Tại WWDC 2019 vào đầu tháng này, Apple đã thông báo Đăng nhập bằng Apple, một tính năng đăng nhập tập trung vào quyền riêng tư mới sẽ cho phép người dùng macOS Catalina và iOS 13 đăng nhập vào các ứng dụng và trang web của bên thứ ba bằng cách sử dụng Apple TÔI.
Tính năng này phần lớn đã được hoan nghênh như một giải pháp thay thế an toàn hơn cho các dịch vụ đăng nhập tương tự được cung cấp bởi Facebook, Google và Twitter, vì nó xác thực người dùng bằng Face ID hoặc Touch ID và không gửi thông tin cá nhân cho các nhà phát triển ứng dụng và trang web.
Tuy nhiên, việc triển khai Đăng nhập bằng Apple hiện đã được đặt câu hỏi bởi OpenID Foundation (OIDF), một tổ chức phi lợi nhuận có các thành viên bao gồm Google, Microsoft, PayPal và những tổ chức khác.
Trong một bức thư ngỏ tới Apple Craig Federighi, giám đốc phần mềm, được khen ngợi AppleTính năng xác thực của việc có OpenID Connect “được chấp nhận phần lớn”, một giao thức chuẩn hóa được nhiều nền tảng đăng nhập hiện có sử dụng cho phép các nhà phát triển xác thực người dùng trên các trang web và ứng dụng mà họ không cần phải sử dụng mật khẩu riêng biệt.
Tuy nhiên, nó cảnh báo rằng một số khác biệt vẫn còn giữa OpenID Connect và Đăng nhập bằng Apple điều đó có thể khiến bảo mật và quyền riêng tư của người dùng gặp nguy hiểm.
Để khắc phục tình trạng này, tổ chức đã yêu cầu Apple để giải quyết sự khác biệt giữa Đăng nhập bằng Apple và OpenID Connect, đã được ghi lại trong một tài liệu do nhóm chứng nhận OIDF quản lý.
Nó cũng mời công ty sử dụng bộ kiểm tra chứng nhận của OpenID để cải thiện khả năng tương tác của hai nền tảng, công khai khả năng tương thích của chúng và tham gia OpenID Foundation.
Ngay sau khi công bố Đăng nhập bằng Apple, gã khổng lồ công nghệ nói với các nhà phát triển rằng nếu một ứng dụng cho phép người dùng đăng nhập bằng cách sử dụng Facebook hoặc thông tin đăng nhập của Google, thì nó cũng phải cung cấp Đăng nhập thay thế bằng Apple Lựa chọn.
Sau đó, công ty đã nhướng mày khi xuất hiện thông tin rằng Nguyên tắc giao diện con người được cập nhật của họ đã yêu cầu các nhà phát triển ứng dụng đặt tính năng xác thực của nó lên trên các tùy chọn đăng nhập bên thứ ba của đối thủ ở bất cứ nơi nào chúng xuất hiện.
Nguồn: MacRumors
