Prečo nie je dobré prihlasovať sa všade cez Google alebo Facebook?

Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.

Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.

Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. V prvej časti sme sa venovali heslám, druhá časť bola o dvojfaktorovej autentifikácii, tretia o prístupových kľúčoch, štvrtá o správcovi hesiel, piata o podvodoch na bazároch, šiesta o verejnom Wi-Fi, siedma o zneužívaní Wi-Fi routerov, ôsma o mikroplatbách na Bazoši, deviata o nabúranom účte, desiata o psychologických praktikách útočníkov, jedenásta o deepfake hovoroch a dvanásta o deepfake videu. Dnes hlavnou témou bude prihlásenie cez externý účet.

Mnoho služieb už od nás nechce vytvárať nové konto a heslo. Namiesto toho ponúknu jednoduché tlačidlo Pokračovať cez Google alebo Prihlásiť sa cez Facebook. Je to rýchle, pohodlné a funguje to na pár kliknutí. No práve toto pohodlie môže byť problém.

Prihlásenie cez externý účet funguje na jednoduchom princípe. Namiesto vytvorenia samostatného konta sa služba prepojí s vaším existujúcim účtom, napríklad od Google alebo Facebooku. To znamená, že jeden účet sa stáva vstupnou bránou k množstvu ďalších služieb.

Na prvý pohľad to vyzerá ideálne. Menej hesiel, menej registrácií, rýchlejšie prihlasovanie. Problém však nastáva vo chvíli, keď sa tento hlavný účet dostane do problémov. Ak niekto získa prístup k vášmu Google alebo Facebook účtu, nezíska len jednu službu. Môže sa dostať aj k desiatkam ďalších aplikácií a webov, ktoré ste s ním v minulosti prepojili. A veľa ľudí si ani nepamätá, koľko služieb takto používa.

Ďalším problémom je strata kontroly nad tým, čo všetko aplikácie získavajú. Pri prihlasovaní často povoľujeme prístup k e-mailu, základným údajom alebo kontaktom bez toho, aby sme tomu venovali pozornosť. Niektoré služby si pýtajú viac údajov, než reálne potrebujú.

Rizikom je aj to, že staré a nepoužívané aplikácie zostávajú s účtom prepojené roky. Človek na nich zabudne, no prístup ostáva aktívny. Ak má takáto služba slabé zabezpečenie alebo uniknú jej dáta, môže to predstavovať ďalšie riziko.

To však neznamená, že prihlasovanie cez Google alebo Facebook je automaticky zlé. V mnohých prípadoch ide dokonca o bezpečnejšie riešenie než slabé heslo vytvorené používateľom. Dôležité je vedieť, kde má takýto spôsob prihlasovania zmysel a kde nie.

Pre menej dôležité služby alebo aplikácie môže byť externé prihlásenie pohodlné a relatívne bezpečné, najmä ak máte na hlavnom účte silné heslo a dvojfaktorovú autentifikáciu. Pri citlivejších službách je však často lepšie mať samostatný účet a samostatné prihlasovanie.

Dôležité je aj pravidelne kontrolovať, ktoré aplikácie majú k vášmu účtu prístup. Väčšina veľkých platforiem umožňuje zobraziť zoznam prepojených služieb a staré alebo nepoužívané jednoducho odpojiť.

Veľa ľudí si neuvedomuje ešte jednu vec. Keď používate externé prihlásenie, ste závislí od funkčnosti hlavného účtu. Ak oň prídete alebo sa doň neviete dostať, môžete mať problém aj s ďalšími službami.

Čo spraviť dnes? Otvorte si nastavenia svojho Google alebo Facebook účtu a skontrolujte, ktoré aplikácie a služby sú s ním prepojené. Staré alebo nepoužívané prístupy odstráňte. A ak používate externé prihlasovanie, uistite sa, že hlavný účet má silné heslo a zapnutú dvojfaktorovú autentifikáciu.