Мошенники, получившие доступ к аккаунту в соцсети, могут проникнуть и в личные кабинеты на других сайтах, где была регистрация через этот профиль, рассказал главный редактор аналитического издания Runet Владимир Зыков.

Авторизация через соцсети – удобный способ входа, по уровню безопасности не уступает обычной связке логина и пароля. Однако есть существенный недостаток: аккаунт в соцсети фактически становится ключом для доступа к сервисам. Если мошенники взломают его, смогут войти и на другие ресурсы.

На некоторых сайтах есть дополнительные проверки, двухфакторная аутентификация, но на многих ресурсах для входа может хватить подтверждения через взломанную соцсеть.

Есть еще проблема: если страницу пользователя заблокировали, удалили или он потерял к ней доступ, может лишиться возможности входить на другие сайты привычным способом. Сами аккаунты и информация сохраняются, но пользоваться ими без доступа к исходному профилю сложно. Если не предусмотрен сервисом альтернативный способ авторизации, восстановление доступа может быть проблемой, считает Зыков.