外媒:OpenID声称苹果ID登陆第三方存在漏洞 (openid有什么用)
整理分享外媒:OpenID声称苹果ID登陆第三方存在漏洞 (openid有什么用),希望有所帮助,仅作参考,欢迎阅读内容。
内容相关其他词:openid可以随便给外人吗?安全吗?,open id,open id,open id,openid的作用,openid app,openid有什么用,openid有什么用,内容如对您有帮助,希望把内容链接给更多的朋友!
该功能作为Facebook,Google和Twitter提供的相似登录服务的更安全的替代品受到了很大的欢迎,因为它运用FaceID或TouchID对用户进行身份验证,并且不向使用和网站开发人员发送个人信息。然而,这个功能现在受到OpenID基金会(OIDF)的质疑,这是一个非盈利组织,其成员包括谷歌,微软,PayPal等。在一封致苹果公司软件主管CraigFederighi的*中,该基金会称赞Apple的认证功能是“大部分采用”OpenIDConnect,这是许多现有登录平台运用的标准化协议,允许开发人员跨网站和使用程序对用户进行身份验证,而无需单独运用密码。然而,它提醒说,OpenIDConnect与Apple合作之间存在一些不一样,可能会危及用户的安全和隐私。并使他们面临更大的安全和隐私风险,它还给OpenIDConnect和AppleInSigning的开发人员带来了不必要的负担。通过缩小现在的差距,Apple可以与广泛运用的OpenIDConnect依赖方软件进行互*作。为了搞定这一问题,该基金会要求Apple搞定登录Apple和OpenIDConnect之间的不一样,这些不一样已记录在由OIDF认证团队管理的文档中。它还邀请该公司运用OpenID的认证测验套件来改善两个平台的互*作性,公开声明其兼容性,并加入OpenIDFoundation。在与Apple公布SignIn后不久,Apple告诉开发人员,如果一个使用程序允许用户运用他们的Facebook或Google登录,那么它还必须提供另一个登录Apple选项。当该公司发布更新的界面指南要求使用程序开发人员将其身份验证功能置于其他竞争对手的第三方登录选项之上时,Apple引起了很多人的关心。