Vous allez voir dans cet article les 2 raisons qui peuvent vous inciter à utiliser plus souvent les services d'inscription et de connexion sur différents sites Internet grâce à vos comptes de réseaux sociaux. Avant toute chose je vais revenir sur ce que c'est et après on en verra les avantages mais aussi l'inconvénient, car comme tout en informatique ce n'est jamais 100% génial.
Facebook, Twitter, etc pour m'inscrire et me connecter ?
Il y a de plus en plus de réseaux sociaux ça c'est un fait; parmi les plus importants, Facebook et Twitter, ils proposent à des sites n'ayant aucun lien avec eux, par exemple spotify, de créer un compte sur ce dernier via le compte Facebook ou Twitter de l'internaute.
Le but étant pour le site tiers (spotify) de vous faciliter l'inscription, en effet pour vous inscrire il vous suffira de rentrer votre identifiant et mot de passe de facebook/twitter (si vous n'êtes pas déjà connecté au réseau social). Ensuite facebook ou twitter vous demanderont de confirmer que vous autorisez le site tiers (spotify) à accéder à certaines de vos informations (e-mail, nom, prénom, etc).
Une fois validé vous aurez un compte sur le site Internet tiers (spotify) et pourrez vous connectez simplement et rapidement grâce à votre réseau social préféré.
1 - Un seul mot de passe tu retiendras
Le plus gros avantage c'est en effet que pour tous ces sites ou vous utilisez un seul réseau social pour créer vos comptes vous n'avez qu'un seul et unique mot de passe à retenir. Bien sur si vous avez utilisé deux réseaux sociaux cela en fait un de plus mais c'est encore gérable, d'ailleurs n'hésitez pas à lire mon livre blanc sur la gestion des mots de passe.
Globalement tous les nouveaux "gros" sites vous proposent l'option de connexion/inscription via un réseau social, et de ce fait je pense que cela peut contribuer à améliorer votre sécurité. Pourquoi ? Simplement qu'en ne devant retenir qu'un seul mot de passe vous pourrez en avoir un beaucoup plus compliqué, donc sécurisé et le changer régulièrement.
2 - En cas de soucis un seul mot de passe tu changeras
Le second gros avantage c'est que si le site tiers (spotify) , à qui c'est déjà arrivé, se fait pirater vue que vous utilisez un réseau social pour vous connecter il n'a pas de mot de passe stocké et donc pas de fuite de votre mot de passe à vous.
En plus toujours dans une politique de bonne gestion de mots de passe quand vous changez votre mot de passe facebook c'est un peu comme si en une fois vous le changiez sur tous les sites ou vous êtes inscrit. Donc si un jour un vol de données à lieu chez Facebook, par exemple, il vous suffira de changer votre mot de passe une seule fois pour re-sécuriser tout vos sites.
Oui me direz-vous ça revient à avoir le même mot de passe-partout. C'est exactement l'idée car seul facebook le stock donc pour le voler il faut attaquer facebook ce qui est loin d'être simple. Alors qu'avec un mot de passe identique il suffirait d'attaquer le site le plus faible pour vous voler l'accès à tous vos comptes.
Mais attention ça comporte aussi des risques :
Vous l'avez surement compris l'un des plus grands risque à généraliser l'utilisation de ces systèmes c'est que l'on met tous ces oeufs dans le même panier. Fatalement le jour ou, pas si mais quand, un piratage sera fait sur facebook/twitter avec une fuite de vos mots de passe tous les sites ou vous vous êtes inscrit seront accessibles aux pirates.
Ce n'est pas encore arrivé de manière aussi massive comme par exemple pour Linkedin, mais le risque est réel d'ailleurs ça arrive tous les jours que des comptes facebook se fassent piratés (~129 $ pour pirater un compte via le marché noir).
Conclusion
Je vous recommande donc de ne pas utiliser ces services pour des sites ou vous avez renseigné notamment des moyens de paiements, comme spotify, sites de ventes en ligne ou encore des sites comme des forums ou vous pouvez vous exprimer/commenter. Si un pirate parlait en votre nom cela pourrait être catastrophique pour votre image et vous pourriez être tenu responsable des propos.
Crédit photo : Designed by Freepik
