¿Cómo el inicio de sesión único limita el riesgo de phishing?

Estoy de acuerdo con las otras dos respuestas proporcionadas, pero hay un par de otros beneficios, cuando el SSO se implementa correctamente.

• Los usuarios ingresan su contraseña con menos frecuencia
• Los usuarios no tienen varias contraseñas para realizar un seguimiento de
• A los usuarios se les presenta una sola página de inicio de sesión, y saben cómo se ve

Cuando los usuarios no tienen varias páginas de inicio de sesión diferentes a las que pueden acceder, son más capaces de saber cuándo algo está mal.

Las formas más nuevas de SSO, como OAuth2, no hacen nada más que proporcionar un token seguro para que el cliente lo utilice para verificar si un usuario está realmente autorizado con éxito. No filtra su nombre de usuario, contraseña, o cualquier otra cosa. Es simplemente una afirmación de que, según el proveedor de identidad, es un usuario real por cualquier medio que haya probado, y que tienen algún identificador único específico para ese proveedor.

Podrían haber utilizado una tarjeta inteligente, huellas dactilares u otros datos biométricos, etc., y demostrar que quienes dicen que son, pero nada más. Los ataques de phishing que utilizan estas formas de SSO no tienen sentido, ya que no obtienen las credenciales que utilizó el usuario, ni información sobre ninguna otra cuenta que tengan. Los tokens generados solo son válidos para una aplicación específica, por lo que ni siquiera pueden usar ese token para acceder a otros servicios a los que el usuario podría tener acceso.

La idea detrás de SSO es que evita que el usuario tenga que ingresar las credenciales con mayor frecuencia, lo que reduce la posible superficie de ataque. Observe que dice can reducir phishing. También ayuda a eliminar otro problema bastante común: las personas que escriben contraseñas y las dejan a la vista (si solo tienen una para recordar, es menos probable que las escriban).

Hay una serie de otros beneficios del uso de SSO, desde la prevención del reciclaje de contraseñas hasta la reducción de las ineficiencias (el tiempo perdido en los dos usuarios que tienen que ingresar credenciales por separado y el tiempo de soporte cuando olvidan contraseñas adicionales).