Přihlášení se přes Facebook na jiném webu – jaká jsou rizika?

V posledních letech se stal přihlašovací systém „Login with Facebook“ (nebo také „Přihlásit se pomocí Facebooku“) běžnou součástí mnoha webů a aplikací. Umožňuje přihlášení bez nutnosti vytvářet nové účty či hesla. Na první pohled to vypadá jako pohodlné a rychlé řešení – ale jaká rizika přináší používání Facebook přihlášení na cizích stránkách? Tento článek vám vysvětlí, jak tento systém funguje, jaká data sdílíte a jak se můžete chránit před zneužitím.

Stručně: „Přihlásit se přes Facebook“ funguje na technologii OAuth – web ověří vaši identitu přes Facebook a dostane přístup k vybraným údajům z profilu (jméno, e-mail, případně další oprávnění). Hlavní rizika jsou sdílení dat s nedůvěryhodnými weby, zapomenutá aktivní oprávnění starých aplikací a to, že při kompromitaci Facebook účtu přijdete o přístup ke všem propojeným službám najednou. Pravidelná kontrola připojených aplikací v nastavení Facebooku toto riziko výrazně snižuje.

Jak funguje „Login with Facebook“

Funkce „Login with Facebook“ je založena na technologii OAuth 2.0 – standardu, který umožňuje, aby jedna služba (v tomto případě Facebook) ověřila vaši totožnost a umožnila vám přístup na jinou platformu bez přímého zadání hesla danému webu.

Příklad: Chcete se přihlásit do e-shopu, blogu nebo herní aplikace. Místo registrace kliknete na „Přihlásit se pomocí Facebooku“. Facebook poté webu potvrdí, že jste to skutečně vy, a předá mu základní údaje o vašem profilu – vaše heslo k Facebooku se k danému webu nikdy nedostane, to zůstává jen mezi vámi a Facebookem.

Zní to jednoduše – a právě to je důvod, proč tuto možnost volí miliony uživatelů. Ovšem za touto jednoduchostí se skrývá řada bezpečnostních a soukromí ohrožujících rizik.

Jaká data předáváte při přihlášení přes Facebook

Když využijete „Login with Facebook“, dáváte dané stránce přístup k určitým informacím ze svého profilu.

Běžně předávané údaje

  • vaše celé jméno, e-mailová adresa a profilová fotka

  • seznam přátel nebo věk (pokud to stránka vyžaduje)

  • informace o vašich zájmech, stránkách, které sledujete, či aktivitách

  • přístup k vašemu Facebook ID (unikátní identifikátor)

Rozšířená oprávnění (jen s vaším souhlasem)

V některých případech dokonce aplikace žádají rozšířená oprávnění, která mohou umožnit:

  • publikovat příspěvky vaším jménem

  • přistupovat k vašim zprávám

  • shromažďovat data o vaší poloze nebo zařízení

Většina uživatelů tato oprávnění potvrzuje bez čtení, což je zásadní chyba.

Rizika přihlášení přes Facebook

Používání přihlášení přes Facebook s sebou nese několik vážných rizik pro vaše soukromí a bezpečnost.

  1. Sdílení osobních dat s neznámými stránkami – u neznámé nebo nedůvěryhodné stránky mohou být vaše data prodána třetím stranám, využita k reklamě, nebo dokonce zneužita k phishingu.

  2. Ztráta kontroly nad oprávněními – aplikace může data čerpat i dlouho poté, co ji přestanete používat, pokud oprávnění ručně neodeberete.

  3. Riziko kompromitace účtu – pokud se někdo nabourá do vašeho Facebook účtu, získá tím přístup i ke všem službám, kam jste se přes něj přihlašovali.

  4. Sledování napříč platformami – Facebook díky tomuto systému vidí, jaké weby navštěvujete a jaké aplikace používáte, což mu pomáhá přesněji cílit reklamu.

  5. Závislost na jediné platformě – při ztrátě přístupu k Facebook účtu přijdete zároveň o přístup do všech služeb, které přes něj používáte.

Jak se chránit při používání „Login with Facebook“

  1. Přihlašujte se jen tam, kde službu znáte – u neznámých webů si raději vytvořte samostatný účet. Facebook přihlášení má smysl hlavně u velkých, ověřených služeb.

  2. Zkontrolujte oprávnění při přihlášení – sledujte, jaká data aplikace požaduje, a zbytečná oprávnění (např. k přátelům) raději odmítněte.

  3. Pravidelně čistěte připojené aplikace – ve Facebook nastavení „Aplikace a weby“ smažte ty, které už nepoužíváte. Podrobný návod máme v článku Aplikace, které mají přístup k mému Facebooku.

  4. Zapněte dvoufázové ověření – i když někdo získá vaše heslo, bez druhého kroku se nepřihlásí. Návod v článku Jak aktivovat a nastavit dvoufázové ověření (2FA) na Facebooku.

  5. Zvažte samostatné přihlašování – místo univerzálního přihlášení přes sociální sítě si vytvářejte samostatné účty s unikátními hesly, ideálně se správcem hesel (Bitwarden, 1Password).

Pohodlí versus soukromí na Facebooku

„Login with Facebook“ je bezpochyby pohodlný nástroj, který šetří čas i paměť – ale za toto pohodlí platíte svými osobními daty a ztrátou kontroly nad tím, kdo k nim má přístup. Jak přesně Facebook data využívá i mimo tento přihlašovací systém, popisujeme v článku Co Facebook dělá s daty – soukromí na Facebooku.

Pokud používáte Facebook přihlášení, dělejte to s rozvahou, pravidelně kontrolujte oprávnění a neudělujte přístup neznámým stránkám. Ochrana vašeho soukromí a bezpečí online začíná vědomým rozhodováním o tom, kde a jak se přihlašujete.

Časté otázky o přihlášení přes Facebook

Je bezpečné přihlásit se přes Facebook?

U velkých, důvěryhodných služeb ano – heslo k Facebooku se k danému webu nikdy nedostane. Riziko roste u neznámých nebo málo důvěryhodných webů, kterým tím dáváte přístup k části vašeho profilu.

Jak zjistím, které weby mají přístup přes můj Facebook?

V nastavení Facebooku v sekci „Aplikace a weby“ najdete kompletní seznam připojených služeb i to, k jakým údajům mají přístup.

Co se stane, když aplikaci odpojím od Facebooku?

Aplikace ztratí přístup k vašim datům z Facebooku a přestane se přes něj dát používat k přihlášení – u webu si ale většinou budete muset nastavit nové přihlašovací údaje, pokud se tam chcete dostat jinak.

Můžu se odhlásit ze všech webů přes Facebook najednou?

Přímo "odhlásit" ne, ale v „Aplikace a weby“ můžete hromadně odebrat oprávnění více aplikacím najednou – tím jim zablokujete další přístup k vašemu profilu.

Vidí Facebook, na jaké weby se přes něj přihlašuji?

Ano, Facebook eviduje, kterým aplikacím jste udělili přístup a kdy jste se přes něj naposledy přihlásili – tyto informace vidíte i vy sami v nastavení účtu.

Je lepší e-mail, nebo přihlášení přes Facebook?

Z pohledu soukromí je samostatný účet s unikátním heslem (ideálně se správcem hesel) bezpečnější – nezávisí na jediném účtu a nesdílí data mezi službami.

Shrnutí

  • „Login with Facebook“ ověří vaši identitu přes OAuth a předá webu vybrané údaje z profilu – vaše heslo zůstává jen u Facebooku.

  • Hlavní rizika: sdílení dat s nedůvěryhodnými weby, zapomenutá stará oprávnění a ztráta přístupu ke všem propojeným službám při napadení účtu.

  • Pravidelná kontrola připojených aplikací a dvoufázové ověření jsou nejúčinnější obranou.