ஆப்பிள் செய்திகள்

OpenID அறக்கட்டளையின் உரிமைகோரல்கள் 'ஆப்பிளுடன் உள்நுழைக' பயனர்களுக்கு பாதுகாப்பு மற்றும் தனியுரிமை அபாயங்களை வெளிப்படுத்தலாம்

ஞாயிறு ஜூன் 30, 2019 1:14 pm PDT by Tim Hardwick

இந்த மாத தொடக்கத்தில் WWDC 2019 இல், ஆப்பிள் அறிவித்தார் ஆப்பிள் மூலம் உள்நுழையவும், இது புதிய தனியுரிமையை மையமாகக் கொண்ட உள்நுழைவு அம்சமாகும், இது macOS Catalina மற்றும் iOS 13 பயனர்களை மூன்றாம் தரப்பு பயன்பாடுகள் மற்றும் வலைத்தளங்களில் உள்நுழைய அனுமதிக்கும் ஆப்பிள் ஐடி .





ஆப்பிள் உடன் கையெழுத்து
ஃபேஸ் ஐடி அல்லது டச் ஐடி மூலம் பயனரை அங்கீகரிப்பதாலும், ஆப்ஸ் மற்றும் இணையதள டெவலப்பர்களுக்கு தனிப்பட்ட தகவல்களை அனுப்பாததாலும், Facebook, Google மற்றும் Twitter வழங்கும் இதேபோன்ற உள்நுழைவு சேவைகளுக்கு மிகவும் பாதுகாப்பான மாற்றாக இந்த அம்சம் பெரிதும் வரவேற்கப்படுகிறது. .

இருப்பினும் Apple உடன் உள்நுழைவதை செயல்படுத்துவது இப்போது OpenID அறக்கட்டளை (OIDF) ஆல் கேள்விக்குள்ளாக்கப்பட்டுள்ளது, இது Google, Microsoft, PayPal மற்றும் பிற உறுப்பினர்களை உள்ளடக்கிய ஒரு இலாப நோக்கற்ற அமைப்பாகும்.



ஒரு திறந்த கடிதம் Apple மென்பொருள் தலைவர் Craig Federighi க்கு, அறக்கட்டளையானது ஆப்பிளின் அங்கீகார அம்சத்தை 'பெரும்பாலும் ஏற்றுக்கொண்ட' OpenID இணைப்பைப் பாராட்டியது, இது ஏற்கனவே உள்ள பல உள்நுழைவு தளங்களால் பயன்படுத்தப்படும் தரப்படுத்தப்பட்ட நெறிமுறையாகும், இது டெவலப்பர்கள் தனிப்பட்ட கடவுச்சொற்களைப் பயன்படுத்தாமல் பயனர்களை அங்கீகரிக்க அனுமதிக்கிறது.

இருப்பினும், OpenID Connect மற்றும் Apple உடன் உள்நுழைவதற்கு இடையே பல வேறுபாடுகள் உள்ளன, அவை பயனர்களின் பாதுகாப்பு மற்றும் தனியுரிமையை ஆபத்தில் ஆழ்த்தக்கூடும் என்று எச்சரித்தது.

OpenID Connect மற்றும் Apple உடன் உள்நுழைவதற்கு இடையே உள்ள தற்போதைய வேறுபாடுகளின் தொகுப்பு, பயனர்கள் Apple உடன் உள்நுழைவைப் பயன்படுத்தக்கூடிய இடங்களைக் குறைத்து, அதிக பாதுகாப்பு மற்றும் தனியுரிமை அபாயங்களுக்கு அவர்களை வெளிப்படுத்துகிறது. இது OpenID Connect மற்றும் Apple உடன் உள்நுழைதல் ஆகிய இரண்டின் டெவலப்பர்கள் மீதும் தேவையற்ற சுமையை ஏற்படுத்துகிறது. தற்போதைய இடைவெளிகளை மூடுவதன் மூலம், பரவலாகக் கிடைக்கும் OpenID Connect Relying Party மென்பொருளுடன் Apple இயங்கக்கூடியதாக இருக்கும்.

நிலைமையை சரிசெய்ய, அறக்கட்டளை ஆப்பிளுடன் உள்நுழைவதற்கும் ஓபன்ஐடி இணைப்பிற்கும் இடையே உள்ள வேறுபாடுகளை நிவர்த்தி செய்யும்படி கேட்டுக் கொண்டது. OIDF சான்றிதழ் குழுவால் நிர்வகிக்கப்படும் ஆவணம் .

ஐடி லோகோவைத் திறக்கவும்
இரண்டு தளங்களின் இயங்குநிலையை மேம்படுத்தவும், அவற்றின் இணக்கத்தன்மையை பொதுவில் தெரிவிக்கவும், OpenID அறக்கட்டளையில் சேரவும், OpenID இன் சான்றளிப்பு சோதனைகளின் தொகுப்பைப் பயன்படுத்த நிறுவனத்தை அது அழைத்தது.

ஆப்பிளுடன் உள்நுழைவை வெளியிட்ட சிறிது நேரத்திலேயே, தொழில்நுட்ப நிறுவனமான டெவலப்பர்களிடம், ஒரு பயன்பாடு பயனர்களை தங்கள் Facebook அல்லது Google உள்நுழைவுகளைப் பயன்படுத்தி உள்நுழைய அனுமதித்தால், அது ஆப்பிள் விருப்பத்துடன் மாற்று உள்நுழைவையும் வழங்க வேண்டும் .

அதன் மேம்படுத்தப்பட்ட மனித இடைமுக வழிகாட்டுதல்கள், அதன் அங்கீகார அம்சத்தை மற்ற போட்டியாளர் மூன்றாம் தரப்பு உள்நுழைவு விருப்பங்களுக்கு மேலாக எங்கு தோன்றினாலும் அதன் அங்கீகார அம்சத்தை வைக்குமாறு ஆப்ஸ் டெவலப்பர்களைக் கேட்டது வெளிப்பட்டபோது நிறுவனம் சில புருவங்களை உயர்த்தியது.

(நன்றி, ஜொனாதன்!)

குறிச்சொற்கள்: ஆப்பிள் தனியுரிமை, ஆப்பிள் வழிகாட்டி மூலம் உள்நுழையவும்