di động thông qua danh tính của họ từ một mạng xã hội như Facebook,
Twitter, và Google Plus.
Sự tiện lợi này có cả ưu và nhược điểm, tóm gọn trong cái gọi là OAuth,
một giao thức xác thực cho phép website tin tưởng bạn ngay cả khi bạn
không nhập mật khẩu. Một mặt, đó là lối tắt: bạn có thể nhanh chóng truy
cập website mới bằng mật khẩu mạng xã hội hiện tại. Mặt khác, điều này
cho phép trang mạng xã hội thu thập thông tin về bạn để xây dựng kho hồ sơ
phục vụ mục đích tiếp thị. Nó không chỉ biết về lượt truy cập của bạn vào
một website riêng lẻ, mà còn biết về tất cả các website, tất cả các thương
hiệu mà bạn sử dụng thông tin đăng nhập của nó để kết nối. Khi sử dụng
OAuth, chúng ta sẽ từ bỏ rất nhiều sự riêng tư để đổi lấy sự thuận tiện.
Facebook có lẽ là nền tảng truyền thông xã hội “đeo bám” dai dẳng nhất.
Khi bạn đăng xuất khỏi Facebook, trình duyệt của bạn sẽ không còn quyền
truy cập vào Facebook và các ứng dụng web của nó nữa. Ngoài ra, Facebook
còn cài thêm các trình theo dõi để giám sát hoạt động người dùng ngay cả
sau khi bạn đăng xuất; các trình này yêu cầu những thông tin như vị trí địa
lý, website bạn truy cập, những phần bạn nhấp vào trên từng trang, và tên
người dùng của bạn trên Facebook. Các nhóm hoạt động vì quyền riêng tư
đang bày tỏ lo ngại trước việc Facebook dự định theo dõi thông tin từ một số
website và ứng dụng mà người dùng của họ đang truy cập để hiển thị nhiều
quảng cáo phù hợp hơn.
Vấn đề ở đây là Facebook, cũng giống như Google, muốn có dữ liệu về bạn.
Nhưng nó không hỏi trực tiếp mà lại tìm cách để lấy được thông tin đó. Nếu
bạn liên kết tài khoản Facebook của mình với các dịch vụ khác, Facebook sẽ
có thông tin về bạn và dịch vụ đó. Giả sử bạn dùng Facebook để truy cập
vào tài khoản ngân hàng, nó sẽ biết bạn đang sử dụng tổ chức tài chính nào.
Chỉ sử dụng một xác thực có nghĩa là nếu có người vào được tài khoản
Facebook của bạn, người đó sẽ có quyền truy cập vào mọi trang web khác
liên kết với tài khoản ấy, kể cả tài khoản ngân hàng. Trong công tác bảo mật,
điểm gây lỗi duy nhất
