Sosial pålogging på tredjeparts nettsteder begynner å bli tommelen ned

Det er vanlig at nettsteder som krever registrering, skal tilby et sosialt påloggingsalternativ. Det tillater forbrukeren å bruke sine legitimasjonsbeskrivelser fra et nettsamfunn, for eksempel Facebook eller Twitter, på det nye nettstedet, og dermed unngår behovet for å opprette et nytt brukernavn og passord for å huske.

På enkelte nettsteder, Pålogging er ikke et alternativ, men et krav - et krav om at noen av disse nettstedene har begynt å revurdere.

Pinterest, Spotify, Pulse og Turntable.fm har allerede dratt innlogging for sosiale pålogging, ifølge Josh Constine, skriver for TechCrunch, og den sosiale nettleseren maker Rockmelt fulgte etter i går fredag.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Når Rockmelt ga ut versjonen av nettleseren til iPad i oktober, krevde den registrering til Facebook eller Twitter for å bruke den. Det er ikke lenger tilfelle.

"Som et alternativ til å logge inn med Facebook eller Twitter, kan du nå logge inn via e-post," skrev Rockmelt på selskapets blogg.

Mindre ivrig etter å dele

Rockmelts desertjon av sosialt -sign-in eksklusivitet ser ut til å bli bedt om av motvilje mot at brukerne åpner sine sosiale nettverkskontoer til selskapet. Ifølge TechCrunch, fikk 50 prosent av Rockmelt-brukere tilgang til tjenesten uten en sosial login. Med andre ord, var de villig til å ofre personliggjørelsesfordelene som Rockmelt tilbyr for å beskytte sine sosiale nettverk.

Rockmelt logg på basert på en eksisterende sosial nettverkskonto.

Hva Rockmelt oppdager er at forbrukerne blir mer forsiktige av å gi bort deres sosiale nettverk legitimasjon til et hvilket som helst nettsted som ber om dem. Et nettsted må bygge tillit til en ny bruker før den brukeren åpner en sosial nettverkskonto til det, sa Rockmelts medstifter og konsernsjef Eric Vishria TechCrunch. "Folk vil ha litt dating før ekteskapet," sa han.

En grunn til at selskaper prøver å få nye følgere til å bruke sine sosiale legitimasjon for å registrere seg med et nettsted, det gjør det enklere å administrere innlogging-de kan bruke andres login systemer uten å bygge sine egne - og det gjør det enklere å skreddersy tjenester til en bruker og gjøre nettstedet "stickier" for den brukeren raskere.

Men fra en sikkerhetssynspunkt er øvelsen bekymringsfull. Hvis du bruker de samme legitimasjonene til å logge på Facebook som du bruker til å logge deg på andre produkter, tjenester og nettsteder, har du bare ett sett med nøkler, forklarte Sophos Senior Technology Consultant Graham Cluley.

"Løs kontroll over de nøklene, og du har et mye større problem enn bare å miste kontroll over Facebook-kontoen din, "sa han i et e-postintervju. "Hvis jeg klarte å phish ditt Facebook brukernavn og passord, kunne jeg da bruke dem til å logge inn andre steder på nettet."

Cluley anbefalte forbrukerne bruker hardt å sprekk passord for forskjellige tjenester og administrerer disse passordene med verktøy som 1Password, KeePass og LastPass.