Чи безпечно користуватися авторизацією через Google

Вхід через обліковий запис Google – це простий шлях зареєструватися на якомусь сайті без запам’ятовування нового пароля

Коротка відповідь така:

Такий метод авторизації може бути безпечним, якщо дотримуватися цифрової гігієни, не реєструватися на підозрілих сайтах і додатково захистити свій обліковий захист Google.

Пояснимо докладніше:

Авторизація через обліковий запис Google відбувається наступним чином. Після натискання на кнопку «‎Увійти через Google» ти автоматично переходиш на сайт Google для підтвердження своєї особи. Далі тебе спитають, чи готовий ти надати певні дозволи сайту, на якому намагаєшся зареєструватися. Зазвичай це запит на доступ до деякої приватної інформації, наприклад, повного імені та дати народження, локації, електронної пошти тощо.

Важливо!
Якщо ти не хочеш передавати сайту ці дані, вибери інший варіант реєстрації, із використанням логіна і пароля.

Після підтвердження дозволу на отримання інформації Google передає сайту одноразовий маркер доступу (single sign-on access token). Тоді ж сайт, на якому ти реєструєшся, створює і зберігає на сервері свій окремий маркер доступу. З ним тобі не потрібно щоразу знову проходити аутентифікацію через Google.

Поки тебе влаштовує та кількість даних, якою ти ділишся з іншими сайтами під час входу через Google, використання такого способу авторизації є умовно безпечним. Проте існує ризик, що розробники сайту будуть недоброчесними або сайт зламають, і твій маркер доступу опиниться у руках зловмисників. Тоді вони зможуть зайти на сайт під твоїм іменем, використовуючи цей маркер. Проте зайти в обліковий запис Google з використанням цих даних неможливо.

Важливо знати, що Google блокує запити на вхід від підозрілих додатків або браузерів, які не відповідають правилам компанії щодо безпеки.

Якщо ти вже використовуєш авторизацію через Google, передивись, які додатки мають доступ до твого акаунта і видали ті, якими вже не користуєшся. Щоб покращити захист свого облікового запису Google і не дати можливість зловмисникам отримати доступ до інших акаунтів через нього, використовуй двофакторну аутентифікацію і перевір, чи увімкнені у тебе основні налаштування безпеки Google. Однак ми рекомендуємо створювати окремі акаунти для кожного сайту.