Đăng nhập đơn (Single Sign On - SSO) giúp bạn tránh phiền toái cung cấp thông tin đăng nhập để truy cập trang web. Tuy nhiên, nó thực sự giải quyết vấn đề mật khẩu hay tạo ra nhiều vấn đề hơn? Trong bài này tôi sẽ giải thích SSO để bạn quyết định xem đây có phải giải pháp tốt cho bạn không.
Thực sự phiền khi phải gõ mật khẩu hàng chục lần. Chắc bạn có thể dùng trình quản lý mật khẩu, nhưng nhiều trong chúng ta không tin tưởng trình quản lý mật khẩu ngay cả cho mật khẩu ít quan trọng.畢竟，如果密碼管理器被黑客攻擊，所有密碼都會暴露，這可能導致災難。甚至更多，我猜很多用戶甚至不知道密碼管理器的存在。
Có cách nào khác ngoài việc nhập thông tin đăng nhập hàng triệu lần mỗi ngày? Không hẳn – đôi khi SSO có thể là lựa chọn để làm cho cuộc sống bạn dễ dàng hơn về mặt mật khẩu.
SSO Là Gì?
Đơn giản nói, SSO là công nghệ cho phép bạn đăng nhập một lần và truy cập hệ thống các trang web/mạng lưới kết nối, mà không cần cung cấp thông tin đăng nhập cho từng trang.
Bạn đã thấy nút "Sign in with Facebook" (Đăng nhập với Facebook) trên một số trang. Với đăng nhập Facebook, bạn giờ tạo tài khoản hoặc đăng nhập nhiều trang mà không cần thiết lập tên người dùng và mật khẩu khác nhau cho từng trang. Đây là một ví dụ của SSO.
Tương tự, khi bạn đăng nhập Gmail rồi vào dịch vụ Google khác, bạn không phải đăng nhập lại. Điều này cũng hoạt động khi bạn chọn "Login with Google" (Đăng nhập với Google) trên các trang triển khai SSO với Google.
Bạn có thể xem định nghĩa SSO trên Wikipedia nếu muốn biết thêm.
Ưu Điểm Của SSO – Tiện Lợi
Vì bạn không phải nhớ nhiều mật khẩu, điều này cải thiện trải nghiệm người dùng và năng suất! Ngay cả khi SSO không có ưu điểm khác, chỉ điều này đã đủ.
Nhược Điểm Của SSO – Điểm Yếu Đơn Lẻ
Vấn đề với SSO là bạn chỉ dùng một bộ thông tin đăng nhập cho nhiều trang. Nếu mật khẩu bị lộ, nhiều trang/hệ thống bị ảnh hưởng. Mật khẩu này trở thành mục tiêu giá trị cao đơn lẻ, và rất tự nhiên hacker sẽ dồn nhiều nỗ lực hơn để hack nó. Bảo vệ thông tin đăng nhập SSO giờ quan trọng hơn trước.
Tôi Có Nên Dùng SSO Hay Không?
Không ai trả lời câu hỏi này thay bạn! Bây giờ, sau khi bạn biết ưu và nhược điểm của SSO, bạn tự quyết định. SSO không phải rủi ro bảo mật theo mặc định. Không bảo vệ thông tin đăng nhập mới là.
Đôi khi bạn bị buộc dùng SSO ngay cả khi không thích. Một số trang chỉ cung cấp đăng nhập SSO không có cách nào khác đăng ký tài khoản. Trang tốt sẽ cung cấp SSO (ví dụ: đăng nhập Facebook, G+, hoặc bên thứ ba khác) bổ sung cho cơ chế đăng nhập riêng của họ. Trong trường hợp này bạn có thể chọn. Nếu họ không cung cấp lựa chọn, lựa chọn thay thế duy nhất là không dùng trang đó nếu bạn không thoải mái với SSO.
Về cơ bản, bạn không dùng SSO ngay cả khi nó được cung cấp làm tùy chọn khi xử lý dữ liệu nhạy cảm. Có nhiều trường hợp SSO hoàn toàn không được chấp nhận. Đối với dữ liệu nhạy cảm cao như tài khoản ngân hàng, hoặc bất cứ thứ gì bảo mật là tối quan trọng, không nhắc đến trường hợp yêu cầu xác thực hai yếu tố (ví dụ: mật khẩu và token bảo mật), đừng bao giờ nghĩ đến SSO.
Mặt khác, nếu bạn đăng nhập trang web để vui (ví dụ: mạng xã hội, diễn đàn, trang tin tức) và không giữ dữ liệu nhạy cảm đó, bạn có thể cân nhắc SSO. Ngay cả khi mật khẩu bị lộ, thường không gây thiệt hại thực sự. Việc tài khoản Facebook bị hack có thể khó chịu, nhưng không gì so với tài khoản ngân hàng bị hack hoặc hệ thống hạt nhân!