OpenID Foundation tuyên bố “Sign in with Apple” có thể khiến người dùng gặp rủi ro về bảo mật

Tại WWDC 2019 diễn ra vào tháng trước, Apple đã công bố Sign in with Apple, một tính năng đăng nhập tập trung vào quyền riêng tư mới cho phép người dùng macOS Catalina và iOS 13 đăng nhập vào các ứng dụng và trang web của bên thứ ba bằng ID Apple của họ.

Tính năng này phần lớn được hoan nghênh như một sự thay thế an toàn hơn cho các dịch vụ đăng nhập tương tự do Facebook, Google và Twitter cung cấp, vì nó xác thực người dùng bằng Face ID hoặc Touch ID và không gửi thông tin cá nhân cho nhà phát triển ứng dụng và trang web.

Tuy nhiên, việc triển khai Sign in with Apple hiện đã được OpenID Foundation (OIDF), một tổ chức phi lợi nhuận có các thành viên bao gồm Google, Microsoft, PayPal và các tổ chức khác đặt câu hỏi.

Trong một bức thư ngỏ tới Apple SVP về Kỹ thuật phần mềm Craig Federighi, OpenID Foundation trước tiên đã hoan nghênh công ty dùng OpenID Connect để cho phép đăng nhập dịch vụ bên thứ ba với Apple ID của họ. Tuy nhiên, họ cho rằng Apple chỉ chọn sử dụng một số phần nhất định của đặc điểm kỹ thuật thay vì toàn bộ nó. Và theo Foundation, đó có thể là lý do khiến người dùng sở hữu Apple ID có thể bị tấn công.

Để khắc phục tình trạng này, tổ chức này đã yêu cầu Apple giải quyết sự khác biệt giữa Sign in with Apple và OpenID Connect, đã được ghi lại trong một tài liệu được quản lý bởi nhóm chứng nhận OIDF.

Tuy nhiên, một số người thì cho rằng động cơ của OpenID Foundation chỉ đơn giản muốn Apple áp dụng thông số kỹ thuật đầy đủ của OpenID Connect, và có thể khiến Apple đăng ký làm thành viên. Họ cũng muốn Apple quảng cáo rằng Sign in with Apple tương thích với các đối tác OpenID Connect khác. Đây có lẽ không phải là điều Apple muốn làm.

Theo: Macrumors