Single Sign On (SSO) ช่วยให้คุณไม่ต้องใส่ข้อมูลประจำตัวเพื่อเข้าถึงเว็บไซต์ แต่ว่ามันแก้ปัญหารหัสผ่านจริงๆ หรือสร้างปัญหาเพิ่มขึ้นแทน? ในบทความนี้จะอธิบาย SSO ให้เข้าใจ เพื่อคุณตัดสินใจว่านี่เป็นโซลูชันที่ดีหรือไม่
มันรบกวนมากเมื่อต้องพิมพ์รหัสผ่านหลายครั้ง แน่นอน คุณอาจใช้ password manager แตหลายคนไม่ไว้วางใจ password managers แม้สำหรับรหัสผ่านที่덜สำคัญ ถ้า password manager ถูกแฮ็ก รหัสผ่านทั้งหมดโดนเปิดเผย และนี่อาจนำไปสู่ภัยพิบัติ ยิ่งไปกว่านั้น ผมเดาว่าผู้ใช้หลายคนไม่รู้ว่า password managers มีอยู่จริง
ไม่มีทางอื่นนอกจากพิมพ์ข้อมูลประจำตัวล้านครั้งต่อวัน? ไม่ทั้งหมด - บางครั้ง SSO อาจเป็นตัวเลือกทำให้ชีวิตง่ายขึ้นเรื่องรหัสผ่าน
SSO คืออะไร?
ง่ายๆ SSO เป็นเทคโนโลยีที่ให้คุณล็อกอินครั้งเดียว และเข้าถึงระบบเว็บไซต์/เครือข่ายที่เชื่อมต่อกัน ได้โดยไม่ต้องให้ข้อมูลประจำตัวสำหรับแต่ละตัว
คุณควรเคยเห็นปุ่ม "Sign in with Facebook" บนบางเว็บ ด้วยการล็อกอิน Facebook คุณสามารถสร้างบัญชีหรือล็อกอินเว็บหลายแห่งโดยไม่ต้องตั้งชื่อผู้ใช้และรหัสผ่านต่างกันสำหรับแต่ละเว็บ นี่คือตัวอย่าง SSO หนึ่ง
เช่นกัน เมื่อคุณล็อกอิน Gmail แล้วไปบริการ Google อื่น ไม่ต้องล็อกอินใหม่ ทำงานได้เหมือนกันเมื่อเลือก "Login with Google" บนเว็บที่ใช้ SSO กับ Google
ดูนิยาม SSO ใน Wikipedia ได้หากอยากรู้เพิ่มเติม
ข้อดีของ SSO - ความสะดวก
เนื่องจากไม่ต้องจดจำรหัสผ่านหลายชุด ปรับปรุงประสบการณ์ผู้ใช้และประสิทธิภาพ! แม้ SSO จะไม่มีข้อดีอื่น ข้อนี้เพียงอย่างเดียวพอมากแล้ว
ข้อเสียของ SSO - จุดล้มเหลวเพียงจุดเดียว (Single point of failure)
ปัญหาของ SSO คือคุณใช้ชุดข้อมูลประจำตัวเดียวกับหลายเว็บ หากรหัสผ่านถูกเจาะ หลายเว็บ/ระบบได้รับผลกระทบ รหัสผ่านนี้กลายเป็นเป้าความมากค่าที่ฮักเกอร์จะพยายามแฮ็กมากขึ้น การปกป้องข้อมูลประจำตัว SSO ของคุณกลายเป็นสำคัญกว่าเดิม
ควรใช้ SSO หรือไม่?
никто ไม่สามารถตอบคำถามนี้ให้คุณ! ตอนนี้หลังรู้ข้อดีข้อเสียของ SSO คุณตัดสินใจเอง SSO ไม่ใช่ความเสี่ยงด้านความปลอดภัยโดยค่าเริ่มต้น การไม่ปกป้องข้อมูลล็อกอินของคุณคือความเสี่ยง
บางครั้งคุณถูกบังคับใช้ SSO แม้ไม่ชอบ บางเว็บเสนอแค่ SSO login ไม่มีทางเลือกสมัครบัญชีอื่น เว็บที่ดีจะเสนอ SSO (เช่น login with Facebook, G+, หรือบุคคลที่ 3 อื่น) นอกเหนือจากกลไกล็อกอินของตัวเอง ในกรณีนี้คุณเลือกได้ หากไม่เสนอตัวเลือก ทางเลือกของคุณคือไม่ใช้เว็บนั้นเลย หากไม่สบายใจกับ SSO
พื้นฐานแล้ว คุณไม่ควรใช้ SSO แม้จะเสนอเป็นตัวเลือก เมื่อจัดการข้อมูลละเอียดอ่อน มีหลายกรณีที่ SSO อยู่นอกคำถาม สำหรับข้อมูลที่ละเอียดอ่อนมาก เช่น บัญชีธนาคาร หรืออะไรก็ตามที่ความปลอดภัยสำคัญที่สุด ไม่ว่าจะเป็นกรณีที่ต้องการ two-factor authentication (รหัสผ่านและ security token) อย่าใช้ SSO เลย
ด้านอื่น หากคุณล็อกอินเว็บเพื่อความสนุก (เช่น โซเชียลเน็ตเวิร์ก ฟอรัม หรือเว็บข่าว) และไม่เก็บข้อมูลละเอียดอ่อนไว้ คุณอาจพิจารณา SSO แม้รหัสผ่านถูกเจาะ มักไม่ก่อให้เกิดความเสียหายจริง อาจไม่愉快ถ้า Facebook ถูกแฮ็ก แต่น้อยกว่าบัญชีธนาคารหรือระบบนิวเคลียร์มาก!
