Hintergrund:
Ich arbeite an einer app in welcher ich nutzeraccounts anlegen muss, und dafuer wuerde ich den nutzern die moeglichkeit "einloggen via google/apple/microsoft... account" anbieten.
Soweit kein problem, nur welche anderen seiten sind derzeit beliebt und gern genutzt?
Zur auswahl stehen diese anbieter hier https://socialiteproviders.com/ , links an der spalte platform - weiter unten gibt es noch die kategorien "gaming", "education", "music" die vielleicht noch interressant sein koennten.
Ich will/kann jetzt nicht alle anbieter einbinden, sondern will mich auf die 5-10 wichtigsten beschraenken die fuer nutzer aus deutschland zwischen 15 und 35 auch relevant sind.
Welche anbieter nutzt ihr selbst regelmaessig?
Ich habe den Verdacht, dass ich hier nicht alleine bin, wenn ich sage, dass ich solche Einlogg-Optionen grundsätzlich nicht nutze. Daher ist das hier vielleicht nicht die beste Plattform, um sowas zu erfragen.
Ich vermeide aktiv Dienste, welche nicht wenigstens eine reguläre Mail+PW(+2FA) Kombi anbieten. Den meisten potentiellen Nutzern dürfte das egal sein, aber wie du bereits gesagt hast: Leute hier auf Lemmy haben tendenziell eine eher geringere Schnittmenge mit Leuten, die ihre Daten gerne herschenken.
Häufig sind die dann auch noch so umgesetzt, dass man dann trotzdem noch ein zusätzliches Passwort anlegen muss. Wodurch dann jeglicher Vorteil für den Kunden wegfällt so eine Option zu nutzen. Wenn ich mich sowieso registrieren muss kann ich auch sehr gerne eine für den Dienst einzigartige E-Mail-Adresse angeben.
Genau dies! Noch dazu werden alle Daten i.d.R. mit diesem SSO-Account verknüpft. D.h. sollte der wegfallen, kann ich nicht mal mehr an meine Daten ran oder die löschen.
Noch dazu haben manche Dienste eine so räudige Implementierung, dass die vom “SSO”-Anbieter nur die Email-Adresse nutzen, statt eine Account-ID o.ä.. Ändert man diese Email-Adresse im anderen Account, kommt man anschließend auch nicht mehr rein.
Nee, lieber per eindeutiger Email-Adresse anmelden. Der Passwortmanager macht das genauso einfach. Und ich sehe, wer meine Email-Adresse geleakt hat.
Ich versuche das zu vermeiden - warum, das hat man jetzt bei Twitter mal wieder schön gesehen. Ich hatte einige (zum Glück nur für Twitter relevante) Dienste mit Login with Twitter und ich bin sehr froh, dass das nicht mehr waren
Eigentlich ist es egal ob du dich mit twitter, gmail oder facebook anmeldest. Beim SSO bekommt die zielseite nur deine email (und nickname, profilbild je nach anbieter) vom login provider mitgeteilt. Die zielseite interessiert meistens nur deine email (die du beim SSO provider angegeben hast) und legt damit bei sich dein neues konnto an oder loggt dich ein.
Danach kannst du dir auf der zielseite normalerweise mittels "passwort vergessen" ein neues passwort erstellen, und dich damit dann auch ganz normal wieder ohne twitter, facebook, google in das selbe konto einloggen.
Wenn der SSO-Anbieter dein Konto sperrt, weil er dich nicht mag (falscher Kommentar oder vielleicht keine Zahlung), kommst du eventuell trotzdem nicht mehr in dein Konto. Und bei "normalerweise" wäre ich vorsichtig—es gibt bestimmt viele Seiten, bei denen man nachträglich nichts mehr an der Authentifizierungsmethode ändern kann.
Also aus der gegeben Liste verwende ich Apple, GitHub, Microsoft (eig. nur für SoT), YouTube, Discord, Lichess, Minecraft (wobei das ja inzwischen auch über MS läuft), Steam, Twitch, PayPal und Spotify