OpenID ఫౌండేషన్ క్లెయిమ్‌లు 'యాపిల్‌తో సైన్ ఇన్ చేయండి' భద్రత మరియు గోప్యతా ప్రమాదాలకు వినియోగదారులను బహిర్గతం చేయగలవు

ఈ నెల ప్రారంభంలో WWDC 2019లో, Apple ప్రకటించారు Appleతో సైన్ ఇన్ చేయండి, ఇది కొత్త గోప్యత-కేంద్రీకృత లాగిన్ ఫీచర్, ఇది macOS Catalina మరియు iOS 13 వినియోగదారులను వారి ఉపయోగించి మూడవ పక్ష యాప్‌లు మరియు వెబ్‌సైట్‌లకు సైన్ ఇన్ చేయడానికి అనుమతిస్తుంది Apple ID .

ఫేస్ ID లేదా టచ్ IDతో వినియోగదారుని ప్రమాణీకరిస్తుంది మరియు యాప్ మరియు వెబ్‌సైట్ డెవలపర్‌లకు వ్యక్తిగత సమాచారాన్ని పంపదు కాబట్టి, Facebook, Google మరియు Twitter అందించే ఇలాంటి సైన్-ఇన్ సేవలకు మరింత సురక్షితమైన ప్రత్యామ్నాయంగా ఈ ఫీచర్ ఎక్కువగా స్వాగతించబడింది. .

అయినప్పటికీ Appleతో సైన్ ఇన్ అమలును ఇప్పుడు OpenID ఫౌండేషన్ (OIDF), Google, Microsoft, PayPal మరియు ఇతర సభ్యులతో కూడిన లాభాపేక్ష లేని సంస్థ ద్వారా ప్రశ్నించబడింది.

ఒక లో బహిరంగ లేఖ Apple సాఫ్ట్‌వేర్ చీఫ్ క్రెయిగ్ ఫెడెరిఘీకి, ఫౌండేషన్ Apple యొక్క ప్రామాణీకరణ ఫీచర్‌ను 'ఎక్కువగా స్వీకరించిన' OpenID కనెక్ట్‌ను ప్రశంసించింది, ఇది ఇప్పటికే ఉన్న అనేక సైన్-ఇన్ ప్లాట్‌ఫారమ్‌లచే ఉపయోగించే ప్రామాణిక ప్రోటోకాల్, ఇది డెవలపర్‌లు వేర్వేరు పాస్‌వర్డ్‌లను ఉపయోగించకుండానే వెబ్‌సైట్‌లు మరియు యాప్‌లలోని వినియోగదారులను ప్రామాణీకరించడానికి అనుమతిస్తుంది.

అయినప్పటికీ, OpenID కనెక్ట్ మరియు Appleతో సైన్ ఇన్ చేయడం మధ్య అనేక తేడాలు ఉన్నాయని హెచ్చరించింది, ఇది వినియోగదారుల భద్రత మరియు గోప్యతను ప్రమాదంలో పడేస్తుంది.

OpenID Connect మరియు Appleతో సైన్ ఇన్ చేయడం మధ్య ఉన్న ప్రస్తుత వ్యత్యాసాల సెట్, వినియోగదారులు Appleతో సైన్ ఇన్‌ని ఉపయోగించగల స్థలాలను తగ్గిస్తుంది మరియు వారికి ఎక్కువ భద్రత మరియు గోప్యతా ప్రమాదాలకు గురి చేస్తుంది. ఇది OpenID Connect మరియు Appleతో సైన్ ఇన్ రెండింటి డెవలపర్‌లపై కూడా అనవసరమైన భారాన్ని మోపుతుంది. ప్రస్తుత ఖాళీలను మూసివేయడం ద్వారా, Apple విస్తృతంగా అందుబాటులో ఉన్న OpenID కనెక్ట్ రిలయింగ్ పార్టీ సాఫ్ట్‌వేర్‌తో పరస్పర చర్య చేయగలదు.

పరిస్థితిని సరిచేయడానికి, ఆపిల్ మరియు ఓపెన్‌ఐడి కనెక్ట్‌తో సైన్ ఇన్ చేయడం మధ్య ఉన్న తేడాలను పరిష్కరించడానికి ఫౌండేషన్ ఆపిల్‌ను కోరింది. OIDF ధృవీకరణ బృందంచే నిర్వహించబడే పత్రం .

రెండు ప్లాట్‌ఫారమ్‌ల ఇంటర్‌ఆపెరాబిలిటీని మెరుగుపరచడానికి, వాటి అనుకూలతను బహిరంగంగా తెలియజేయడానికి మరియు OpenID ఫౌండేషన్‌లో చేరడానికి OpenID యొక్క సర్టిఫికేషన్ పరీక్షల సూట్‌ను ఉపయోగించాల్సిందిగా కంపెనీని ఇది ఆహ్వానించింది.

ఆపిల్‌తో సైన్ ఇన్‌ని ఆవిష్కరించిన కొద్దిసేపటికే, టెక్ దిగ్గజం డెవలపర్‌లతో మాట్లాడుతూ, ఒక యాప్ యూజర్‌లను వారి Facebook లేదా Google లాగిన్‌లను ఉపయోగించి లాగిన్ చేయడానికి అనుమతించినట్లయితే, అది తప్పనిసరిగా Apple ఎంపికతో ప్రత్యామ్నాయ సైన్ ఇన్‌ని కూడా అందించాలి .

అప్‌డేట్ చేయబడిన హ్యూమన్ ఇంటర్‌ఫేస్ గైడ్‌లైన్స్ యాప్ డెవలపర్‌లను ఇతర ప్రత్యర్థి థర్డ్-పార్టీ సైన్-ఇన్ ఆప్షన్‌లు ఎక్కడ కనిపించినా వాటి కంటే దాని ప్రామాణీకరణ ఫీచర్‌పై ఉంచమని కోరినట్లు కంపెనీ ఆవిర్భవించినప్పుడు కొన్ని కనుబొమ్మలను పెంచింది.

(ధన్యవాదాలు, జోనాథన్!)