シングルサインオン（SSO）–それは何であり、使用する必要がありますか？

シングルサインオン（SSO）を使用すると、サイトにアクセスするための資格情報を提供する手間が省けます。しかし、それは本当にパスワードの問題を解決するのでしょうか、それとも代わりにさらに多くの問題を引き起こすのでしょうか？この記事では、SSOについて説明します。これにより、これが適切なソリューションであるかどうかを判断できます。

パスワードを何度も入力しなければならないのは本当に面倒です。もちろん、パスワードマネージャーを使用することもできますが、私たちの多くは、重要性の低いパスワードであっても、パスワードマネージャーを信頼していません。結局のところ、パスワードマネージャーがハッキングされた場合、すべてのパスワードが公開され、これは地獄につながる可能性があります。さらに、多くのユーザーはパスワードマネージャーが存在することにさえ気づいていないと思います。

1日に何百万回もクレデンシャルを入力する以外に方法はありませんか？完全ではありません。パスワードに関する限り、SSOがあなたの生活を楽にするオプションになる場合があります。

SSOとは何ですか？

簡単に言うと、SSOは、一度ログインすると、サイト/ネットワークの接続されたシステムにアクセスできるようにするテクノロジーであり、それぞれに資格情報を提供する必要はありません。

一部のサイトで「Facebookでサインイン」ボタンが表示されているはずです。 Facebookにログインすると、アカウントを作成したり、多くのサイトにログインしたりできます。これらのサイトごとに異なるユーザー名とパスワードを設定する必要はありません。これはSSOの一例です。

同様に、Gmailにログインしてから別のGoogleサービスにアクセスする場合、再度ログインする必要はありません。これは、SSOwithGoogleを実装するサイトで「LoginwithGoogle」を選択した場合にも機能します。

SSOの定義について詳しく知りたい場合は、ウィキペディアでSSOの定義を確認できます。

SSOの利点–利便性

複数のパスワードを覚えておく必要がないため、ユーザーエクスペリエンスと生産性が向上します。 SSOに他の利点がなかったとしても、これだけで十分です。

SSOのデメリット–シングルサインオン

SSOの問題は、多くのサイトで1セットのログイン資格情報のみを使用していることです。パスワードが危険にさらされると、複数のサイト/システムが影響を受けます。このパスワードは単一の価値の高いターゲットになり、当然のことながらハッカーはそれをハッキングすることにもっと力を入れます。 SSOクレデンシャルの保護が以前よりも重要になっています。

SSOを使用する必要がありますか？

誰もあなたのためにこの質問に答えることはできません！これで、SSOの長所と短所を理解した後、自分で決めることができます。 SSOは、デフォルトではセキュリティリスクではありません。ログイン情報を保護しないことです。

SSOが気に入らなくても、使用を余儀なくされる場合があります。一部のサイトでは、SSOログインのみが提供されており、アカウントを登録する他の方法はありません。優れたサイトは、独自のログインメカニズムに加えて、SSO（Facebook、G +、またはその他のサードパーティによるログインなど）を提供します。この場合、あなたは選ぶことができます。彼らがこの選択肢を提供しない場合、あなたの唯一の選択肢は、SSOに慣れていない場合は、サイトをまったく使用しないことです。

基本的に、機密データを処理するときにオプションとして提供されている場合でも、SSOは使用しません。 SSOが完全に問題外である場合が多くあります。銀行口座などの機密性の高いデータや、セキュリティが最も重要なその他のデータの場合、2要素認証が必要な場合（パスワードやセキュリティトークンなど）は言うまでもなく、SSOについても考えないでください。

一方、楽しみのためにサイト（ソーシャルネットワーク、フォーラム、ニュースサイトなど）にログインしていて、そこに機密データを保持していない場合は、SSOを検討することをお勧めします。パスワードが危険にさらされたとしても、通常、これによって実際に損害が発生することはありません。 Facebookアカウントをハッキングするのは不快かもしれませんが、ハッキングされた銀行口座や原子力システムに匹敵するものではありません。