כניסה יחידה (SSO) חוסכת לך את הטרחה לספק אישורים לגישה לאתרים. עם זאת, האם זה באמת פותר את בעיות הסיסמה או שמא זה יוצר יותר בעיות? במאמר זה, אסביר את SSO כדי שתוכל להחליט אם זה פתרון טוב עבורך.
זה ממש מעצבן כשאתה צריך להקליד סיסמאות מספר פעמים. בטח, אתה יכול להשתמש במנהל סיסמאות, אבל רבים מאיתנו לא סומכים על מנהלי סיסמאות, אפילו עבור סיסמאות פחות חשובות. אחרי הכל, אם מנהל סיסמאות ייפרץ, כל הסיסמאות שלך ייחשפו וזה עלול להוביל לעזאזל. אפילו יותר, אני חושב שמשתמשים רבים אפילו לא מודעים לקיומם של מנהלי סיסמאות.
האם אין דרך אחרת מלבד להזין את האישורים שלך מיליוני פעמים ביום? לא ממש – לפעמים SSO יכול להיות אופציה להקל על חייך בכל הנוגע לסיסמאות.
תוכן עניינים
מה זה SSO?
במילים פשוטות, SSO היא טכנולוגיה המאפשרת לך להיכנס פעם אחת ולקבל גישה למערכת מחוברת של אתרים/רשתות, ללא צורך לספק אישורים לכל אחד מהם.
ייתכן שראית את כפתור “היכנס עם פייסבוק” באתרים מסוימים. עם הכניסה שלך לפייסבוק, כעת תוכל ליצור חשבון או להיכנס לאתרים רבים מבלי להגדיר שמות משתמש וסיסמאות שונים עבור כל אחד מאותם אתרים. זוהי דוגמה ל-SSO.
באופן דומה, כשאתה נכנס ל-Gmail ואז עובר לשירות אחר של גוגל, אתה לא צריך להיכנס שוב. זה עובד גם כאשר אתה בוחר “היכנס עם Google” באתרים שמיישמים SSO עם Google.
אתה יכול לבדוק ההגדרה של SSO בויקיפדיה אם אתה רוצה לדעת יותר על זה.
יתרון SSO – נוחות
מכיוון שאינך צריך לזכור מספר סיסמאות, הדבר משפר את חווית המשתמש והפרודוקטיביות! גם אם ל-SSO לא היו יתרונות אחרים, זה לבד די והותר.
חסרון של SSO – נקודת כשל בודדת
הבעיה עם SSO היא שאתה משתמש רק בקבוצה אחת של אישורי כניסה עם אתרים רבים. אם הסיסמה שלך נפגעת, אתרים/מערכות מרובות יושפעו. הסיסמה הזו הופכת למטרה אחת בעלת ערך גבוה, ובאופן טבעי האקרים מנסים יותר לפרוץ אותה. אבטחת האישורים SSO שלך חשובה כעת יותר מאי פעם.
האם עלי להשתמש ב-SSO או לא?
אף אחד לא יכול לענות לך על השאלה הזו! כעת, לאחר הכרת היתרונות והחסרונות של SSO, אתה יכול להחליט בעצמך. SSO אינו סיכון אבטחה כברירת מחדל. לא מגן על פרטי הכניסה שלך.
לפעמים אתה נאלץ להשתמש ב-SSO גם אם אתה לא אוהב את זה. חלק מהאתרים מציעים רק התחברות SSO, ללא חלופות רישום חשבון אחרות. אתר טוב מציע SSO (למשל כניסה עם Facebook, G+ או כל צד שלישי אחר) וכן מנגנון התחברות משלו. במקרה זה, אתה יכול לבחור. אם הם לא מציעים את האפשרות הזו, האלטרנטיבה היחידה שלך היא לא להשתמש באתר אם אתה לא מרגיש בנוח עם SSO.
בעיקרון, אתה לא משתמש ב-SSO, למרות שהוא מוצע כאופציה כאשר אתה עוסק בנתונים רגישים. ישנם מקרים רבים שבהם SSO לגמרי לא בא בחשבון. עבור נתונים רגישים במיוחד כמו חשבונות בנק או כל דבר אחר שבו לאבטחה יש חשיבות עליונה, שלא לדבר על מקרים שבהם נדרש אימות דו-גורמי (למשל סיסמה ואסימון אבטחה), אל תחשוב אפילו על SSO.
מצד שני, אם אתה נכנס לאתר בשביל הכיף (למשל, רשת חברתית, פורום או אתר חדשות) ואינך שומר שם נתונים רגישים, אולי תשקול SSO. גם אם הסיסמה שלך נפגעת, היא בדרך כלל לא גורמת נזק ממשי. אולי זה לא נעים לפרוץ לחשבון הפייסבוק שלך, אבל זה כלום לעומת חשבון בנק פרוץ או מערכת גרעינית!
