Jak na internet: Jednotné přihlašování

Výhody jednotného přihlašování

Hlavní výhodou je vyšší komfort při využívání Internetu, neboť odpadá opakované zadávání stejných údajů. Statistiky také ukazují, že uživatelé opakovaně používají stejná hesla u více různých služeb, což zvyšuje riziko, že heslo unikne do nepovolaných rukou a bude zneužito. Uložení silného hesla na jednom místě toto riziko prozrazení minimalizuje. Navíc služby poskytující možnost jednotného přihlášení často nabízejí silnější metody přihlašování jako například přihlášení osobním certifikátem. S použitím certifikátu má uživatel všechny citlivé údaje přímo u sebe na svém počítači nebo čipové kartě a ani poskytovatel služby jednotného přihlášení k nim nemá přístup.

V některých případech tito centrální správci elektronických identit přidávají ověřování údajů. Mnoho internetových služeb totiž vyžaduje, aby uživatel byl skutečná fyzická osoba a tyto služby pak vynakládají nemalé částky na ověření této skutečnosti. Pokud již k tomuto ověření ale jednou dojde, u ostatních služeb se jedná o duplicitní proces, který přináší zbytečné výdaje a navíc obtěžuje uživatele, který si celým procesem musí projít znovu. Technologie jednotného přihlašování spolu s centrální správou osobních údajů v tomto směru nabízejí elegantní řešení. K ověření dojde na jednom místě a služby, které požadují ověření údajů, si tento stav ověření mohou samy zkontrolovat.

Rizika jednotného přihlašování

Největší riziko souvisí principiálně s používáním univerzálních klíčů. V případě, že dojde ke zcizení takového klíče, jeho držitel získá přístup k mnohem většímu počtu dveří, než v případě jednoúčelového klíče. Každopádně i v případě reálných klíčů stejně lidé, přestože nemají jeden klíč na všechno, nosí běžně všechny své klíče na jedné klíčence a z pohledu rizika ztráty je to tedy stejné jako kdyby měli jeden univerzální klíč. Nesporné výhody, které univerzální klíče a jednotné přihlašování přinášejí, tedy musí být adekvátně vyváženy zvýšenou ochranou takových univerzálních přístupů. Prakticky to znamená vybírat si za tímto účelem důvěryhodné správcovské firmy a pokud možno používat bezpečnější metody přihlášení než jenom obyčejné heslo.