मैन्युअल रूप से खाते बनाना एक दर्द है: हम बस एक ऐप की सेवाओं तक पहुंचना चाहते हैं, ईमेल, पासवर्ड, और बुनियादी जानकारी सेट करने में पांच मिनट खर्च नहीं करना चाहते। इसलिए "फेसबुक के साथ लॉग इन करें" और "गूगल के साथ लॉग इन करें" बटन पूरे इंटरनेट पर इतने आम हो गए हैं।
उपयोगकर्ता इस फ़ेडरेटेड लॉगिन तकनीक को पसंद करते हैं क्योंकि यह खाते बनाना बहुत आसान बनाता है, और वेबसाइट्स/ऐप्स इसे पसंद करते हैं क्योंकि वे अधिक उपयोगकर्ताओं को खातों के लिए साइन अप करवा सकते हैं। चूंकि आप गूगल, फेसबुक, ट्विटर, माइक्रोसॉफ्ट, लिंक्डइन, गिटहब, वीचैट, VKontakte, वीबो, और अधिक का उपयोग करके खाते बना सकते हैं, संभावना है कि आपने इन सेवाओं में से एक का उपयोग किया है, लेकिन यह भी संक्षेप में सोचा होगा कि क्या यह एक अच्छा विचार है। आप सोचने में सही हैं: हां, यह सुविधाजनक है, लेकिन सुरक्षा के मामले में ट्रेड-ऑफ हैं, और जहां तक गोपनीयता का संबंध है यह अनिवार्य रूप से एक एकतरफा रास्ता है।
सोशल लॉगिन कैसे काम करते हैं?
हर सिस्टम एक ही तरह से काम नहीं करता, लेकिन मूल प्रक्रिया काफी सार्वभौमिक है। अधिकांश थर्ड-पार्टी लॉगिन सेवाएं OpenID और OAuth प्रोटोकॉल के कुछ संयोजन का उपयोग करती हैं। OpenID उपयोगकर्ताओं को अधिकृत करने से संबंधित है (फेसबुक में लॉग इन करने से आपकी पहचान उस साइट पर पुष्टि होती है जिसे आप उपयोग करने का प्रयास कर रहे हैं), जबकि OAuth यह नियंत्रित करता है कि अन्य साइटें आपके डेटा (नाम, आयु, रुचियां, दोस्त, आदि) तक कैसे पहुंच सकती हैं।
सोशल लॉगिन प्रक्रिया में तीन मुख्य खिलाड़ी शामिल होते हैं:
- उपयोगकर्ता (वह आप हैं!) जो किसी ऐप या साइट तक पहुंच का अनुरोध कर रहा है
- ऐप या साइट जिसे उपयोगकर्ता एक्सेस करना चाहता है
- प्राधिकरणकर्ता जो आपकी पहचान की पुष्टि करता है और आपके डेटा तक पहुंच को नियंत्रित करता है (फेसबुक, गूगल, आदि)
एक विशिष्ट सोशल लॉगिन इस तरह होता है:
- उपयोगकर्ता "____ के साथ लॉग इन करें" बटन दबाता है।
- ऐप एक लिंक खोलता है जो उपयोगकर्ता को प्राधिकरणकर्ता की साइट पर लॉग इन करने के लिए कहता है। लिंक में जानकारी होती है जो प्राधिकरणकर्ता को बताती है कि कौन सी साइट अनुरोध कर रही है।
- उपयोगकर्ता प्राधिकरणकर्ता की साइट पर अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करता है, जिसका अर्थ है कि ऐप कभी भी आपकी जानकारी नहीं देखता।
- प्राधिकरणकर्ता एक बार उपयोग होने वाला कोड उत्पन्न करता है और इसे ऐप को भेजता है।
- ऐप तब इस कोड को प्राधिकरणकर्ता को उसकी API तक पहुंच के अनुरोध के साथ भेजता है।
- प्राधिकरणकर्ता कोड को मान्य करता है और ऐप को एक टोकन (आमतौर पर समय सीमा के साथ) जारी करता है जो ऐप को प्राधिकरणकर्ता से कुछ उपयोगकर्ता जानकारी मांगने की अनुमति देता है।
सुरक्षा समर्थक: सोशल लॉगिन ईमेल-पासवर्ड लॉगिन से अधिक सुरक्षित हो सकते हैं
सोशल लॉगिन उन कंपनियों के रूप में सुरक्षित हैं जो उन्हें प्रबंधित करती हैं, जो देखते हुए कि वे दुनिया की कुछ सबसे बड़ी टेक कंपनियां हैं, उन्हें "काफी अच्छी" श्रेणी में रखता है। आप फेसबुक और गूगल को बाएं और दाएं हैक होते नहीं देखते, ज्यादातर क्योंकि वे अपनी साइबर सुरक्षा के बारे में बहुत परवाह करते हैं और आपके औसत रिटेल चेन की तुलना में इसमें कहीं अधिक निवेश करते हैं।
यदि आप फ़ेडरेटेड लॉगिन का उपयोग करते हैं, तो जिस साइट पर आप खाता बना रहे हैं उसे वास्तव में आपके उपयोगकर्ता नाम और पासवर्ड तक पहुंच कभी नहीं मिलती, जिसका अर्थ है कि कोई भी आपका खाता नहीं चुरा सकता (हालांकि उन्हें कुछ संबंधित जानकारी मिल सकती है)।
आप भी हर जगह अपने पासवर्ड दर्ज नहीं कर रहे हैं, और चूंकि हम अपने पासवर्ड को काफी बार पुन: उपयोग करते हैं, यह एक अच्छी बात है। हम शायद वैसे भी सर्वोत्तम पासवर्ड प्रथाओं का पालन नहीं कर रहे हैं, इसलिए जितना कम हम अपनी खराब सुरक्षा को फैलाते हैं, उतना बेहतर।
सुरक्षा विपक्ष: यदि आपका सोशल लॉगिन डाउन हो जाता है, तो आपके खाते भी डाउन हो जाते हैं
तो क्या होगा अगर फेसबुक और गूगल वास्तव में हैक हो जाएं, या कोई बस आपके खाते में घुसने में कामयाब हो जाए? दोनों कंपनियों को अतीत में डेटा समस्याएं हुई हैं (कैम्ब्रिज एनालिटिका, गूगल+), और लिंक्डइन को सीधे हैक किया गया था, इसलिए बड़ी टेक का यहां वास्तव में 100% ट्रैक रिकॉर्ड नहीं है।
क्या कोई आपके सोशल मीडिया लॉगिन के साथ बस यह दिखावा कर सकता है कि वे आपके द्वारा सोशल मीडिया का उपयोग करके लॉग इन किए गए हर ऐप और साइट पर आप हैं? मूल रूप से, हां। चाहे वह सिस्टम-वाइड सुरक्षा उल्लंघन हो, कमजोर पासवर्ड, या आपके कंप्यूटर पर मैलवेयर बस आपके फेसबुक पर साइन इन करने की प्रतीक्षा कर रहा हो, आपके लॉगिन क्रेडेंशियल्स वाला कोई भी व्यक्ति किसी अन्य ऐप पर आपका प्रतिरूपण कर सकता है। यह सोशल लॉगिन को विफलता का एकल बिंदु बनाता है, अगर आपका प्राधिकरण खाता भंग हो जाता है तो एक संभावित डोमिनोज़ प्रभाव पैदा करता है।
इसका मतलब है कि हमारे सोशल मीडिया खातों के सुरक्षित रहने पर बहुत कुछ निर्भर करता है। फेसबुक, गूगल, और ट्विटर ऐसा करने के लिए कड़ी मेहनत कर रहे हैं, लेकिन यहां तक कि अगर वे अपनी भूमिका निभाते हैं, तो वे केवल इतना कर सकते हैं यदि आपका पासवर्ड 123456789 है (मजबूत पासवर्ड के लिए इन सुझावों को देखें) और आप अपना खाता साझा या भौतिक रूप से सुलभ उपकरणों पर लॉग इन रखते हैं। यदि आप सोशल लॉगिन का उपयोग करते हैं, तो आपको इसे उन खातों की कुंजी की तरह मानना चाहिए जिन तक यह पहुंच सकता है।
गोपनीयता समर्थक
यह एक छोटा खंड होगा क्योंकि उपयोगकर्ताओं के लिए वास्तव में कोई गोपनीयता लाभ नहीं हैं। सोशल लॉगिन केवल आपका डेटा उस पर फेंक नहीं देंगे जो भी मांगता है, जो न्यूनतम है जिसकी आप उम्मीद करेंगे, लेकिन आप बहुत अधिक व्यक्तिगत जानकारी छोड़ देंगे जो आप ईमेल/पासवर्ड कॉम्बो का उपयोग करके छोड़ेंगे।
गोपनीयता विपक्ष: हर कोई आपके बारे में अधिक जानता है
आप किस सेवा का उपयोग कर रहे हैं इस पर निर्भर करते हुए, आपके पास इस पर अधिक या कम नियंत्रण होता है कि ऐप्स को आपके सोशल प्रोफाइल से कौन सा डेटा खींचने की अनुमति है। हालांकि, इरादे से अधिक देना आसान है, और ऐप्स जो चाहें मांग सकते हैं इस ज्ञान में कि अधिकांश उपयोगकर्ता शायद "हां" पर डिफ़ॉल्ट होंगे। आपके दोस्त, स्थान, पोस्ट इतिहास, रुचियां, और व्यक्तिगत जानकारी के अन्य टुकड़े आसानी से आपकी पूरी जागरूकता के बिना स्क्रैप किए जा सकते हैं।
दूसरी तरफ, याद रखें कि आपको लॉगिन सेवाएं प्रदान करने वाली अधिकांश कंपनियां आपके बारे में अधिक डेटा एकत्र करने में बहुत रुचि रखती हैं। वे जानना पसंद करेंगे कि आप किन ऐप्स का उपयोग कर रहे हैं, आप उनका कितनी बार उपयोग करते हैं, और यहां तक कि आप उनमें क्या करते हैं इसके बारे में अधिक विस्तृत जानकारी, और उनमें लॉग इन करने के लिए उनका उपयोग करना अनिवार्य रूप से उस जानकारी को सीधे उन्हें दे रहा है। वास्तव में फेसबुक और गूगल को उनके लॉगिन सेवाओं का उपयोग करने वाले ऐप्स से कितना डेटा मिलता है यह स्पष्ट नहीं है, लेकिन यदि आप किसी कंपनी के संभावित रूप से यह जानने से असहज हैं कि आप किसी ऐप में क्या कर रहे हैं, तो अपने खाते को उस कंपनी से लिंक न करना सबसे अच्छा है।
तो क्या मुझे सोशल लॉगिन का उपयोग करना चाहिए?
सोशल लॉगिन कई मामलों में अधिक सुरक्षित हो सकते हैं, खासकर यदि आप अपने मुख्य खातों को काफी कसकर बंद रखने के लिए सावधान हैं, और आप निश्चित नहीं हैं कि किसी ऐप या साइट में सर्वोत्तम साइबर सुरक्षा है। एक स्केची ऐप या साइट में सोशल लॉगिन के साथ लॉग इन करना वास्तव में सुरक्षित है, क्योंकि आप उस पासवर्ड को नहीं छोड़ रहे होंगे जिसे आप शायद कई साइटों पर पुन: उपयोग करते हैं। बहरहाल, यदि आप संभावित रूप से संवेदनशील जानकारी वाले खाते को एक अच्छी तरह से सुरक्षित सेवा पर बना रहे हैं, तो एक मजबूत ईमेल/पासवर्ड कॉम्बो आपका सबसे अच्छा दांव है।
जहां तक गोपनीयता का सवाल है, यह एक व्यक्तिगत निर्णय है। यदि आप नहीं चाहते कि ऐप आपके बारे में उससे अधिक जाने जितना उसे जानने की जरूरत है, तो फेसबुक के साथ लॉग इन न करें। यह दूसरी दिशा में भी समान रूप से लागू होता है: थर्ड-पार्टी प्राधिकरणकर्ता का उपयोग न करें जब तक कि आप उस थर्ड पार्टी के आप पर कुछ अतिरिक्त डेटा एकत्र करने से सहज न हों।
