Opcija koja štedi vrijeme i uklanja potrebu za pamćenjem novih lozinki ima i drugu stranu
Ako izgubite pristup Google računu, mogli biste ostati bez pristupa brojnim aplikacijama i internetskim uslugama koje svakodnevno koristite.
Prilikom registracije na novu internetsku stranicu ili aplikaciju mnogi korisnici biraju opciju „Prijava putem Googlea” umjesto otvaranja zasebnog računa. Dovoljan je jedan klik, nema potrebe za smišljanjem nove lozinke, a prijava je jednostavnija na različitim uređajima. Ipak, oslanjanje na jedan korisnički račun za pristup velikom broju servisa može stvoriti neočekivane probleme.
Glavni je rizik gubitak pristupa Google računu. Ako ga netko kompromitira, ako korisnik zaboravi pristupne podatke ili račun bude onemogućen, posljedice se mogu proširiti i na druge usluge povezane s njim. To može uključivati aplikacije za produktivnost, društvene mreže, digitalne alate i druge servise u kojima je Google korišten kao način prijave.
Jedan račun postaje slaba točka cijelog digitalnog života
Prijava putem Googlea, poznata i kao jedinstvena prijava (SSO), omogućuje korisnicima da se identificiraju na drugim platformama bez stvaranja zasebnih pristupnih podataka za svaku od njih. Sama funkcija nije nužno nesigurna, ali njezino široko korištenje stvara ovisnost o jednom računu.
Dodatni problem predstavljaju phishing napadi, kojima napadači pokušavaju navesti korisnike da na lažnim stranicama otkriju podatke za prijavu. Ako uspiju preuzeti kontrolu nad Google računom, mogu pokušati pristupiti i drugim servisima koji se oslanjaju na njega. Rizik postoji i kada korisnik koristi legitimnu prijavu, ali ne vodi dovoljno računa o sigurnosti povezanih aplikacija i podataka koje im dopušta koristiti.
Važno je pritom razlikovati povezane račune od samih lozinki. Googleova prijava ne znači da svaka vanjska aplikacija automatski dobiva korisnikovu Google lozinku ili pristup svim podacima. Aplikacije dobivaju informacije i dopuštenja ovisno o načinu integracije i onome što korisnik odobri. Međutim, gubitak mogućnosti prijave putem Googlea može otežati pristup tim računima.
Kako smanjiti rizik?
Za važne servise, osobito one koji sadrže poslovne dokumente, osobne podatke ili druge vrijedne informacije, razumno je razmotriti zaseban način prijave. To može biti korisnički račun s jedinstvenom lozinkom spremljenom u upravitelju lozinki ili podržani pristupni ključ (passkey).
Nije potrebno odmah ukinuti sve postojeće poveznice. Korisnici mogu postupno provjeriti koje su aplikacije povezane s Google računom, promijeniti način prijave na najvažnijim servisima ako je to moguće te ukloniti nepotrebna dopuštenja. Pritom je važno najprije provjeriti da novi način prijave funkcionira kako se ne bi izgubio pristup postojećem računu.
Google omogućuje pregled i uklanjanje povezanih aplikacija u postavkama korisničkog računa, a preporučuje se i uključivanje potvrde u dva koraka te ažuriranje podataka za oporavak računa.
Opcija „Prijava putem Googlea” i dalje može biti praktična za manje važne usluge. Problem nastaje kada postane jedini ključ za gotovo cijeli digitalni život. Raznovrsniji načini prijave, jedinstvene lozinke i redovita provjera povezanih aplikacija mogu smanjiti posljedice eventualnog gubitka pristupa jednom računu.