知识卡片
SSO降低弱行为
内容
单点登录减少用户记忆多组账号密码的负担，也降低把密码写在便签上等弱行为风险。发散：好安全设计会顺着人的真实行为降低犯错概率，而不只是提出更严格要求。
参考来源
- 位置：《图解基础设施设计模式》第3章《安全性需求的实现策略：保护系统不受威胁》"3.4 ID管理和维护的设计方式"（单点登录模式）一节（源文件：_epub-src/OEBPS/text00000.html）
- 结论依据：原文明确单点登录"用户只需要记住一组ID与密码的组合即可，使用上方便很多。不仅如此，用户不必再将ID和密码记录在浮签上，可以有效降低安全风险"，说明其安全收益来自减少用户被迫采取的弱行为，而非单纯的技术强度提升。
- 原始内容：将需要认证才能使用的多个系统的ID统一为一个，只需认证一次即可访问所有的系统……用户只需要记住一组ID与密码的组合即可，使用上方便很多。不仅如此，用户不必再将ID和密码记录在浮签上，可以有效降低安全风险。