تسجيل الدخول بالشبكات الاجتماعية

تسجيل الدخول بالشبكة الاجتماعية هوشكل من أشكال تسجيل دخول أحادي باستخدام المعلومات الموجودة من خدمة الشبكات الاجتماعية مثل فيسبوك أوتويتر أوجوجل+ للقيام بعملية تسجيل الدخول إلى مسقط إلكتروني تابع لطرف ثالث بدلاً من إنشاء حساب تسجيل دخول حديث مخصوص لهذا المسقط. وهومصمم لتبسيط عمليات تسجيل الدخول للمستخدمين النهائيين وكذلك توفير المزيد والمزيد من المعلومات الديموغرافية الموثوقة لمطوري الويب.

كيف يعمل تسجيل الدخول بالشبكة الاجتماعية

يقوم مبدأ تسجيل الدخول بالشبكة الاجتماعية بربط خدمة أوأكثر من خدمات الشبكات الاجتماعية إلى مسقط إلكتروني، وعادة ما يتم استخدم برنامج إضافة توسعية أوعنصر تحكم قابلة رسومية. يقوم المستخدم من خلال تحديد خدمة الشبكات الاجتماعية التي يرغب بها، وبكل بساطة بتسجيل الدخول الخاص به إلى مسقط الويب باستخدام هذه الخدمة. وهذا بدوره يلغي الحاجة بالنسبة للمستخدم النهائي إلى تذكر معلومات تسجيل الدخول الخاصة بالكثير من المواقع الالكترونية الخاصة بالتجارة الإلكترونية والمواقع الأخرى، بالإضافة إلى أنه يتم تزويد مالكي المسقط بمعلومات ديموغرافية متجانسة ومتناسقة؛ حيث يتم توفيرها من خلال خدمة التواصل الاجتماعي. يقوم الكثير من المواقع الالكترونية بتقديم خدمة تسجيل الدخول بالشبكة الاجتماعية كما تقدم أيضًا كيفية تسجيل حساب الكتروني على المسقط بالكيفية التقليدية لأولئك الأشخاص الذين يرغبون في استخدام الكيفية التقليدية، أوالأشخاص الذين لا يملكون حساب على مسقط تواصل اجتماعي ذوخدمة متوافقة (حيث عدم وجود كيفية تقليدية سيمنعهم من إنشاء حساب على مسقط الويب).

تطبيق

يمكن تطبيق تسجيل الدخول بالشبكة الاجتماعية بشكل تام كنظام مصادقة باستخدام معايير مثل أوبن آي دي أوإس أ إم إل . بالنسبة إلى مواقع الويب الخاصة بالعملاء والتي توفر وظائف اجتماعية للمستخدمين، يتم تطبيق تسجيل الدخول بالشبكة الاجتماعية باستخدام بروتوكول أوث غالبًا. حيث حتى أوث هوبروتوكول مصادقة آمن والذي يُستخدم بشكل رائج بالموازاة مع المصادقة لمنح تطبيقات الطرف الثالث "رمز جلسة عمل" يسمح لهم بإجراء تواصل API لمزودي الخدمات نيابة عن المستخدم. تقدم المواقع التي تستخدم تسجيل الدخول بالشبكة الاجتماعية ميزات الشبكات الاجتماعية مثل التعليق والمشاركة والتفاعل والتعليم باللعب عادةً.

بينما يمكن توسيع المجال استخدام تسجيل الدخول بالشبكة الاجتماعية ليضم مواقع الشركات، فإن غالبية الشبكات الاجتماعية ومزودي الهوية التي أساسها المستهلك تسمح بالهويات. لهذا السبب لا يتم استخدام تسجيل الدخول بالشبكة الاجتماعية بشكل عام للتطبيقات شديدة الدقة وعالية الآمان مثل تلك الموجودة في الخدمات المصرفية أوالصحية.

إيجابيات تسجيل الدخول بالشبكة الاجتماعية

أظهرت الدراسات حتى نماذج الإنضمام الخاصة بالمسقط الإلكتروني لا تتسم بالكفاءة اللازمة، حيث حتى الكثير من الأشخاص يقدمون بيانات زائفة أووهمية أوينسون معلومات تسجيل الدخول الخاصة بهم للمسقط أويرفضون القيام بعملية الإنضمام ببساطة في المقام الأول. وجدت دراسة أجرتها جانرين آند بلوريسيرش في العام 2011 حتى 77% من العملاء يفضلون تسجيل الدخول باستخدام الشبكة الاجتماعية كطريقة للمصادقة على طرق الإنضمام التقليدية عبر الإنترنت. المزيد من الفوائد:

المحتوى المستهدف - يمكن لمواقع الويب الحصول على ملف تعريف وبيانات مخطط بياني اجتماعي من أجل استهداف محتوى مخصص للمستخدم. يتضمن ذلك معلومات مثل الاسم والبريد الإلكتروني والمدينة والاهتمامات والنشاطات والأصدقاء. ولكن يمكن حتى يؤدي ذلك إلى حدوث مشاكل تتعلق بالخصوصية، كما يمكن حتى تؤدي إلى تضييق التنوع في نطاق العرض والخيارات المتاحة على الإنترنت.
الهويات المتعددة - يمكن للمستخدمين تسجيل الدخول إلى مواقع الويب باستخدام الهويات الاجتماعية المتعددة مما يتيح لهم التحكم بشكل أفضل في هويتهم على الإنترنت.
بيانات الإنضمام - يستخدم الكثير من مواقع الويب بيانات الملف الشخصي التي يتم الحصول عليها من عملية تسجيل الدخول بالشبكة الاجتماعية بدلاً من حتى يقوم المستخدمون بإدخال معلومات التعريف الشخصية الخاصة بهم يدويًا في نماذج الويب. يؤدي هذا إلى تسريع عملية تسجيل البيانات وإنشاء حساب أوعملية تسجيل الدخول إلى المسقط.
بريد إلكتروني تم التحقق منه مسبقًا - تقوم مزودات الهوية التي تدعم البريد الإلكتروني مثل جوجل وياهو! بإعادة عنوان البريد الإلكتروني للمستخدم إلى مسقط إلكتروني الجهة الثالثة مما يمنع المستخدم من تزويد عنوان بريد إلكتروني مزور أووهمي أثناء عملية تسجيل البيانات.
ربط الحساب - نظرًا لإمكانية استخدام تسجيل الدخول بواسطة الشبكة الاجتماعية لإجراء عملية المصادقة، تسمح الكثير من مواقع الويب للمستخدمين القديمين بربط حساب المسقط الموجود مسبقًا بحساب تسجيل الدخول بالشبكة الاجتماعية الخاص بهم دون فرض إعادة تسجيل البيانات مرة ثانية.

سلبيات تسجيل الدخول بالشبكة الاجتماعية

قد يؤدي استخدام تسجيل الدخول بالشبكة الاجتماعية من خلال منصات عمل مثل فيسبوك إلى جعل مواقع الأطراف الثالثة عن غير قصد عديمة الفائدة داخل مخطات معينة أوالمدارس أوأماكن العمل التي تمنع خدمات الشبكات الاجتماعية لأسباب تتعلق بالإنتاجية. كما يمكن حتى يسبب صعوبات في البلدان التي لديها أنظمة رقابة صارمة، مثل الصين ومشروعها "مشروع الدرع المضىي"، حيث قد لا يخضع مسقط الويب الخاص بالجهات الثالثة لرقابة صارمة، ولكن قد يتم حظره عمليًا إذا تم حظر تسجيل الدخول بالشبكة الاجتماعية للمستخدم.

يوجد الكثير من المخاطر الأخرى التي تأتي مع استخدام أدوات تسجيل الدخول بالشبكة الاجتماعية. حيث يمكن حتى تكون عمليات تسجيل الدخول هذه أيضًا قابلة جديدة للاحتيال وإساءة استخدام الحساب، حيث قد يستخدم المهاجمون وسائل متطورة لاختراق آليات المصادقة هذه. هذا يمكن حتى يؤدي إلى زيادة غير مرغوب فيها في إنشاء حسابات مزورة، أوما أسوأ؛ قد يقوم المهاجمون بسرقة البيانات الاعتمادية لحسابات المستخدمين الشرعيين الخاصة بوسائل التواصل الاجتماعي بنجاح. تتمثل إحدى الطرق التي يتم بها استغلال حسابات وسائل التواصل الاجتماعية في إغراء المستخدمين بتحميل إضافة متصفح ويب ضارة والتي قد تطلب سماحيات القراءة والكتابة على جميع مواقع الويب. لاقد يكون هؤلاء المستخدمون على وعي بأنه في وقت ما لاحقًا، عادةً ماقد يكون بعد أسبوع أونحوه من عملية تثبيت، ستقوم الإضافات بعد ذلك بالتحميل في الخلفية من مسقط القيادة والتحكم الخاص بها بعض البرمجيات الخبيثة المكتوبة بلغة جافا سكريبت لتقوم بتطبيق عمليات على متصفح الويب الخاص بالمستخدم. ومن الآن فصاعدًا يتم التحكم عن بُعد بشكل فعال في هذه المتصفحات المصابة بالبرمجيات الخبيثة. ستقوم بعد ذلك هذه الاضافات بالانتظار إلى حتى يقوم المستخدم بعملية تسجيل الدخول إلى وسائل التواصل الاجتماعي أوحساب مسقط آخر على الإنترنت، حينها يفترض أن يتم استخدام الرموز والبيانات الاعتمادية لتسجيل حسابات أخرى عبر الإنترنت دون إذن صريح من المستخدم مالك الصلاحيات.

تجميع تسجيل الدخول الاجتماعي

يتوفر لمطوري الويب باستخدام منصات التدوين الرقمي مثل ووردبريس تطبيقات تسجيل الدخول بالشبكات الاجتماعية المتوافقة مع الكثير من خدمات الشبكات الاجتماعية.كما تقوم أيضًا شركات مثل Gigya ، Janrain ، Oneall.com، Lanoba.com، وLoginRadius بتزويد خدمات تسجيل الدخول بالشبكة الاجتماعية الموحد لمطوري الويب. يمكن حتى توفر هذه الشركات الوصول بواسطة تسجيل الدخول بالشبكة الاجتماعية إلى ما يزيد عن 20 مسقط من مواقع الشبكات الاجتماعية.

الأمان

بتاريخ آذار/مارس عام 2012 ، أعربت ورقة بحثية عن دراسة شاملة حول الأمن في آليات تسجيل الدخول بالشبكة الاجتماعية. حيث عثر مؤلفي الورقة علىثمانية عيوب منطقية خطيرة في مزودي الهوية البارزين والمواقع الالكترونية للأطراف التابعة لها، مثل أون آي دي (بما في ذلك معهد جوجل ووصول باي بال) وفيسبوك وJanrain وفريلانسر.كوم وفارم فل وSears.com ، إلخ. نظرًا لأن الباحثين أبلغوا مزودي الهوية ومواقع الطرف الثالث التي تعتمد على الخدمة قبل الإعلان العام عن اكتشاف العيوب، تم تسليم الثغرات الأمنية، ولم يتم الإبلاغ عن أي انتهاكات أمنية. يخلص هذا البحث إلى حتى الجودة الأمنية الكلية لنشر خدمة الدخول الموحد تبعث على القلق.

علاوة على ذلك، غالبًا ما يتم تطبيق عمليات تسجيل الدخول بالشبكة الاجتماعية بطريقة غير آمنة. حيث أنه في هذه الحالة، يتوجب على المستخدمين الوثوق بكل تطبيق قام بتضمين هذه الميزة للتعامل مع المعهد الخاص بهم بشكل سري.

إضافة إلى ذلك، من خلال الاعتماد على حساب واحد قادر على تشغيل الكثير من المواقع، فإن تسجيل الدخول بالشبكة الاجتماعية يخلق نقطة الفشل واحدة، وبالتالي يؤدي إلى زيادة كبيرة في الضرر الذي قد يحدث لوتم اختراق الحساب.

قائمة مزودي الخدمات البارزين

فيما يلي قائمة بالخدمات (عادة شبكات التواصل الاجتماعي) والتي تقوم بالتزويد بميزات تسجيل الدخول بالشبكة الاجتماعية التي تقوم بتشجيع مواقع الويب الأخرى على استعمالها.

إيه أوإل
ديسكاس
الفيسبوك
Foursquare City Guide
جوجل+
Hyves
لينكد إن
لايف جورنال
ماي سبيس
باي بال
بلارك
تيليجرام
كيوكيو
رينرين (人人网)
سينا ويبو
فكونتاكتي ()онтакте)
تويتر
وي تشات
ووردبريس
ياهو!

انظر أيضا

علامة واحدة على
المصادقة لقاء تفويض

المراجع

^ Social Login: A Data Capture Game Changer(accessed 21 December 2011). نسخة محفوظة 11 يناير 2017 على مسقط واي باك مشين.
^ Ngemera, Eusebius (2017-01-31). "Social Logins—what info you give away!". eusebius.tech (باللغة الإنجليزية). مؤرشف من الأصل في 23 يوليو2019. اطلع عليه بتاريخ 06 مايو2017.
^ "Integrate Social Networks with your Corporate Website with Social Sign On" - Altimeter Group, September 27, 2010 نسخة محفوظة 30 نوفمبر 2018 على مسقط واي باك مشين.
^ Social Media Marketing: Social login or traditional website registration? MarketingSherpa, January 12, 2012 نسخة محفوظة 12 أكتوبر 2019 على مسقط واي باك مشين.
^ "The Social Web's Big New Theme for 2011: Multiple Identities for Everyone" - AllThingsD, January 1, 2011 نسخة محفوظة 11 أغسطس 2019 على مسقط واي باك مشين.
^ Laurenson, Lydia (3 May 2014). "The Censorship Effect". TechCrunch. مؤرشف من الأصل في 20 مارس 2019. اطلع عليه بتاريخ 27 فبراير 2015.
^ Safruti, Ido (18 October 2017). "Simple Social Login for Users and Attackers". infosecurity. مؤرشف من الأصل في 21 أغسطس 2019. اطلع عليه بتاريخ 14 نوفمبر 2017.
^ List of Social Login Providers, Janrain نسخة محفوظة 30 نوفمبر 2018 على مسقط واي باك مشين.
^ Rui Wang; Shuo Chen & XiaoFeng Wang. "Signing Me onto Your Accounts through Facebook and Google: a Traffic-Guided Security Study of Commercially Deployed Single-Sign-On Web Services". مؤرشف من الأصل في 13 أبريل 2016.
^ "OpenID: Vulnerability report, Data confusion" - OpenID Foundation, March 14, 2012 نسخة محفوظةخمسة سبتمبر 2019 على مسقط واي باك مشين.
^ "Social Login Setups – The Good, the Bad and the Ugly" - CloudRail, August 2, 2016 نسخة محفوظة 17 مايو2019 على مسقط واي باك مشين.

قراءة متعمقة

"تسجيل الدخول الاجتماعي: ما وكيف يستفيد مسقط الويب الخاص بك؟" - مراجعة التكنولوجيا الاجتماعية ؛عشرة يناير 2011
"أهمية هوية المستهلك" - Windows IT Pro ، 2/28/2011.
"يحتضن Pepsi وThe X Factor مع Pepsi Sound Off" - VentureBeat؛ 18 أكتوبر 2011