ความกังวลด้านความเป็นส่วนตัวในการเข้าสู่ระบบด้วยบัญชีโซเชียล

การเข้าสู่ระบบแบบ Federated Single Sign-On (SSO) โดยใช้ผู้ให้บริการตัวตน (IdPs) เช่น Google และ Facebook เป็นวิธีที่สะดวกแต่ก่อให้เกิดความกังวลด้านความเป็นส่วนตัวและความปลอดภัย โดยพบว่าการขออนุญาตต่างกันระหว่างแพลตฟอร์มเว็บและโมบาย รวมถึงในแอปเวอร์ชันต่างๆ ซึ่งยังขาดการศึกษาเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวของความแตกต่างเหล่านี้อย่างเป็นระบบ

งานวิจัยโดยมหาวิทยาลัย Concordia ได้พัฒนากรอบการทำงานอัตโนมัติเพื่อวัดความแตกต่างในการขออนุญาตแบบ SSO บนเว็บไซต์และแอป Android โดยวิเคราะห์การเข้าสู่ระบบสำเร็จ 661 ครั้งกับ Google และ 318 ครั้งกับ Facebook พบความแตกต่างของสิทธิ์ที่ Facebook ขอในเว็บและแอนดรอยด์สูงถึง 12.58% และ 3.48% สำหรับ Google สะท้อนว่ามีการขอสิทธิ์ที่รุกรานจากแอปบน Android มากกว่า

ผลวิเคราะห์เพิ่มเติมจากเว็บไซต์ 5,000 อันดับแรก (Tranco) ชี้ให้เห็นถึงความจำเป็นในการมีระบบขออนุญาตที่เป็นขั้นตอน เพื่อจำกัดการเข้าถึงข้อมูลที่ไม่จำเป็นและลดความเสี่ยงการละเมิดความเป็นส่วนตัวของผู้ใช้ ซึ่งผลสำเร็จของโครงการนี้ได้รับทุนสนับสนุนจากสำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดา