มีการเปิดเผยออกมาเกี่ยวกับ เมื่อก่อนทุกคนต้องใช้งานมีการเข้าระบบด้วยการใช้ User และ Password แต่บางคนไม่จำก็มักนจะเลือกใช้ ฟีเจอร์ “Sign in with Google” หรือการล็อกอินผ่านบัญชี Google ถือเป็นตัวช่วยที่สะดวกมากในยุคนี้ แค่กดครั้งเดียวก็เข้าแอปหรือเว็บไซต์ได้ทันทีแต่ล่าสุดมีการตั้งคำถามว่า ความสะดวกนี้อาจมาพร้อม “ความเสี่ยง” ที่ผู้ใช้หลายคนมองข้าม จนเริ่มมีเสียงแนะนำให้ “เลิกใช้” ในบางกรณีใช้บัญชีเดียว = เสี่ยงทั้งระบบเมื่อคุณใช้ Google Account เดียวล็อกอินหลายบริการ เท่ากับว่าหากบัญชีนี้ถูกแฮ็ก แฮกเกอร์อาจเข้าถึงทุกบริการที่คุณผูกไว้ทันที เรียกว่าความเสี่ยงแบบ “โดมิโน” ที่บัญชีเดียวพัง = ทุกอย่างพังตามแอปภายนอกอาจไม่ปลอดภัยเท่า Googleแม้ระบบของ Google จะปลอดภัย แต่ปัญหาคือ “แอปหรือเว็บที่คุณล็อกอินเข้าไป” อาจไม่ได้มีมาตรฐานความปลอดภัยเท่ากัน หากบริการเหล่านั้นโดนเจาะข้อมูล ข้อมูลที่คุณอนุญาต เช่น อีเมล หรือข้อมูลส่วนตัว อาจหลุดได้sign-in-with-google-todoist-1ภาพจาก Android Authorityใช้เยอะระวังภัยมาพฤติกรรมหนึ่ง โดยเฉพาะคนไทยที่เอาความสะดวกเป็นที่ตั้งเลยมักจะกด “ยอมรับ” โดยไม่ได้อ่านว่าแอปขออะไรบ้าง ซึ่งบางแอปอาจขอเข้าถึงข้อมูล เช่นโปรไฟล์อีเมลไฟล์หรือข้อมูลบางส่วนและหากให้สิทธิ์ไปแล้ว แอปนั้นอาจสามารถเข้าถึงหรือจัดการข้อมูลบางอย่างได้ ซึ่งทำให้เกิดข้อมูลที่เรียกว่าเปลี่ยนไป4. เสี่ยงจาก “การล็อกอินผ่านป๊อปอัป”หนึ่งในความเสี่ยงที่ถูกพูดถึงคือการล็อกอินผ่านหน้าต่างป๊อปอัป ซึ่งอาจถูกปลอมเป็นหน้า Google เพื่อหลอกเอาข้อมูลบัญชีได้โดยคำแนะนำคือควรล็อกอินผ่านเว็บไซต์หรือแอปของ Google โดยตรง จะปลอดภัยมากกว่า5. ความสะดวก vs ความปลอดภัยแม้ Google จะออกแบบระบบให้ปลอดภัย เช่น ไม่ต้องแชร์รหัสผ่านกับแอปภายนอก แต่ความเสี่ยงยังอยู่ที่ “พฤติกรรมการใช้งาน” ของผู้ใช้เองแล้วควรเลิกใช้เลยไหม?คำตอบคือ “ไม่จำเป็นต้องเลิกทั้งหมด” แต่ควรเลือกใช้ให้เหมาะสม เช่นใช้กับบริการที่เชื่อถือได้เท่านั้นหลีกเลี่ยงเว็บแปลก ๆ หรือไม่น่าเชื่อถือตรวจสอบสิทธิ์ที่ให้กับแอปเป็นระยะดังนั้นแล้ว“Sign in with Google” ยังเป็นฟีเจอร์ที่สะดวกและมีความปลอดภัยในระดับหนึ่ง แต่ไม่ใช่ทางเลือกที่ปลอดภัยที่สุดในทุกสถานการณ์ และในยุคที่ข้อมูลคือสิ่งสำคัญ การเลือกวิธีล็อกอินให้เหมาะกับแต่ละบริการ อาจช่วยลดความเสี่ยงได้มากกว่าการใช้วิธีเดียวกับทุกแพลตฟอร์ม
ผู้เชียวชาญเตือน “Sign in with Google” อาจไม่ปลอดภัยอย่างที่คิด เลี่ยงได้เลี่ยงเลย
by
Tags: