Social login
સોશિયલ લોગિન એ ફેસબુક, ટ્વિટર અથવા ગૂગલ જેવી સોશિયલ નેટવર્કિંગ સર્વિસમાંથી હાલની માહિતીનો ઉપયોગ કરીને સિંગલ સાઇન-ઓનનું એક સ્વરૂપ છે, જે ખાસ કરીને તે વેબસાઇટ માટે નવું લોગિન એકાઉન્ટ બનાવવાને બદલે તૃતીય પક્ષની વેબસાઇટ પર લોગ ઇન કરે છે. તે અંતિમ વપરાશકર્તાઓ માટે લોગિનને સરળ બનાવવા તેમજ વેબ વિકાસકર્તાઓને વધુ વિશ્વસનીય વસ્તી વિષયક માહિતી પ્રદાન કરવા માટે રચાયેલ છે. સામાજિક પ્રવેશ કેવી રીતે કાર્ય કરે છે સામાજિક પ્રવેશ એક અથવા વધુ સામાજિક નેટવર્કિંગ સેવાઓના ખાતાઓને વેબસાઇટ સાથે જોડે છે, સામાન્ય રીતે પ્લગ-ઇન અથવા વિજેટનો ઉપયોગ કરીને. ઇચ્છિત સોશિયલ નેટવર્કિંગ સેવાની પસંદગી કરીને, વપરાશકર્તા વેબસાઇટ પર સાઇન ઇન કરવા માટે તે સેવા માટે તેના અથવા તેણીના લૉગિનનો ઉપયોગ કરે છે. આ, બદલામાં, સોશિયલ નેટવર્કિંગ સેવા દ્વારા પ્રદાન કરવામાં આવેલી સમાન વસ્તી વિષયક માહિતી સાઇટ માલિકોને પ્રદાન કરતી વખતે અંતિમ વપરાશકર્તાને બહુવિધ ઇલેક્ટ્રોનિક વાણિજ્ય અને અન્ય વેબસાઇટ્સ માટે લૉગિન માહિતી યાદ રાખવાની જરૂરિયાતને નકારી કાઢે છે. ઘણી સાઇટ્સ કે જે સોશિયલ લોગિન ઓફર કરે છે તે એવા લોકો માટે વધુ પરંપરાગત ઓનલાઇન નોંધણી પણ પ્રદાન કરે છે કે જેઓ કાં તો તે ઇચ્છે છે અથવા જેમની પાસે સુસંગત સોશિયલ નેટવર્કિંગ સેવા સાથે ખાતું નથી (અને તેથી વેબસાઇટ સાથે ખાતું બનાવવાથી બાકાત રહેશે). એપ્લિકેશન સોશિયલ લોગિનને ઓપનઆઇડી અથવા એસએએમએલ જેવા ધોરણોનો ઉપયોગ કરીને પ્રમાણીકરણ પ્રણાલી તરીકે સખત રીતે લાગુ કરી શકાય છે. વપરાશકર્તાઓને સામાજિક કાર્યક્ષમતા પ્રદાન કરતી ગ્રાહક વેબસાઇટ્સ માટે, સામાજિક પ્રવેશ ઘણીવાર ઓઆથ ધોરણનો ઉપયોગ કરીને લાગુ કરવામાં આવે છે. ઓઆઉથ એ એક સુરક્ષિત અધિકૃતતા પ્રોટોકોલ છે જેનો ઉપયોગ સામાન્ય રીતે પ્રમાણીકરણ સાથે તૃતીય પક્ષની એપ્લિકેશનોને "સત્ર ટોકન" આપવા માટે થાય છે, જે તેમને વપરાશકર્તા વતી પ્રદાતાઓને API કૉલ્સ કરવાની મંજૂરી આપે છે. આ રીતે સામાજિક પ્રવેશનો ઉપયોગ કરતી સાઇટ્સ સામાન્ય રીતે ટિપ્પણી, વહેંચણી, પ્રતિક્રિયાઓ અને ગેમિફિકેશન જેવી સામાજિક સુવિધાઓ પ્રદાન કરે છે. જ્યારે સામાજિક પ્રવેશ કોર્પોરેટ વેબસાઇટ્સ સુધી વિસ્તૃત કરી શકાય છે, ત્યારે મોટાભાગના સામાજિક નેટવર્ક્સ અને ગ્રાહક-આધારિત ઓળખ પ્રદાતાઓ સ્વ-નિર્ધારિત ઓળખને મંજૂરી આપે છે. આ કારણોસર, સામાજિક પ્રવેશનો ઉપયોગ સામાન્ય રીતે બેંકિંગ અથવા આરોગ્ય જેવી કડક, અત્યંત સુરક્ષિત એપ્લિકેશનો માટે થતો નથી. સામાજિક પ્રવેશના ફાયદા અભ્યાસોએ દર્શાવ્યું છે કે વેબસાઇટ નોંધણી ફોર્મ બિનકાર્યક્ષમ છે કારણ કે ઘણા લોકો ખોટી માહિતી પ્રદાન કરે છે, સાઇટ માટે તેમની લૉગિન માહિતી ભૂલી જાય છે અથવા પ્રથમ સ્થાને નોંધણી કરવાનો ઇનકાર કરે છે. જનરેન અને બ્લુ રિસર્ચ દ્વારા 2011 માં હાથ ધરાયેલા એક અભ્યાસમાં જાણવા મળ્યું છે કે 77 ટકા ગ્રાહકો વધુ પરંપરાગત ઓનલાઇન નોંધણી પદ્ધતિઓ કરતાં પ્રમાણીકરણના સાધન તરીકે સામાજિક લૉગિનની તરફેણ કરે છે. વધારાના લાભઃ લક્ષિત સામગ્રી-વેબ સાઇટ્સ વપરાશકર્તાને વ્યક્તિગત સામગ્રીને લક્ષ્ય બનાવવા માટે પ્રોફાઇલ અને સામાજિક ગ્રાફ ડેટા મેળવી શકે છે. આમાં નામ, ઇમેઇલ, વતન, રુચિઓ, પ્રવૃત્તિઓ અને મિત્રો જેવી માહિતી શામેલ છે. જો કે, આ ગોપનીયતા માટે સમસ્યાઓ ઊભી કરી શકે છે, અને પરિણામે ઇન્ટરનેટ પર ઉપલબ્ધ વિવિધ દૃશ્યો અને વિકલ્પોમાં ઘટાડો થઈ શકે છે. બહુવિધ ઓળખ-વપરાશકર્તાઓ બહુવિધ સામાજિક ઓળખ ધરાવતી વેબસાઇટ્સમાં લૉગ ઇન કરી શકે છે જેનાથી તેઓ તેમની ઑનલાઇન ઓળખને વધુ સારી રીતે નિયંત્રિત કરી શકે છે. નોંધણી ડેટા-ઘણી વેબસાઇટ્સ વપરાશકર્તાઓને વેબ ફોર્મ્સમાં તેમના PII (વ્યક્તિગત રૂપે ઓળખી શકાય તેવી માહિતી) જાતે દાખલ કરવાને બદલે સામાજિક લૉગિનમાંથી પરત કરવામાં આવેલા પ્રોફાઇલ ડેટાનો ઉપયોગ કરે છે. આ સંભવિત રીતે નોંધણી અથવા નોંધણી પ્રક્રિયાને ઝડપી બનાવી શકે છે. પૂર્વ-માન્ય ઇમેઇલ-ઓળખ પ્રદાતાઓ કે જેઓ ગૂગલ અને યાહૂ! જેવા ઇમેઇલને ટેકો આપે છે. નોંધણી પ્રક્રિયા દરમિયાન વપરાશકર્તાને બનાવટી ઇમેઇલ સરનામું પૂરું પાડતા અટકાવીને તે તૃતીય પક્ષની વેબસાઇટ પર વપરાશકર્તાનું ઇમેઇલ સરનામું પરત કરી શકે છે. એકાઉન્ટ લિંકિંગ-કારણ કે સોશિયલ લોગિનનો ઉપયોગ પ્રમાણીકરણ માટે થઈ શકે છે, ઘણી વેબસાઇટ્સ વારસાગત વપરાશકર્તાઓને ફરીથી નોંધણીની ફરજ પાડ્યા વિના તેમના સોશિયલ લોગિન એકાઉન્ટ સાથે પહેલાથી અસ્તિત્વમાં રહેલા સાઇટ એકાઉન્ટને લિંક કરવાની મંજૂરી આપે છે. સોશિયલ લોગિનના ગેરફાયદા ફેસબુક જેવા પ્લેટફોર્મ્સ દ્વારા સોશિયલ લોગિનનો ઉપયોગ કરવાથી અમુક પુસ્તકાલયો, શાળાઓ અથવા કાર્યસ્થળો કે જે ઉત્પાદકતાના કારણોસર સોશિયલ નેટવર્કિંગ સેવાઓને અવરોધિત કરે છે તેમાં તૃતીય-પક્ષની વેબસાઇટ્સ અજાણતાં નકામી થઈ શકે છે. તે સક્રિય સેન્સરશીપ શાસન ધરાવતા દેશોમાં પણ મુશ્કેલીઓનું કારણ બની શકે છે, જેમ કે ચીન અને તેનો "ગોલ્ડન શીલ્ડ પ્રોજેક્ટ", જ્યાં તૃતીય પક્ષની વેબસાઇટ સક્રિય રીતે સેન્સર ન થઈ શકે, પરંતુ જો વપરાશકર્તાનું સામાજિક લૉગિન અવરોધિત કરવામાં આવે તો તેને અસરકારક રીતે અવરોધિત કરવામાં આવે છે. અન્ય ઘણા જોખમો છે જે સામાજિક પ્રવેશ સાધનોનો ઉપયોગ કરીને આવે છે. આ લોગિન છેતરપિંડી અને ખાતાના દુરૂપયોગ માટે પણ એક નવી સીમા છે કારણ કે હુમલાખોરો આ પ્રમાણીકરણ પદ્ધતિઓને હેક કરવા માટે અત્યાધુનિક માધ્યમોનો ઉપયોગ કરે છે. આના પરિણામે કપટપૂર્ણ ખાતાની રચનામાં અનિચ્છનીય વધારો થઈ શકે છે, અથવા તેનાથી પણ ખરાબ; હુમલાખોરો કાયદેસર વપરાશકર્તાઓ પાસેથી સોશિયલ મીડિયા ખાતાની ઓળખાણપત્રો સફળતાપૂર્વક ચોરી કરે છે. સોશિયલ મીડિયા એકાઉન્ટ્સનો ઉપયોગ કરવાની એક રીત એ છે કે જ્યારે વપરાશકર્તાઓને દૂષિત બ્રાઉઝર એક્સ્ટેંશન ડાઉનલોડ કરવા માટે લલચાવવામાં આવે છે જે તમામ વેબસાઇટ્સ પર પરવાનગીઓ વાંચવા અને લખવાની વિનંતી કરે છે. આ વપરાશકર્તાઓને ખબર નથી કે પછીથી, સામાન્ય રીતે ઇન્સ્ટોલ થયાના એક અઠવાડિયા કે તેથી વધુ સમય પછી, એક્સ્ટેન્શન્સ પછી વપરાશકર્તાના બ્રાઉઝર પર ચલાવવા માટે તેની આદેશ અને નિયંત્રણ સાઇટ પરથી કેટલાક પૃષ્ઠભૂમિ જાવાસ્ક્રિપ્ટ મૉલવેર ડાઉનલોડ કરશે. ત્યારથી, આ માલવેર ચેપગ્રસ્ત બ્રાઉઝર્સને અસરકારક રીતે દૂરસ્થ રીતે નિયંત્રિત કરી શકાય છે. આ એક્સ્ટેન્શન્સ પછી વપરાશકર્તા સોશિયલ મીડિયા અથવા અન્ય ઑનલાઇન એકાઉન્ટમાં લૉગ ઇન કરે ત્યાં સુધી રાહ જોશે, અને તે ટોકન્સ અથવા ઓળખપત્રોનો ઉપયોગ કરીને યોગ્ય વપરાશકર્તાની સ્પષ્ટ પરવાનગી વિના અન્ય ઑનલાઇન એકાઉન્ટ્સ માટે સાઇન અપ કરશે. એકત્રીત સામાજિક પ્રવેશ ઘણી સામાજિક નેટવર્કિંગ સેવાઓ સાથે સુસંગત સામાજિક પ્રવેશ કાર્યક્રમો વર્ડપ્રેસ જેવા બ્લોગિંગ પ્લેટફોર્મનો ઉપયોગ કરતા વેબ વિકાસકર્તાઓ માટે ઉપલબ્ધ છે. ગિગ્યા, જનરેન, Oneall.com, Lanoba.com અને લોગિનરેડિયસ જેવી કંપનીઓ પણ વેબ ડેવલપર્સ માટે સિંગલ સોલ્યુશન સોશિયલ લોગિન સેવાઓ પૂરી પાડે છે. આ કંપનીઓ 20 કે તેથી વધુ સોશિયલ નેટવર્ક સાઇટ્સ પર સોશિયલ લોગિન એક્સેસ પ્રદાન કરી શકે છે. માર્ચ 2012 માં, એક સંશોધન પત્રમાં સામાજિક પ્રવેશ પદ્ધતિઓની સુરક્ષા પર વ્યાપક અભ્યાસની જાણ કરવામાં આવી હતી. લેખકોને ઓપનઆઇડી (ગૂગલ આઇડી અને પેપાલ એક્સેસ સહિત), ફેસબુક, જનરેન, ફ્રીલાન્સર, ફાર્મવિલે, <આઇડી1> વગેરે જેવી ઉચ્ચ-પ્રોફાઇલ આઇડી પ્રદાતાઓ અને વિશ્વાસપાત્ર પક્ષ વેબસાઇટ્સમાં 8 ગંભીર તર્ક ભૂલો જોવા મળી હતી. કારણ કે સંશોધકોએ આઇડી પ્રદાતાઓ અને તૃતીય પક્ષની વેબસાઇટ્સને જાણ કરી હતી કે જેઓ ભૂલોની શોધની જાહેર જાહેરાત પહેલાં સેવા પર આધાર રાખે છે, નબળાઈઓ સુધારવામાં આવી હતી, અને ત્યાં કોઈ સુરક્ષા ભંગની જાણ કરવામાં આવી નથી. આ સંશોધન નિષ્કર્ષ કાઢે છે કે એસએસઓ જમાવટની એકંદર સુરક્ષા ગુણવત્તા ચિંતાજનક લાગે છે. વધુમાં, સામાજિક પ્રવેશો ઘણીવાર અસુરક્ષિત રીતે લાગુ કરવામાં આવે છે. વપરાશકર્તાઓએ, આ કિસ્સામાં, દરેક એપ્લિકેશન પર વિશ્વાસ કરવો પડશે જેણે તેમના ઓળખકર્તાને ગુપ્ત રીતે હેન્ડલ કરવા માટે આ સુવિધાનો અમલ કર્યો હતો. વધુમાં, ઘણી વેબસાઇટ્સ પર કાર્યરત ખાતા પર નિર્ભરતા મૂકીને, સામાજિક લોગિન નિષ્ફળતાનો એક જ મુદ્દો બનાવે છે, આમ એકાઉન્ટને હેક કરવામાં આવે તો જે નુકસાન થશે તેમાં નોંધપાત્ર વધારો થાય છે. નોંધપાત્ર પ્રદાતાઓની સૂચિ અહીં સેવાઓ (સામાન્ય રીતે સામાજિક નેટવર્ક્સ) ની સૂચિ છે જે સામાજિક પ્રવેશ સુવિધાઓ પ્રદાન કરે છે જેનો ઉપયોગ કરવા માટે તેઓ અન્ય વેબસાઇટ્સને પ્રોત્સાહિત કરે છે. અલીપે એઓએલ એપલ ફેસબુક ગૂગલ કાકાઓટૉક લાઇન લિન્ક્ડઇન પેપાલ ક્યૂક્યુ સિના વેઇબો તાઓબાઓ વીકોન્ટાક્ટે (વીકોન્ટાક્ટે) ટ્વિટર વીચેટ યાહૂ! સિંગલ સાઇન-ઓન પ્રમાણીકરણ વિ. પણ જુઓ. અધિકૃતતા સંદર્ભો વધુ વાંચન "સામાજિક સાઇન-ઑનઃ તે શું છે અને તે તમારી વેબ સાઇટને કેવી રીતે લાભ કરે છે?" - સામાજિક તકનીકી સમીક્ષા; જાન્યુઆરી 10,2011 "ગ્રાહક ઓળખનું મહત્વ"-વિન્ડોઝ આઇટી પ્રો, 2/28/2011. "પેપ્સી અને એક્સ ફેક્ટર પેપ્સી સાઉન્ડ ઑફ સાથે ગેમિફિકેશનને સ્વીકારે છે"-વેન્ચરબીટ; ઓક્ટોબર 18,2011 કોમ્પ્યુટર એક્સેસ કંટ્રોલ કમ્પ્યુટિંગ પરિભાષા પાસવર્ડ પ્રમાણીકરણ