Descubre Noticias de Ciberseguridad en nuestro TecnetBlog

¿Usar Google/Facebook para Entrar a Sitios Web?

Escrito por Gustavo Sánchez | Nov 19, 2023 9:30:00 PM

Crear múltiples cuentas con distintas claves puede resultar agotador, especialmente si tienes la opción de simplificar el proceso utilizando tus credenciales de Facebook o Google. A continuación, exploraremos las ventajas y desventajas de emplear el inicio de sesión único (SSO) y los detalles a los que deberías estar atento.

Seleccionar "Continuar con Google" simplifica enormemente el proceso de registro y acceso en sitios web o aplicaciones. Solo necesitas hacer clic en un botón y permitir el intercambio de cierta información personal de tu cuenta con el servicio online externo. Es común encontrar sitios que ofrecen la opción de ingresar utilizando tus cuentas de Facebook, Google, Microsoft, LinkedIn, Apple o de otra gran entidad tecnológica; la conveniencia es una prioridad y generalmente hay una variedad de opciones para acomodar diferentes preferencias.

Al enlazar tu cuenta de Google con otros servicios, estás permitiendo que Google comparta tus datos personales a cambio de un acceso más rápido y cómodo. Pero, ¿cuán seguro es realmente este intercambio?

Con el objetivo de ayudarte a mantener un balance entre seguridad y facilidad de uso, te presentaremos los aspectos positivos y negativos de utilizar este método de autenticación, comúnmente conocido como inicio de sesión único o social, para tus cuentas en línea.

 

 

Acceso Único: Una Cuenta para Todo

 

Empecemos por lo básico: ¿qué significa exactamente SSO? Es un método de autenticación que te permite usar una sola credencial para acceder a varios servicios y aplicaciones. Esto no solo facilita la gestión de tus datos, sino que también simplifica el proceso de registro e inicio de sesión, eliminando la necesidad de completar múltiples formularios.

 

Te podría interesar leer:  Single Sign On (SSO): Simplificando la Autenticación

 

Esta metodología es omnipresente en Internet por varias razones:

 

  1. Registro y Acceso Simplificados: No es necesario rellenar formularios con tus datos personales; un clic en la opción SSO de tu preferencia y tu información (excepto tu contraseña) se comparte con el sitio o aplicación deseado. La contraseña se mantiene privada y tu identidad se verifica mediante un token de autenticidad. 
  2. Enganche y Retención de Usuarios: Los servicios online conocen el poder de la simplicidad; cuánto más fácil es el proceso, mayor es la probabilidad de que te registres y sigas utilizando el servicio.
  3. Olvida la Fatiga de Contraseñas: Enfrentar diferentes requisitos de contraseñas para cada sitio es agotador. El SSO te permite tener una contraseña segura para una plataforma principal y usarla para acceder a múltiples servicios, minimizando la cantidad de contraseñas a recordar.
  4. Prevención de Brechas de Seguridad Auto-Inducidas: A medida que acumulamos contraseñas, algunas personas optan por anotarlas o guardarlas en documentos poco seguros. Utilizar una única contraseña segura para tu cuenta principal de Google puede ser una solución si no prefieres un gestor de contraseñas.

 

¿Deberías entonces usar siempre SSO?

 

La respuesta es: No exactamente.

Si bien el SSO tiene ventajas evidentes, también te expone a riesgos que pueden ser imperceptibles hasta que es demasiado tarde. Considera las siguientes implicaciones:

 

  1. Riesgo Concentrado: Si tus credenciales de Google o Facebook se ven comprometidas, los atacantes tendrán acceso no solo a estas cuentas sino a todas las vinculadas a ellas.
  2. Protección Intensa de la Cuenta Principal: Utiliza contraseñas seguras, como una frase con una mezcla de caracteres y números, para proteger tus cuentas y tu información personal, sobre todo si no usas un gestor de contraseñas.
  3. Consideraciones de Privacidad: Al vincular cuentas, tus datos personales se comparten con terceros. Incluso si revocas accesos, eso no significa que los sitios dejen de usar tu información.
  4. Enganche de Usuarios y Huella Digital: Registrarse en servicios no esenciales puede llevarte a olvidar esas cuentas y la información personal que contienen. Lleva un registro de todos los sitios donde te has registrado y la información que almacenan, como los detalles de tu tarjeta de crédito.

 

Mientras el SSO ofrece un camino rápido para el registro y el inicio de sesión, es importante conocer cómo afecta tu seguridad y privacidad online y mantener un registro consciente de tu presencia digital.

 

Te podría interesar leer:  Data Security: Mantén tu Información a Salvo

 

¿Optar por SSO o Evitarlo?

 

La decisión de usar o no el inicio de sesión único (SSO) debe tomarse con precaución. Si bien los inicios de sesión social pueden ser un atajo conveniente, no son recomendables para sitios que almacenan datos sensibles como tu identidad, domicilio o información financiera. En tales casos, es preferible registrar una cuenta separada con una contraseña compleja y emplear medidas de seguridad adicionales como la autenticación de dos factores (2FA).

 

En esencia, considera el uso de SSO solamente si:

 

  • Activas 2FA en tu cuenta principal, lo que añade una capa extra de seguridad.
  • Confías plenamente en la plataforma que facilita el acceso al otro sitio, aunque tu confianza debe ser cautelosa y acompañada de otras medidas de seguridad.
  • Optas por métodos de pago seguros como PayPal o tarjetas de crédito virtuales en sitios web a los que accedes mediante SSO, protegiendo así tus datos financieros.
  • Utilizas las opciones de tu cuenta principal para monitorear y gestionar las conexiones a otros sitios web.

 

¿Existen Alternativas al SSO?

 

Mantener el equilibrio entre la comodidad de acceso y la seguridad de tus cuentas en línea puede ser complicado, pero hay otras estrategias además del SSO:

 

  • Una solución es crear cuentas independientes para cada servicio y utilizar un gestor de contraseñas que facilite la creación, administración y autocompletado de tus datos de acceso.
  • Utilizar direcciones de correo electrónico temporales para registrarse en sitios de bajo interés o de uso único.
  • En algunas regiones, los gobiernos ofrecen identificaciones digitales únicas que permiten acceder a servicios en línea, tanto públicos como privados.

 

Independientemente del método que elijas, puedes navegar por Internet con seguridad y sin prisas, siempre y cuando mantengas buenas prácticas de ciberseguridad: no divulgues tus credenciales, activa siempre el 2FA y mantente atento a tu huella digital.