Social login
सोशल लॉग-इन एकल साइन-ऑन का एक रूप है जिसमें फेसबुक, ट्विटर या गूगल जैसी सोशल नेटवर्किंग सेवा से मौजूदा जानकारी का उपयोग करके उस वेबसाइट के लिए विशेष रूप से एक नया लॉग-इन खाता बनाने के बजाय किसी तीसरे पक्ष की वेबसाइट पर लॉग-इन किया जाता है। इसे अंतिम उपयोगकर्ताओं के लिए लॉगिन को सरल बनाने के साथ-साथ वेब डेवलपर्स को अधिक विश्वसनीय जनसांख्यिकीय जानकारी प्रदान करने के लिए डिज़ाइन किया गया है। सोशल लॉगइन कैसे काम करता है सोशल लॉगइन एक या अधिक सोशल नेटवर्किंग सेवाओं से खातों को एक वेबसाइट से जोड़ता है, आमतौर पर एक प्लग-इन या विजेट का उपयोग करके। वांछित सोशल नेटवर्किंग सेवा का चयन करके, उपयोगकर्ता वेबसाइट पर साइन इन करने के लिए बस उस सेवा के लिए अपने लॉगिन का उपयोग करता है। यह, बदले में, साइट मालिकों को सोशल नेटवर्किंग सेवा द्वारा प्रदान की गई समान जनसांख्यिकीय जानकारी प्रदान करते हुए कई इलेक्ट्रॉनिक वाणिज्य और अन्य वेबसाइटों के लिए लॉगिन जानकारी को याद रखने की अंतिम उपयोगकर्ता की आवश्यकता को नकारता है। सोशल लॉगइन की पेशकश करने वाली कई साइटें उन लोगों के लिए अधिक पारंपरिक ऑनलाइन पंजीकरण भी प्रदान करती हैं जो या तो इसे चाहते हैं या जिनके पास एक संगत सोशल नेटवर्किंग सेवा के साथ खाता नहीं है (और इसलिए वेबसाइट के साथ खाता बनाने से वंचित किया जाएगा)। एप्लीकेशन सोशल लॉगइन को ओपनआईडी या एसएएमएल जैसे मानकों का उपयोग करके एक प्रमाणीकरण प्रणाली के रूप में सख्ती से लागू किया जा सकता है। उन उपभोक्ता वेबसाइटों के लिए जो उपयोगकर्ताओं को सामाजिक कार्यक्षमता प्रदान करती हैं, सामाजिक लॉगिन को अक्सर ओआथ मानक का उपयोग करके लागू किया जाता है। ओआउथ एक सुरक्षित प्राधिकरण प्रोटोकॉल है जिसका उपयोग आमतौर पर प्रमाणीकरण के साथ तीसरे पक्ष के अनुप्रयोगों को एक "सत्र टोकन" प्रदान करने के लिए किया जाता है जिससे वे उपयोगकर्ता की ओर से प्रदाताओं को एपीआई कॉल कर सकते हैं। इस तरह से सामाजिक लॉगिन का उपयोग करने वाली साइटें आम तौर पर टिप्पणी करने, साझा करने, प्रतिक्रियाओं और गेमिफिकेशन जैसी सामाजिक सुविधाएँ प्रदान करती हैं। जबकि सामाजिक लॉगिन को कॉर्पोरेट वेबसाइटों तक बढ़ाया जा सकता है, अधिकांश सामाजिक नेटवर्क और उपभोक्ता-आधारित पहचान प्रदाता स्व-घोषित पहचान की अनुमति देते हैं। इस कारण से, सामाजिक लॉगिन का उपयोग आम तौर पर बैंकिंग या स्वास्थ्य जैसे सख्त, अत्यधिक सुरक्षित अनुप्रयोगों के लिए नहीं किया जाता है। सामाजिक लॉगिन के लाभ अध्ययनों से पता चला है कि वेबसाइट पंजीकरण फॉर्म अक्षम हैं क्योंकि कई लोग गलत डेटा प्रदान करते हैं, साइट के लिए अपनी लॉगिन जानकारी भूल जाते हैं या बस पहले स्थान पर पंजीकरण करने से इनकार कर देते हैं। 2011 में जनरेन और ब्लू रिसर्च द्वारा किए गए एक अध्ययन में पाया गया कि 77 प्रतिशत उपभोक्ताओं ने अधिक पारंपरिक ऑनलाइन पंजीकरण विधियों की तुलना में प्रमाणीकरण के साधन के रूप में सामाजिक लॉगिन का समर्थन किया। अतिरिक्त लाभः लक्षित सामग्री-वेब साइटें उपयोगकर्ता को व्यक्तिगत सामग्री को लक्षित करने के लिए एक प्रोफ़ाइल और सामाजिक ग्राफ डेटा प्राप्त कर सकती हैं। इसमें नाम, ईमेल, गृहनगर, रुचियाँ, गतिविधियाँ और दोस्त जैसी जानकारी शामिल है। हालाँकि, यह गोपनीयता के लिए मुद्दे पैदा कर सकता है, और इसके परिणामस्वरूप इंटरनेट पर उपलब्ध विचारों और विकल्पों की विविधता कम हो सकती है। एकाधिक पहचान-उपयोगकर्ता कई सामाजिक पहचान वाली वेबसाइटों में लॉग इन कर सकते हैं जिससे वे अपनी ऑनलाइन पहचान को बेहतर ढंग से नियंत्रित कर सकते हैं। पंजीकरण डेटा-कई वेबसाइटें वेब फॉर्मों में उपयोगकर्ता द्वारा अपने पी. आई. आई. (व्यक्तिगत रूप से पहचान योग्य जानकारी) को मैन्युअल रूप से दर्ज करने के बजाय सामाजिक लॉगिन से लौटाए गए प्रोफ़ाइल डेटा का उपयोग करती हैं। यह संभावित रूप से पंजीकरण या पंजीकरण प्रक्रिया को तेज कर सकता है। पूर्व-मान्य ईमेल-पहचान प्रदाता जो ईमेल का समर्थन करते हैं जैसे कि गूगल और याहू! पंजीकरण प्रक्रिया के दौरान उपयोगकर्ता को मनगढ़ंत ईमेल पते की आपूर्ति करने से रोकने के लिए उपयोगकर्ता का ईमेल पता तीसरे पक्ष की वेबसाइट पर वापस कर सकते हैं। खाता जोड़ना-क्योंकि सामाजिक लॉगिन का उपयोग प्रमाणीकरण के लिए किया जा सकता है, कई वेबसाइटें पुराने उपयोगकर्ताओं को पुनः पंजीकरण के लिए मजबूर किए बिना अपने सामाजिक लॉगिन खाते के साथ पहले से मौजूद साइट खाते को जोड़ने की अनुमति देती हैं। सोशल लॉगइन के नुकसान फेसबुक जैसे प्लेटफार्मों के माध्यम से सोशल लॉगइन का उपयोग करना अनजाने में कुछ पुस्तकालयों, स्कूलों या कार्यस्थलों के भीतर तीसरे पक्ष की वेबसाइटों को बेकार कर सकता है जो उत्पादकता कारणों से सोशल नेटवर्किंग सेवाओं को अवरुद्ध करते हैं। यह चीन और इसके "गोल्डन शील्ड प्रोजेक्ट" जैसे सक्रिय सेंसरशिप शासन वाले देशों में भी कठिनाइयों का कारण बन सकता है, जहां तीसरे पक्ष की वेबसाइट को सक्रिय रूप से सेंसर नहीं किया जा सकता है, लेकिन यदि किसी उपयोगकर्ता के सामाजिक लॉगिन को अवरुद्ध किया जाता है तो इसे प्रभावी रूप से अवरुद्ध कर दिया जाता है। कई अन्य जोखिम हैं जो सामाजिक लॉगिन उपकरणों का उपयोग करने के साथ आते हैं। ये लॉगिन धोखाधड़ी और खाते के दुरुपयोग के लिए एक नई सीमा भी हैं क्योंकि हमलावर इन प्रमाणीकरण तंत्र को हैक करने के लिए परिष्कृत साधनों का उपयोग करते हैं। इसके परिणामस्वरूप धोखाधड़ी वाले खाते बनाने में अवांछित वृद्धि हो सकती है, या इससे भी बदतर; हमलावर वैध उपयोगकर्ताओं से सोशल मीडिया खाते की साख को सफलतापूर्वक चुरा सकते हैं। सोशल मीडिया खातों का दोहन करने का एक ऐसा तरीका है जब उपयोगकर्ता दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन डाउनलोड करने के लिए लुभाते हैं जो सभी वेबसाइटों पर पढ़ने और लिखने की अनुमति का अनुरोध करते हैं। इन उपयोगकर्ताओं को इस बात की जानकारी नहीं है कि बाद में, आमतौर पर स्थापित होने के एक या एक सप्ताह बाद, एक्सटेंशन उपयोगकर्ता के ब्राउज़र पर चलाने के लिए अपनी कमांड और नियंत्रण साइट से कुछ पृष्ठभूमि जावास्क्रिप्ट मैलवेयर डाउनलोड करेंगे। तब से, इन मैलवेयर संक्रमित ब्राउज़रों को प्रभावी रूप से दूरस्थ रूप से नियंत्रित किया जा सकता है। ये एक्सटेंशन तब तक प्रतीक्षा करेंगे जब तक कि उपयोगकर्ता किसी सोशल मीडिया या किसी अन्य ऑनलाइन खाते में लॉग इन नहीं करता है, और उन टोकन या क्रेडेंशियल्स का उपयोग करके सही उपयोगकर्ता की स्पष्ट अनुमति के बिना अन्य ऑनलाइन खातों के लिए साइन अप करेगा। सामूहिक सामाजिक लॉगिन कई सामाजिक नेटवर्किंग सेवाओं के साथ संगत सामाजिक लॉगिन अनुप्रयोग वर्डप्रेस जैसे ब्लॉगिंग प्लेटफार्मों का उपयोग करने वाले वेब डेवलपर्स के लिए उपलब्ध हैं। गिग्या, जनरेन, Oneall.com, Lanoba.com और लॉगिनरेडियस जैसी कंपनियाँ भी वेब डेवलपर्स के लिए एकल समाधान सामाजिक लॉगिन सेवाएं प्रदान करती हैं। ये कंपनियाँ 20 या उससे अधिक सोशल नेटवर्क साइटों पर सोशल लॉगिन एक्सेस प्रदान कर सकती हैं। मार्च 2012 में, एक शोध पत्र ने सामाजिक लॉगिन तंत्र की सुरक्षा पर एक व्यापक अध्ययन की सूचना दी। लेखकों ने हाई-प्रोफाइल आईडी प्रदाताओं और भरोसा करने वाली पार्टी वेबसाइटों, जैसे कि ओपनआईडी (गूगल आईडी और पेपाल एक्सेस सहित), फेसबुक, जनरेन, फ्रीलांसर, फार्मविले, Sears.com, आदि में 8 गंभीर तर्क खामियां पाईं। क्योंकि शोधकर्ताओं ने आई. डी. प्रदाताओं और तीसरे पक्ष की वेबसाइटों को सूचित किया जो खामियों की खोज की सार्वजनिक घोषणा से पहले सेवा पर भरोसा करते थे, कमजोरियों को ठीक किया गया था, और कोई सुरक्षा उल्लंघन नहीं हुआ है। इस शोध का निष्कर्ष है कि एसएसओ की तैनाती की समग्र सुरक्षा गुणवत्ता चिंताजनक लगती है। इसके अलावा, सामाजिक लॉगिन को अक्सर असुरक्षित तरीके से लागू किया जाता है। इस मामले में, उपयोगकर्ताओं को अपने पहचानकर्ता को गोपनीय रूप से संभालने के लिए इस सुविधा को लागू करने वाले प्रत्येक अनुप्रयोग पर भरोसा करना होगा। इसके अलावा, कई वेबसाइटों पर संचालित होने वाले खाते पर निर्भरता रखने से, सामाजिक लॉगिन विफलता का एक बिंदु बनाता है, इस प्रकार खाते को हैक करने से होने वाले नुकसान में काफी वृद्धि होती है। उल्लेखनीय प्रदाताओं की सूची यहाँ उन सेवाओं (आमतौर पर सामाजिक नेटवर्क) की एक सूची दी गई है जो सामाजिक लॉगिन सुविधाएँ प्रदान करती हैं जिन्हें वे अन्य वेबसाइटों को उपयोग करने के लिए प्रोत्साहित करते हैं। अलीपे एओएल एप्पल फेसबुक गूगल काकाओटॉक लाइन लिंक्डइन पेपाल क्यूक्यू सिना वेइबो ताओबाओ व्कोंटाक्टे (व्कोंटाक्टे) ट्विटर वीचैट याहू! एकल साइन-ऑन प्रमाणीकरण बनाम भी देखें। प्राधिकरण संदर्भ आगे पढ़ने के लिए "सामाजिक साइन-ऑनः यह क्या है और यह आपकी वेबसाइट को कैसे लाभान्वित करता है?" - सामाजिक प्रौद्योगिकी समीक्षा; 10 जनवरी, 2011 "उपभोक्ता पहचान का महत्व"-विंडोज आईटी प्रो, 2/28/2011। "पेप्सी एंड द एक्स फैक्टर एम्बॉज गेमिफिकेशन विद द पेप्सी साउंड ऑफ"-वेंचरबीट; 18 अक्टूबर, 2011 कंप्यूटर एक्सेस कंट्रोल कम्प्यूटिंग शब्दावली पासवर्ड प्रमाणीकरण