ＩＤ連携利用のメリット/デメリット
この頃、嫌、もう大分前から目にするのだが、別のサイトのログインIDでログインが出来るID連携って、どういうことなんだろう？。IDとパスワードを教えてしまう訳では無くて、連携サイトのシステムからログインできましたと言う結果を貰って、それでログインとする仕組み。必要以上にIDパスワードを管理しなくていいから有難いと思った方が良いのかな。
サイトAにログインする時、すでにアカウントを持っているサイトBのIDを利用する場合、普通に心配するのは２つ。
（１）サイトＢのIDとパスワードがサイトＡの管理者に漏えいしないか？ということ。 サイトＢからはログインＯＫの結果だけを戻すのでここは大丈夫だろう。
（２）サイトＢの管理者が、サイトＡにもログインできてしまわないか。サイトＢでは管理者がパスワードを見ることがある低いセキュリティレベルの管理なら、答えはＹＥＳ。リスクあり。管理者にもパスワードを見ることが出来ないような仕組みの所としかＩＤ連携はやってはいけない。そのことが分かるように記載があれば良いが残念ながら見当たらない。実際は、ＩＤ連携では、仕組みが走るだけで、管理者は誰が（どのＩＤ）がいつ連携ログインしたかすら見えない仕組みの筈だから、普通はリスクは低い。
リスクは想定通りの利用状態では表に出て来ない。システムトラブル、ネットトラブル、ハッカーなどによる攻撃を受けた時に、想定外の事態に於いて顕在化する可能性がある。ここはどうしようもない。
※
ヤフー！はＩＤ連携を受け入れている。一種の囲い込み効果を狙っているのだろう。フェイスブックも同じ。
ヤフー！はしかし情報漏えい事故が多い。ヤフーから漏えいしたＩＤパスワードで色々なサイトがアタックを受けている。更なる情報漏えいに繋がる。複数のＩＤを管理する問題と漏えいリスクとどちらを取るかと言う話だろう。
サイト運営者から見るとサーバーの負荷軽減効果を期待できる。
結論：
- 重要でないサイトのログインはＩＤ連携でも構わない。
- 連携先が複数可能な場合は混乱しないように予め優先順位を決めておく。
- 重要なサイトは共倒れリスクを回避するためにＩＤ連携は選択しない。
※
残念ながらauの仕組みは常によく分からない。au IDも、ID連携も、ポイントも。ポイントは分からないまま失効しているだろう。損害賠償請求でも出来るかも知れない。ネット環境（通信インフラ）が更に進化したら真っ先にauを（ＫＤＤＩも）解約したい。
スマホには今日もメッセージが。au IDでログインしてくださいとか。電話番号しか知らないよ。
※
