今のところ、なるべくSSOを使わないようにしてる。
パスワードはパスワードマネージャーで1サービスごとに管理してる。
でも最近のSSOの流れに、ホントにこれでいいのか疑問に思ってきた。
だってSSO提供側のTwitterやGoogleに比べれば大抵のサービスの認証は突破しやすいし。
シングルサインオンの名のとおり、SSO提供サービスにログインしてればそのままそのサービスもログインできるんだし。
でも自分のTwitterアカウントを他のサービスに知られるとか嫌なんだよなあ。
あと複数サービスのSSOに対応してる時どれで認証すれば良いのか分からなくなっちゃうし。
みんなどうしてんのかなあ。