O que é SSO (login único) e como ele funciona

SSO é a sigla de single sign-on, que em português quer dizer login único. É um método que permite entrar em mais de um sistema independente com uma só identidade. Você autentica uma vez e os outros serviços reconhecem essa confirmação, sem pedir a senha de novo em cada um.

SSO significa single sign-on, ou login único. A ideia é que uma única autenticação sirva para acessar mais de um serviço. Os serviços continuam separados, cada um com seus recursos, mas confiam na confirmação feita por um serviço central de identidade.

Na prática, você entra em um serviço principal, como uma conta de e-mail, e passa a acessar outros apps ligados a ela sem digitar a senha novamente. Quando a sessão está ativa, a entrada costuma ser automática. É o que acontece ao abrir diferentes serviços de uma mesma conta Google.

O serviço central confirma quem você é e cria um token de autenticação. Os aplicativos conectados verificam esse token e liberam o acesso. Essa troca acontece entre o provedor de identidade e o provedor de serviço, sem que cada app guarde sua senha.

Token de autenticação é uma informação digital que prova que você foi verificado. Ele fica guardado no navegador ou no aparelho por um tempo definido. Enquanto o token vale, você não precisa digitar a senha de novo. Quando expira ou é revogado, o login é pedido outra vez.

Sim. Com um único login, você acessa serviços como e-mail, documentos, mapas e vídeos da mesma conta. Esse é um dos exemplos mais comuns de login único que as pessoas usam no dia a dia, em celular e computador.

Em geral, não. O serviço central confirma a identidade e envia o token, e os outros sistemas confiam nessa confirmação. O SSO combina o login com os dados de identidade guardados no servidor do serviço, sem armazenar informações pessoais dentro de cada app conectado.

A principal vantagem é reduzir o número de senhas que você precisa lembrar e digitar. Para empresas, o login único facilita dar e tirar acesso de funcionários, porque o controle fica concentrado em um lugar. Isso também ajuda a seguir regras de proteção de dados.

O risco está na conta principal. Se alguém descobrir a senha dela, pode acessar todos os serviços ligados ao login único. Por isso, a conta central precisa de proteção reforçada, com senha forte e um segundo fator de autenticação.

Autenticação de dois fatores é um método que exige a combinação de dois componentes diferentes para confirmar sua identidade. Além da senha, você informa algo que possui, como um código no celular. Um exemplo do dia a dia é o saque em caixa eletrônico, que exige cartão e senha.

Sim, se o serviço oferecer. A conta principal dá acesso a outras contas, então um segundo fator reduz o efeito de uma senha vazada. Guarde os códigos de recuperação em local seguro, fora do aparelho que você usa no dia a dia, para não perder o acesso.

Sim. Organizações costumam usar um único login para e-mail, sistemas internos e ferramentas de comunicação. O setor de tecnologia da empresa costuma configurar o serviço central e definir quem tem acesso a cada sistema, conforme a função de cada pessoa.

Saia pela própria conta central, e não apenas fechando um app. Em aparelhos compartilhados, use a opção de encerrar sessões em todos os dispositivos, se o serviço oferecer essa função. Assim o token deixa de valer nos outros lugares onde a conta estava aberta.

Phishing é uma tentativa de golpe em que alguém se passa por uma empresa ou serviço para roubar sua senha ou dados. O golpe chega por e-mail, mensagem ou página falsa que imita a tela de login. Com SSO, uma senha roubada pode dar acesso a outras contas de uma vez.

Confira o endereço na barra do navegador antes de digitar qualquer coisa. Digite o endereço do serviço manualmente, em vez de clicar em links recebidos. Desconfie de telas que pedem a senha principal de forma inesperada, principalmente depois de uma mensagem de alerta urgente.

Ajuda, principalmente para as contas que não usam SSO. Um gerenciador guarda as senhas em um banco criptografado, protegido por uma senha mestra. Assim, você cria senhas fortes e diferentes sem precisar decorar todas. A senha mestra precisa ser forte e exclusiva.

Em geral, não faz diferença grande para quem usa apenas um serviço. O login único mostra mais valor quando você tem mais de uma conta ligada a uma identidade principal. Se usa só um app, uma senha forte com autenticação de dois fatores costuma ser suficiente.