Přihlášení se přes Facebook na jiném webu – jaká jsou rizika?
V posledních letech se stal přihlašovací systém „Login with Facebook“ (nebo také „Přihlásit se pomocí Facebooku“) běžnou součástí mnoha webů a aplikací. Umožňuje přihlášení bez nutnosti vytvářet nové účty či hesla. Na první pohled to vypadá jako pohodlné a rychlé řešení – ale jaká rizika přináší používání Facebook přihlášení na cizích stránkách? Tento článek vám vysvětlí, jak tento systém funguje, jaká data sdílíte a jak se můžete chránit před zneužitím.
Stručně: „Přihlásit se přes Facebook“ funguje na technologii OAuth – web ověří vaši identitu přes Facebook a dostane přístup k vybraným údajům z profilu (jméno, e-mail, případně další oprávnění). Hlavní rizika jsou sdílení dat s nedůvěryhodnými weby, zapomenutá aktivní oprávnění starých aplikací a to, že při kompromitaci Facebook účtu přijdete o přístup ke všem propojeným službám najednou. Pravidelná kontrola připojených aplikací v nastavení Facebooku toto riziko výrazně snižuje.
Jak funguje „Login with Facebook“
Funkce „Login with Facebook“ je založena na technologii OAuth 2.0 – standardu, který umožňuje, aby jedna služba (v tomto případě Facebook) ověřila vaši totožnost a umožnila vám přístup na jinou platformu bez přímého zadání hesla danému webu.
Příklad: Chcete se přihlásit do e-shopu, blogu nebo herní aplikace. Místo registrace kliknete na „Přihlásit se pomocí Facebooku“. Facebook poté webu potvrdí, že jste to skutečně vy, a předá mu základní údaje o vašem profilu – vaše heslo k Facebooku se k danému webu nikdy nedostane, to zůstává jen mezi vámi a Facebookem.
Zní to jednoduše – a právě to je důvod, proč tuto možnost volí miliony uživatelů. Ovšem za touto jednoduchostí se skrývá řada bezpečnostních a soukromí ohrožujících rizik.
Jaká data předáváte při přihlášení přes Facebook
Když využijete „Login with Facebook“, dáváte dané stránce přístup k určitým informacím ze svého profilu.
Běžně předávané údaje
vaše celé jméno, e-mailová adresa a profilová fotka
seznam přátel nebo věk (pokud to stránka vyžaduje)
informace o vašich zájmech, stránkách, které sledujete, či aktivitách
přístup k vašemu Facebook ID (unikátní identifikátor)
Rozšířená oprávnění (jen s vaším souhlasem)
V některých případech dokonce aplikace žádají rozšířená oprávnění, která mohou umožnit:
publikovat příspěvky vaším jménem
přistupovat k vašim zprávám
shromažďovat data o vaší poloze nebo zařízení
Většina uživatelů tato oprávnění potvrzuje bez čtení, což je zásadní chyba.
Rizika přihlášení přes Facebook
Používání přihlášení přes Facebook s sebou nese několik vážných rizik pro vaše soukromí a bezpečnost.
Sdílení osobních dat s neznámými stránkami – u neznámé nebo nedůvěryhodné stránky mohou být vaše data prodána třetím stranám, využita k reklamě, nebo dokonce zneužita k phishingu.
Ztráta kontroly nad oprávněními – aplikace může data čerpat i dlouho poté, co ji přestanete používat, pokud oprávnění ručně neodeberete.
Riziko kompromitace účtu – pokud se někdo nabourá do vašeho Facebook účtu, získá tím přístup i ke všem službám, kam jste se přes něj přihlašovali.
Sledování napříč platformami – Facebook díky tomuto systému vidí, jaké weby navštěvujete a jaké aplikace používáte, což mu pomáhá přesněji cílit reklamu.
Závislost na jediné platformě – při ztrátě přístupu k Facebook účtu přijdete zároveň o přístup do všech služeb, které přes něj používáte.
Jak se chránit při používání „Login with Facebook“
Přihlašujte se jen tam, kde službu znáte – u neznámých webů si raději vytvořte samostatný účet. Facebook přihlášení má smysl hlavně u velkých, ověřených služeb.
Zkontrolujte oprávnění při přihlášení – sledujte, jaká data aplikace požaduje, a zbytečná oprávnění (např. k přátelům) raději odmítněte.
Pravidelně čistěte připojené aplikace – ve Facebook nastavení „Aplikace a weby“ smažte ty, které už nepoužíváte. Podrobný návod máme v článku Aplikace, které mají přístup k mému Facebooku.
Zapněte dvoufázové ověření – i když někdo získá vaše heslo, bez druhého kroku se nepřihlásí. Návod v článku Jak aktivovat a nastavit dvoufázové ověření (2FA) na Facebooku.
Zvažte samostatné přihlašování – místo univerzálního přihlášení přes sociální sítě si vytvářejte samostatné účty s unikátními hesly, ideálně se správcem hesel (Bitwarden, 1Password).
Pohodlí versus soukromí na Facebooku
„Login with Facebook“ je bezpochyby pohodlný nástroj, který šetří čas i paměť – ale za toto pohodlí platíte svými osobními daty a ztrátou kontroly nad tím, kdo k nim má přístup. Jak přesně Facebook data využívá i mimo tento přihlašovací systém, popisujeme v článku Co Facebook dělá s daty – soukromí na Facebooku.
Pokud používáte Facebook přihlášení, dělejte to s rozvahou, pravidelně kontrolujte oprávnění a neudělujte přístup neznámým stránkám. Ochrana vašeho soukromí a bezpečí online začíná vědomým rozhodováním o tom, kde a jak se přihlašujete.
Časté otázky o přihlášení přes Facebook
Je bezpečné přihlásit se přes Facebook?
U velkých, důvěryhodných služeb ano – heslo k Facebooku se k danému webu nikdy nedostane. Riziko roste u neznámých nebo málo důvěryhodných webů, kterým tím dáváte přístup k části vašeho profilu.
Jak zjistím, které weby mají přístup přes můj Facebook?
V nastavení Facebooku v sekci „Aplikace a weby“ najdete kompletní seznam připojených služeb i to, k jakým údajům mají přístup.
Co se stane, když aplikaci odpojím od Facebooku?
Aplikace ztratí přístup k vašim datům z Facebooku a přestane se přes něj dát používat k přihlášení – u webu si ale většinou budete muset nastavit nové přihlašovací údaje, pokud se tam chcete dostat jinak.
Můžu se odhlásit ze všech webů přes Facebook najednou?
Přímo "odhlásit" ne, ale v „Aplikace a weby“ můžete hromadně odebrat oprávnění více aplikacím najednou – tím jim zablokujete další přístup k vašemu profilu.
Vidí Facebook, na jaké weby se přes něj přihlašuji?
Ano, Facebook eviduje, kterým aplikacím jste udělili přístup a kdy jste se přes něj naposledy přihlásili – tyto informace vidíte i vy sami v nastavení účtu.
Je lepší e-mail, nebo přihlášení přes Facebook?
Z pohledu soukromí je samostatný účet s unikátním heslem (ideálně se správcem hesel) bezpečnější – nezávisí na jediném účtu a nesdílí data mezi službami.
Shrnutí
„Login with Facebook“ ověří vaši identitu přes OAuth a předá webu vybrané údaje z profilu – vaše heslo zůstává jen u Facebooku.
Hlavní rizika: sdílení dat s nedůvěryhodnými weby, zapomenutá stará oprávnění a ztráta přístupu ke všem propojeným službám při napadení účtu.
Pravidelná kontrola připojených aplikací a dvoufázové ověření jsou nejúčinnější obranou.