行业组织称苹果ID登岸第三方有裂痕，必需加以修复

（原问题：Apple’s New Sign in Feature Could Expose Users to ‘Greater Security and Privacy Risks’）

网易科技讯 7月2日动静，据海外媒体报道，一行业组织声称，苹果最新的登录成果Sign in with Apple应承用户行使Apple ID登录网站和应用措施，这一成果存在严峻的隐私和安详裂痕，必需加以修复。

OpenID基金会是一个非营利组织，其成员包罗谷歌、PayPal和微软。该组织运行跨网站验证小我私人身份的行业尺度OpenID Connect，和苹果登录成果相似，可以行使统一暗码举办身份验证。

据该组织称，Sign in with Apple成果与OpenID Connect有一些相似之处，但并不完全切合行业尺度。OpenID基金会发给苹果公司认真工程的高级副总裁克雷格·费德里吉(Craig Federighi)的一封信中说，这个题目也许会让人们面对“更大的安详和隐私风险”。

OpenID基金会主席Nat Sakimura在信中暗示：“今朝OpenID Connect和Sign in with Apple之间的一系列差别缩小了用户行使Sign in with Apple的范畴，并使他们面对更大的安详和隐私风险。”

Sakimura暗示，苹果尚未推出的这种单点登录成果，也给开拓者带来了“不须要的承担”。他们必需行使OpenID Connect尺度，并相识苹果登录成果的差异之处。

OpenID基金会要求苹果插手该组织，并遵守行业尺度。一份描写行业尺度与苹果产物之间差此外文件具体列出了一系列须要的代码变动，以“办理这些差别”。

收集安详公司Mimecast威胁谍报主管弗朗西斯·加夫尼(Francis Gaffney)暗示，OpenID表白了人们对隐藏安详风险的切实忧虑。

加夫尼暗示：“鉴于黑客对隐藏裂痕的查找力度加大，发明并操作这些’差别’只是时刻题目。”

苹果没有当即回应置评哀求。该公司正在大力大举宣传Sign in with Apple，将其作为隐私意识强的用户登录所喜欢网站的一种方法。苹果暗示不会与应用措施开拓商分享不须要的数据。

Sign in with Apple还没有果真宣布，然而任何一个iPhone用户都将会在本身最感乐趣的应用中看到这一成果选项。由于苹果要求提供其他单点登录成果的应用开拓者也必需支持Sign in with Apple。（辰辰）

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!