accesso con la tua e-mail e password.

Approfondisci i dettagli

So che può essere davvero noioso leggere ogni schermata di accesso, termini e condizioni e politica sulla riservatezza Come scrivere una politica sulla privacy per il tuo sito WebGestisci un sito Web? Questa guida illustra ciò che devi sapere sulla creazione di una politica sulla privacy per il tuo sito Web con un testo di esempio che puoi utilizzare. Leggi di più ma se sei assolutamente titubante nel concedere i tuoi dati personali a siti di terze parti, o anche nel consentire a Facebook, Google e altri di visualizzare tutte le tue abitudini di navigazione, ne vale la pena.

Prima di utilizzare un accesso social, prenditi il ​​tempo necessario per controllare l'informativa sulla privacy del sito e sentirti a tuo agio con esso. Se usi un Accesso OpenID Che cos'è OpenID? Quattro fantastici fornitori Leggi di più vale la pena ricordare che il fornitore volere monitorare.

A volte è più semplice attenersi alle e-mail e creare password sicure Come creare una password complessa che non dimenticheraiSai come creare e ricordare una buona password? Ecco alcuni suggerimenti e trucchi per mantenere password complesse e separate per tutti i tuoi account online. Leggi di più e archiviarli in un gestore di password 5 strumenti per la gestione delle password a confronto: trova quello perfetto per teScegliere una sorta di strategia di gestione delle password per gestire l'enorme quantità di password di cui abbiamo bisogno è fondamentale. Se sei come la maggior parte delle persone, probabilmente memorizzi le tue password nel tuo cervello. Per ricordarli ... Leggi di più . Non è necessario preoccuparsi di ricordare centinaia di password e quindi si evitano alcune insidie ​​dei login social.

Usi i login social? Ti preoccupi mai della tua privacy quando lo fai? Hai un provider di accesso preferito o preferiresti rimanere con l'accesso e-mail? Facci sapere cosa ne pensi nei commenti qui sotto!