OpenID Foundation ‘Şu ile oturum açın Apple’Açıklayabilir…

Bu ayın başlarında WWDC 2019’da, Apple ile giriş yapın ApplemacOS Catalina ve iOS 13 kullanıcılarının aşağıdakileri kullanarak üçüncü taraf uygulamalarda ve web sitelerinde oturum açmasına olanak tanıyan gizlilik odaklı yeni bir oturum açma özelliği Apple BEN.

Bu özellik, tarafından sunulan benzer oturum açma hizmetlerine daha güvenli bir alternatif olarak büyük ölçüde memnuniyetle karşılandı. FacebookGoogle ve TwitterFace ID veya Touch ID ile kullanıcıların kimliğini doğruladığı ve uygulama ve web sitesi geliştiricilerine kişisel bilgiler göndermediği için.

Bununla birlikte, Login ile uygulanması Apple üyeleri arasında Google, Microsoft, PayPal ve diğerleri bulunan bir sivil toplum kuruluşu olan OpenID Foundation (OIDF) tarafından sorgulanmıştır.

açık mektupta Apple Yazılım direktörü Craig Federighi Apple’ı övüyorOpenID Connect’e sahip olmanın kimlik doğrulama özelliği “büyük ölçüde kabul edilir”, geliştiricilerin ayrı parolalar kullanmak zorunda kalmadan web sitelerinde ve uygulamalarda kullanıcıların kimliklerini doğrulamalarını sağlayan, mevcut birçok oturum açma platformu tarafından kullanılan standartlaştırılmış bir protokoldür.

Ancak, OpenID Connect ile Sign in with with Apple Bu, kullanıcıların güvenliğini ve gizliliğini tehlikeye atabilir.

Bu durumu düzeltmek için kuruluş talep etti Apple ile oturum açma arasındaki farkı çözmek için Apple ve OpenID Connect, OIDF sertifikasyon ekibi tarafından yönetilen bir belgede belgelenmiştir.

Ayrıca şirketi, iki platformun birlikte çalışabilirliğini geliştirmek, uyumluluklarını duyurmak ve OpenID Foundation’a katılmak için OpenID’nin sertifika denetleyicisini kullanmaya davet ediyor.

Duyurudan hemen sonra Şununla oturum açın: Appleteknoloji devi geliştiricilere, eğer bir uygulama kullanıcıların aşağıdakileri kullanarak oturum açmasına izin veriyorsa, Facebook veya Google girişi, ayrıca bir Alternatif Giriş sağlamalıdır. Apple Seçenek.

Şirket daha sonra güncellenmiş İnsan Arayüzü Yönergelerinin uygulama geliştiricilerinin kimlik doğrulamasını üçüncü taraf oturum açma seçeneklerinin üzerine koymasını gerektirdiğini ortaya çıkardığında kaşlarını kaldırdı.

Kaynak: MacRumors