«Войти через Google» или «Войти через Apple» — кнопки, которые избавляют от придумывания нового пароля на каждом сайте. Удобно, но безопасно ли отдавать вход в чужие руки одного аккаунта? Мы, специалисты GetMyPassword, объясним, как работает вход через Google и Apple, в чём его плюсы и риски и как пользоваться им с умом.
Как это работает
Когда вы нажимаете «Войти через Google», сайт не получает ваш пароль. Вместо этого Google подтверждает вашу личность и сообщает сайту: «это действительно тот человек». Сайт создаёт вам аккаунт без отдельного пароля. По сути, Google или Apple выступают «паспортным столом», а вы предъявляете один проверенный документ вместо десятков.
Плюсы
- Не нужно придумывать новый пароль — а значит, меньше слабых и повторяющихся паролей.
- Нечему утечь: у сайта нет вашего пароля, поэтому его утечка вас не затронет.
- Apple умеет «Скрыть e-mail» — сайт получает подставной адрес, а не ваш настоящий.
Главный риск: одна корзина для всех яиц
У удобства есть обратная сторона: ваш аккаунт Google или Apple становится единой точкой отказа. Если его взломают, под угрозой все сайты, куда вы входили через него. А если вы потеряете доступ к нему, то потеряете вход и во все связанные сервисы. Поэтому всё держится на надёжности этого одного аккаунта.
Вход через Google или Apple удобен и даже безопаснее десятка слабых паролей — но только если сам этот аккаунт под надёжной защитой. Иначе вы складываете все яйца в одну корзину и оставляете её незапертой.
Как пользоваться безопасно
Раз всё держится на главном аккаунте — защитите его по максимуму: поставьте уникальный надёжный пароль из нашего генератора паролей и обязательно включите двухфакторную аутентификацию. Для особо важных сервисов (банк, почта) лучше всё же завести отдельный пароль, а не вход через соцаккаунт. И время от времени проверяйте в настройках Google и Apple, каким сайтам вы давали доступ.
Частые вопросы
Безопасно ли входить через Google или Apple?
Да, и часто безопаснее десятка слабых паролей, ведь у сайта нет вашего пароля. Но всё зависит от защиты самого аккаунта Google или Apple — на нём должны быть надёжный пароль и двухфакторная аутентификация.
Что будет, если взломают мой Google-аккаунт?
Под угрозой окажутся все сайты, куда вы входили через него. Поэтому главный аккаунт нужно защищать особенно тщательно: уникальным паролем и двухфакторной аутентификацией, а для банка и почты лучше использовать отдельный вход.
Что лучше: вход через Google или отдельный пароль?
Для обычных сайтов вход через Google или Apple удобен и снижает число паролей. Для критичных сервисов (банк, основная почта) надёжнее отдельный уникальный пароль, чтобы не зависеть от одного аккаунта.