Single Sign-In untuk Semua Situs Web Anda? Google Berharap Jadi

Ini adalah salah satu prinsip dasar keamanan daring: Jangan gunakan kombinasi kata sandi / nama pengguna yang sama untuk setiap situs web yang memerlukannya. Logikanya adalah suara, tentu saja. Pelanggaran keamanan tunggal dapat memaparkan informasi Anda yang paling pribadi - seperti perbankan dan nomor kartu kredit - kepada orang jahat.

Masalahnya, siapa yang dapat mengingat banyak kata sandi dan nama pengguna? Sering kali saya mendaftar untuk layanan, kembali ke situs beberapa minggu kemudian, dan dengan cepat menyadari bahwa saya tidak dapat mengingat detail proses masuk saya.

Google dan pemain online utama lainnya, termasuk AOL, Facebook, Microsoft Plaxo, MySpace, dan Yahoo, menawarkan alternatif yang lebih sederhana: Kombinasi kata sandi / nama pengguna tunggal, seperti Google atau ID Yahoo Anda, untuk banyak situs. Konsepnya, berdasarkan protokol OpenID 2.0 standar industri tidak benar-benar baru. Bahkan, Google mengumumkan lebih dari setahun yang lalu bahwa itu akan mendukung rencana single-in tunggal.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Namun, dukungan industri muncul hangat untuk OpenID, karena banyak situs populer masih tidak menerima login OpenID. Mungkin itulah sebabnya Blog Resmi Google pada hari Selasa mengalahkan drum OpenID, dan memberikan cara cepat tentang bagaimana layanan tersebut dapat bermanfaat bagi pengguna Facebook dan Plaxo.

Seorang pengguna Gmail yang menerima undangan untuk menggunakan Facebook atau Plaxo, misalnya, tidak perlu membuat akun baru untuk layanan tersebut, tetapi dapat masuk menggunakan Google ID:

Seperti yang ditunjukkan Google Blog, proses masuk yang disederhanakan ini menghilangkan proses multistep yang membosankan bagi pengguna Gmail yang bergabung Plaxo. Lebih aman juga. Verifikasi (dalam contoh ini) ditangani oleh Google, jadi Plaxo tidak pernah melihat nama pengguna dan kata sandi Anda. "Karena Anda tidak perlu memasukkan kata sandi Anda di situs tambahan, kata sandi Anda tetap lebih dekat dengan Anda dan kecil kemungkinannya untuk disalahgunakan," tulis manajer produk keamanan Google Eric Sachs.

OpenID adalah ide bagus, tetapi penerimaan yang lebih luas diperlukan agar menjadi benar-benar bermanfaat. Saya menduga bahwa Yahoo, Microsoft, dan Google tidak benar-benar nyaman dengan pendekatan masuk tunggal untuk properti utama mereka. Hari ini, misalnya, saya tidak dapat menggunakan ID Yahoo saya untuk masuk ke akun MSN saya, saya juga tidak dapat menggunakan Windows Live ID saya untuk memasukkan Yahoo Mail.

Sementara itu, saya lebih baik bekerja pada kemampuan menghafal saya.

Hubungi Jeff Bertolucci melalui Twitter (@jbertolucci) atau di jbertolucci.blogspot.com.