Os serviços de compartilhamento de mídia social como o AddThis são seguros?

Question

Todos os dias, eu encontro mais sites usando ferramentas de compartilhamento de mídia social, como o AddThis . Adoro a ideia - clique no pequeno botão e o link será postado no Facebook, Twitter ou Digg.

Mas, devo fornecer minhas credenciais de login. Não há como isso ser seguro. Basicamente, estou fornecendo minhas informações a terceiros e confiando neles para fazer a coisa certa. Mas, eles poderiam estar escrevendo os nomes de usuário e senhas em um grande banco de dados e dando essa informação para a NSA.

Estou faltando alguma coisa aqui?

    

Answer 1

Não, você não está perdendo nada - acho que resumiu o problema em poucas palavras.

Se você quiser usar esses serviços, precisa confiar que eles não usarão seus dados de maneira incorreta. A única maneira de saber com certeza seria capaz de inspecionar seus sistemas, e eles não permitirão isso.

Como Patrick Harrington afirma em sua resposta existem mecanismos pelos quais a parte 3 ^rd não vê seus detalhes de login, mas você ainda tem que confiar que eles estão usando-os corretamente.

Então, espere que eles estejam acima do quadro e usem seus serviços, ou assumam um nível de desconfiança e não façam isso.

    

Answer 2

Eu acho que isso depende - se o terceiro está utilizando a autenticação oAuth do Facebook ou do Twiiter, eles nunca estão realmente vendo o seu login. Eles estão passando um token para o Twitter (por exemplo) e, em seguida, o Twitter diz ao terceiro "yeap, essa pessoa é quem eles dizem que são."

Dito isto, ainda existem muitos serviços por aí que ainda estão usando autenticação básica e, por tudo que você sabe, eles podem estar armazenando seu login em um banco de dados em algum lugar.