OpenID와 소셜로그인(SNS로그인)

모 블로그를 백업하다 본 www.myid.net   이라는 링크가 궁금해 찾아본 것에서 시작.

 

 

https://namu.wiki/w/OpenID

https://namu.wiki/w/소셜로그인

 

요약: 오픈아이디는 요즘 소셜로그인의 조상뻘이라 생각하라고..

 

 

국내사이트들은 추가정보를 요구하는 액션이 필요하면 그때 나오는 로그인화면에서만 SNS로그인 선택지를 보여주니까 좋은데,

유명 외국사이트들은 구글검색결과를 클릭/터치해 열리는 모바일 웹페이지 하단이나 PC웹페이지 오른쪽 상단에 구글로그인창팝업레이어를 띄워서 클릭 한 번에 가입이나 로그인이 되도록 해놨더군요. 저는 이거, 실수터치/클릭으로 회원가입을 유도하는 것 같아서 싫어합니다.

 

 

SNS로그인은 무척 편하지만 주의점도 있다는데, 위 ㄴㅁ위키 링크에 나오는 내용을 조금 인용하며 살을 붙여봅니다.

평범한 방법으로 계정을 만드는 경우보다 더 많은 개인정보가 서비스 제공자에게 넘어갈 수 있다. (......) 뿌리 계정 서비스 제공회사(구글, 페이스북, 트위터, 네이버, 카카오 등)에서 다른 웹사이트에 이용자 개인 정보를 얼마나 제공하는지 잘 살펴보아야 한다. 대개 뿌리계정의 서비스 제공자들은 뿌리계정으로 소셜로그인한 계정을 이용자가 조금은 관리할 수 있도록 한다.^[각주:1]

(......) 계정이 연결되어 있기 때문에 한 계정에 문제가 생기면 다른 계정에도 영향을 준다.
만약 뿌리 계정을 탈퇴하거나 정지당할 경우, 소셜로그인한 계정에서 진행하던 활동에 지장이 생긴다. 로그인할 수도 없고, 결제를 마저 처리할 수도 없고, 자동이체를 설정해놓았다면 돈이 계속 빠져나간다.
계정 데이터를 지울 때도 뿌리 계정을 지우더라도 소셜로그인한 계정의 데이터는 사라지지 않는다.^[각주:2] 이때문에 실수로 소셜로그인한 계정을 탈퇴하지 않고 뿌리 계정을 지웠다가 개인정보가 지울 수도 없는 상태로 남겨지기도 한다. 

 

1. "이러이러한 정보를 넘겨준다"는 창을 띄우면서, 필수로 넘겨주는 정보를 열거하고, 선택으로 넘겨주는 정보를 열거합니다. 필수로 넘겨주는 정보는 제공거부하면 로그인서비스를 이용할 수 없고, 선택으로 넘겨주는 정보는 넘겨주지 않더라도 SNS로그인자체는 됩니다. 혹시 나중에 그 사이트에서 정보를 더 달라고 틱틱댈 지는 모르지만. [본문으로]
2. 위에 적은 대로, 로그인할 수 없게 되니까 속칭 "박제"가 될 겁니다. SNS로그인은 뿌리계정을 지웠거나 뿌리계정의 회사가 서비스종료해버렸으면(예를 들어 야후같이 메일서비스를 종료해버리면? 야후는 소셜로그인서비스는 하지 않았지만) 본인확인도 할 수 없으니 지울 방법이 없을 것 같은데요.. [본문으로]