Nopparat Khokthong / Shutterstock.com
Créez-vous toujours des comptes utilisateurs partout? Vous devriez peut-être vous arrêter et vous connecter avec votre compte Google, Facebook ou Apple à la place. Il est peut-être plus sûr, et c’est certainement plus sûr si vous n’utilisez pas actuellement de gestionnaire de mots de passe.
Un mot de passe fort sans réutilisation de mot de passe
Si vous créez des comptes utilisateur pour chaque service que vous utilisez, il y a de fortes chances que vous réutilisiez des mots de passe ou que vous utilisiez des mots de passe plus simples et faciles à retenir. Ensuite, lorsqu’un site Web est piraté et divulgue votre mot de passe, un attaquant pourrait utiliser ces combinaisons d’e-mail et de mot de passe pour accéder à vos comptes. DoorDash la perte de 5 millions de connexions n’était que l’exemple le plus récent, mais de telles violations se produisent fréquemment.
C’est pourquoi nous vous recommandons d’utiliser un gestionnaire de mots de passe: vous pouvez créer des mots de passe forts et uniques pour chaque service que vous utilisez et les stocker dans le coffre-fort sécurisé de votre gestionnaire de mots de passe. Mais, malheureusement, la plupart des gens n’utilisent pas de gestionnaires de mots de passe.
Si vous vous connectez avec Google, Facebook ou Apple, vous pouvez créer un mot de passe fort et unique et vous en souvenir. Il vous suffit de vous souvenir de ce mot de passe pour votre compte principal. C’est un peu comme utiliser un gestionnaire de mots de passe, mais c’est un peu plus facile pour une personne moyenne de commencer.
Il y a un autre avantage important à se connecter avec Google, Facebook ou Apple: la sécurité à deux usines.
Clés de sécurité physiques et autres astuces à deux facteurs
Cameron Summerson
Vous avez beaucoup plus d’options pour verrouiller vos comptes Google, Facebook et Apple. Par exemple, vous pouvez exiger un YubiKey ou un Clé de sécurité Google Titan lors de la connexion à votre compte Google ou Facebook. D’autres options telles qu’une application de générateur de code, une authentification basée sur une application et une authentification par SMS sont également disponibles.
Si vous vous connectez à d’autres services avec un compte Google ou Facebook, votre méthode d’authentification à deux facteurs sécurise également cet autre compte. D’autres services n’ont généralement pas une telle variété d’options à deux facteurs et de prise en charge des clés de sécurité matérielles. En fait, ils peuvent ne pas offrir du tout d’options d’authentification à deux facteurs.
Apple n’offre pas de support pour les clés de sécurité physiques comme celle-ci. Cependant, lorsque vous utilisez Se connecter avec Apple et que vous vous connectez sur un autre appareil, vous serez invité à entrer un code de vérification envoyé à votre appareil Apple ou numéro de téléphone de confiance. Votre compte Apple et son authentification à deux facteurs devient la clé de sécurité de vos autres comptes.
Et la confidentialité?
Cela pourrait vous inquiéter à cause de la confidentialité. Voulez-vous vraiment que Facebook ou Google sache tous les autres sites avec lesquels vous avez un compte? Et voulez-vous vraiment que chaque application que vous utilisez voie toutes vos informations Facebook?
Eh bien, Facebook et Google effectuent un suivi de toute façon, et il y a de fortes chances qu’ils aient une idée des applications et des services que vous utilisez. Et ne vous inquiétez pas: les services auxquels vous vous connectez ne peuvent pas voir toutes les informations de vos comptes Facebook ou Google. Le service utilise OAuth et obtient uniquement les informations que vous choisissez de lui donner sur votre compte.
Bien sûr, si vous vous connectez via Facebook ou Google, l’application a accès à votre adresse e-mail, mais vous devrez fournir cette adresse e-mail si vous vous inscrivez pour un compte distinct avec ce service.
Si vous êtes vraiment préoccupé par la confidentialité, vous devriez jeter un œil à Se connecter avec Apple. Apple a beaucoup parlé de confidentialité, mais ce n’est pas que parler. Se connecter avec Apple vous permet de masquer votre adresse e-mail. Il générera automatiquement une adresse e-mail unique et aléatoire qui sera transmise à votre adresse e-mail habituelle. Les services obtiennent en fait moins d’informations sur vous que si vous créiez un compte distinct avec votre adresse e-mail habituelle. Ce serait bien de voir Google ou Facebook proposer quelque chose comme ça aussi.
C’est comme un gestionnaire de mots de passe plus convivial
Pomme
Même si vous ne souhaitez pas utiliser un compte Google, Facebook ou Apple pour vous connecter partout, nous espérons que vous suivrez les conseils les plus importants et utiliserez un gestionnaire de mots de passe. Votre gestionnaire de mots de passe peut générer et stocker des mots de passe forts et uniques pour tous vos comptes en ligne. Ne réutilisez pas les mots de passe ou vous vous mettez en danger.
Pour les personnes qui ne souhaitent pas utiliser de gestionnaire de mots de passe, c’est pourquoi SIgn in With Google, Facebook et Apple sont si pratiques. Si vous connaissez quelqu’un qui n’utilisera absolument pas de gestionnaire de mots de passe, il est préférable de lui demander de se connecter avec un compte principal sécurisé Google, Facebook ou Apple plutôt que de réutiliser les mêmes mots de passe sur différents sites Web.
Se connecter avec d’autres types de comptes serait également très bien, mais d’autres services de ce type sont moins répandus. Par exemple, certains services comme votre connexion avec un compte Twitter, mais de nombreux autres services prennent en charge les comptes Facebook et Google.
