OpenID Foundation Mengklaim ‘Masuk dengan Apple’Dapat mengekspos …
Di WWDC 2019 awal bulan ini, Apple mengumumkan Masuk dengan Applefitur masuk baru yang berfokus pada privasi yang memungkinkan pengguna macOS Catalina dan iOS 13 masuk ke aplikasi dan situs web pihak ketiga menggunakan Apple SAYA.
Fitur ini sebagian besar telah disambut sebagai alternatif yang lebih aman untuk layanan login serupa yang ditawarkan oleh FacebookGoogle dan Twitterkarena mengautentikasi pengguna dengan ID Wajah atau ID Sentuh dan tidak mengirimkan informasi pribadi ke pengembang aplikasi dan situs web.
Namun, implementasi Login dengan Apple kini telah dipertanyakan oleh OpenID Foundation (OIDF), sebuah lembaga nonprofit yang anggotanya antara lain Google, Microsoft, PayPal, dan lainnya.
Dalam surat terbuka kepada Apple Craig Federighi, direktur perangkat lunak, memuji AppleFitur otentikasi memiliki OpenID Connect “sebagian besar diterima,” protokol standar yang digunakan oleh banyak platform login yang ada yang memungkinkan pengembang untuk memverifikasi otentikasi pengguna di situs web dan aplikasi tanpa mereka harus menggunakan kata sandi terpisah.
Namun, ini memperingatkan bahwa beberapa perbedaan tetap ada antara OpenID Connect dan Masuk dengan Apple yang dapat membahayakan keamanan dan privasi pengguna.
Untuk memperbaiki situasi ini, organisasi meminta Apple untuk mengatasi perbedaan antara Masuk dengan Apple dan OpenID Connect, telah didokumentasikan dalam dokumen yang dikelola oleh tim sertifikasi OIDF.
Ini juga mengundang perusahaan untuk menggunakan pemeriksa sertifikasi OpenID untuk meningkatkan interoperabilitas kedua platform, mempublikasikan kompatibilitasnya, dan bergabung dengan OpenID Foundation.
Segera setelah pengumuman Masuk dengan Appleraksasa teknologi itu memberi tahu pengembang bahwa jika sebuah aplikasi memungkinkan pengguna untuk masuk menggunakan Facebook atau login Google, itu juga harus menyediakan Login Alternatif dengan Apple Pilihan.
Perusahaan kemudian mengangkat alis ketika muncul bahwa Pedoman Antarmuka Manusia yang diperbarui telah mengharuskan pengembang aplikasi untuk menempatkan otentikasinya di atas opsi masuk pihak ketiga.tiga lawan di mana pun mereka muncul.
Sumber: MacRumors
