OpenID cho rằng tính năng Sign in with Apple gây ra nguy cơ bảo mật và riêng tư cho người dùng

Apple giới thiệu tính năng đăng nhập bảo mật mới cho iOS 13 mang tên Sign in with Apple, cho phép anh em có thể đăng nhập vào các nền tảng hay trang web thông qua tài khoản Facebook hoặc Google và được chính cơ chế của Apple bảo vệ để không bị ăn trộm thông tin tài khoản. Tuy nhiên vào tuần vừa rồi, tổ chức OpenID đã đặt ra câu hỏi với một vài quyết định mà Apple đã đưa ra với tính năng mới của họ.



OpenID là một tổ chức phi lợi nhuận với các thành viên như PayPal, Google, Microsoft và những tập đoàn nổi tiếng khác. Tổ chức này kiểm soát vài nền tảng đăng nhập thông qua platform riêng của họ, OpenID Connect: "Nền tảng này được phát triển bởi nhiều công ty và chuyên gia trong ngành. OpenID Connect là một giao thức nhận diện được ứng dụng rộng rãi dựa trên nền tảng Oauth 2.0, qua đó cho phép các bên thứ 3 cho khách hàng của họ đăng nhập theo cách đã trở thành tiêu chuẩn chung."

Trong bức thư mà OpenID Foundation gửi tới Craig Federighi của Apple mới đây, họ cho biết Apple đã "ứng dụng phần nào" nền tảng OpenID Connect để phát triển nên dịch vụ Sign in with Apple nhưng với một số khác biệt đáng chú ý. Tổ chức này cho rằng những khác biệt này sẽ khiến người sử dụng các thiết bị Apple không thể dùng Sign in with Apple ở những dịch vụ và trang web đáng lẽ hoạt động bình thường với OpenID, từ đó tạo ra những nguy cơ bảo mật cho người sử dụng.



"Những khác biệt hiện tại giữa OpenID Connect và Sign in with Apple làm giảm số lượng những nơi người dùng có thể đăng nhập bằng tính năng của Apple, khiến họ gặp phải những nguy cơ về bảo mật và riêng tư. Thêm vào đó các nhà phát triển ứng dụng và dịch vụ sẽ gặp khó khi phải ứng dụng cả OpenID Connect và Sign in with Apple vào sản phẩm của họ. Chỉ cần khắc phục một số khác biệt này, tính năng của Apple sẽ có thể hoạt động hoàn hảo với phần mềm OpenID Connect Relying Party được nhiều bên sử dụng."

Đọc đến đây hẳn anh em cũng nhận ra một điều, Apple lại tiếp tục muốn tạo ra tiêu chuẩn mới. Nó có tiện lợi, bảo mật và ngon hơn OpenID hay không, chỉ đến khi iOS 13 chính thức ra mắt và tính năng này được ứng dụng rộng rãi chúng ta mới biết được.

Để tìm hiểu thêm về Sign in with Apple, mời anh em đọc thêm: Sign in with Apple có gì hay hơn nút đăng nhập bằng Google, Facebook

Theo 9to5Mac​