乐天集团中国产业园区品牌连锁运营商

OpenID与苹果争夺标准控制权,或与“苹果登录”有关

发布时间:2019-07-01 发布者:亚洲时报


身份认证系统组织OpenID近日对苹果公司的“ Sign In with Apple”保密登录方式提出质疑,在这背后,是两家巨头对标准控制权的再次争夺。


OpenID是一个去中心化的网上身份认证系统,同时也是谷歌、微软、PayPal等参与的组织。简而言之,这个组织定制网络身份认证系统标准。之所以对苹果提出质疑,正是因为后者在六月全球开发者大会上提出了“ Sign In with Apple”登录机制,而它跟OpenID的标准不完全兼容。


在六月的大会上,苹果宣称, 将在macOS Catalina和iOS 13系统中加入新的API开发接口,允许开发者在他们的应用程序中添加一个“Sign in with Apple”按钮。用户只需点击它,就可以在设备上用FaceID进行身份验证,苹果会帮助用户随机生成新账户进行登录,无需透露任何新的个人信息。也就是说,苹果帮你注册,姓名和密码都是由苹果加密生成,以保护用户隐私。


在之前,要么是用户自己注册App用户,要么采用Facebook、谷歌和Twitter等第三方账户名登录(我国更多采用微博/微信ID)。苹果的登录方式不会向应用程序和网站发送个人信息,这样保护了用户隐私的同时,当然也阻断了他们对用户数据的分析。


这也正是OpenID对苹果提出质疑的原因之一,当然还有一个原因是标准不统一。


在发给苹果公司软件主管克雷格·费德里吉(Craig Federighi)的一封公开信中,OpenID称,苹果的认证功能“基本上采用了”OpenID Connect。OpenID Connect是许多现有登录平台使用的标准化协议,允许开发者跨网站和应用对用户进行认证,而无需使用单独的密码。


但该公司也认为称,OpenID连接和与苹果的登录之间仍存在一些差异,而这种差异减少了用户可以使用Sign In with Apple的地方,从而导致他们面临更大的安全和隐私风险。这也给OpenID和与苹果登录的开发者带来了不必要的负担。


为了解决这一问题,基金会要求苹果公司解决Sign In with Apple和OpenID Connect之间的差异,这些已经记录在OpenID认证团队的文档中。


这似乎又是一场关于用户和行业标准的争夺。


当然,Sign In with Apple在推出之后也曾引发一些争议。在六月推出此功能之后,苹果要求开发者们如果他们提供谷歌等其他第三方登录方式,则必须同时提供“Sign In with Apple”选项。另外,根据官方发布的设计指南,苹果要求开发者将“Sign In with Apple”按钮放在其他第三方登录按钮之前——尽管这是其交互界面指南的一部分,不是通过App Store审查要求。但许多开发者私下认为,迎合苹果是获得App过审的最可靠方法。



责任编辑:杨颖

文章来源:新浪网

特别声明:本站转载或引用之图文若侵犯了您的合法权益,请与本站联系,本站将及时更正、删除。版权问题及网站合作,请通过亚时财经邮箱联系:asiatimescn@sina.com

热门话题更多>>

推荐文章

更多>>

扫一扫手机阅读

ATimesCN手机网站