Вход через Google, Apple и соцсети: удобно или опасно
Кнопка «войти через...» избавляет от очередного пароля. Взамен вы кладёте больше яиц в одну корзину — и это осознанный размен, а не ловушка.
Вместо регистрации сайт предлагает нажать одну кнопку. Никакого нового пароля, никакого подтверждения почты. Вопрос в том, что вы при этом отдаёте.
Что происходит технически
Сайт не получает ваш пароль от Google — он его не видит никогда. Происходит обмен: вы подтверждаете в Google, что разрешаете этому сайту узнать о вас определённые вещи, и сайт получает подписанное удостоверение. Обычно в нём имя, адрес почты и аватар.
Список того, что запрашивается, виден на экране подтверждения. Его стоит читать: разница между «узнать вашу почту» и «читать и отправлять письма от вашего имени» принципиальная.
Чем это лучше пароля
- На сайте нет вашего пароля — его утечка вам ничем не грозит.
- Вы автоматически получаете всю защиту основного аккаунта: второй фактор, уведомления о входах, проверку подозрительных устройств.
- Одним движением можно отозвать доступ сразу у сайта, который вам разонравился.
- Не возникает ещё одного пароля, который вы поставите таким же, как везде.
Чем хуже
Единая точка отказа. Потеряв доступ к аккаунту Google, вы теряете доступ ко всему, что через него входило. Поэтому главный аккаунт должен быть защищён сильнее всего остального: длинный уникальный пароль, второй фактор не по SMS, актуальные способы восстановления.
Провайдер видит, где вы заводите аккаунты. Google знает, что вы вошли на такой-то сайт. Для большинства это несущественно, но если сервис деликатный, лучше завести отдельную регистрацию.
Блокировка аккаунта обнуляет всё сразу. Истории, когда аккаунт закрывают автоматикой без объяснений, редки, но существуют.
Вход через Apple и скрытая почта
У Apple есть полезная особенность: при входе можно скрыть настоящий адрес почты. Сайт получит случайный адрес, письма с которого пересылаются вам. Если сайт начнёт спамить или продаст базу, такой адрес отключается одной кнопкой, и настоящий остаётся чистым.
Практическое правило
Вход через крупного провайдера — нормальный выбор для обычных сайтов: форумов, магазинов, сервисов доставки. Отдельную регистрацию стоит заводить там, где важна независимость: рабочие инструменты, финансы, всё, потеря чего остановит вашу жизнь.
И раз в год заглядывайте в список подключённых приложений в настройках аккаунта. Там обычно обнаруживается десяток сервисов, о которых вы давно забыли, а доступ у них остался.