GR Το «Sign in with Apple» έχει κρίσιμης σημασίας "κενά ασφαλείας" λέει το OpenID Foundation

[Maxtor]

Απόδειξη, εκτός των άλλων που έχουν ανακοινωθεί κατά καιρούς, είναι το «Sign in with Apple», σε μία προσπάθεια να μειώσει ή και να ανατρέψει τις συνδέσεις με λογαριασμούς Google ή Facebook στα apps για το iOS ή το macOS με βασικό όπλο την ιδιωτικότητα, αφού μέσω του «Sign in with Apple» οι χρήστες δεν διαμοιράζονται δεδομένα με τρίτους ή ακόμα και με την ίδια την Apple. Για το συγκεκριμένο χαρακτηριστικό και να καταστήσει τις συνδέσεις ασφαλείς, η Apple βασίστηκε σε μια έκδοση του πρότυπου OpenID Connect. Όμως σύμφωνα με το OpenID Foundation, εξαιτίας του τρόπου που εφαρμόζεται από την Apple, ενδέχεται οι χρήστες του να είναι εκτεθειμένοι σε επιθέσεις hacking.

Το OpenID Connect περιγράφεται ως ένα «ευρέως διαδεδομένο πρωτόκολλο ταυτότητας που βασίζεται στο OAuth 2.0 και επιτρέπει τα third-party logins σε εφαρμογές». Στο OpenID Foundation που το αναπτύσσει  συμμετέχουν μεγάλες εταιρείες όπως οι Microsoft, Google, Facebook, PayPal και Twitter, αλλά όχι και η Apple. Σε ανοικτή επιστολή του στον Senior Vice President of Software Engineering της Apple, Graig Federighi, το OpenID Foundation χαιρετίζει την εταιρεία για την υϊοθέτηση του πρότυπου για την ενεργοποίηση των συνδέσεων σε εφαρμογές τρίτων με την χρήση του Apple ID, όμως από την άλλη, προειδοποιεί ότι οι χρήστες της Apple ενδέχεται να είναι εκτεθειμένοι σε επιθέσεις. Και αυτό διότι η Apple επέλεξε να υϊοθετήσει ορισμένα μέρη την προδιαγραφής και όχι την προδιαγραφή στο σύνολο της.

Κάποιοι βεβαίως βλέπουν ότι πίσω από την κίνηση του OpenID Foundation κρύβονται άλλα κίνητρα, αφού ενδέχεται να επιθυμεί την πλήρη υϊοθέτηση της προδιαγραφής και κυρίως να γίνει η Apple μέλος του. Επίσης θέλει η Apple να διαφημίσει ότι το «Sign in with Apple» είναι συμβατό προσφέροντας διαλειτουργικότητα και με τους άλλους εταίρους του, κάτι που πιθανότητα δεν επιθυμεί να κάνει η Apple.

Το «Sign in with Apple» προσφέρει στους χρήστες της Apple έναν βολικό και ασφαλή τρόπο να συνδέονται σε εφαρμογές στο iOS ή στο macOS χρησιμοποιώντας τον λογαριασμό τους στην Apple, όπως συμβαίνει και σε άλλες περιπτώσεις με λογαριασμούς Google και Facebook, αλλά εφαρμόζοντας αυστηρούς ελέγχους απορρήτου. Όταν τεθεί σε λειτουργία, όλα τα apps που προσφέρουν third-party logins θα υποχρεούνται να προσφέρουν και την δυνατότητα σύνδεσης με Apple ID. Οι δοκιμές θα ξεκινήσουν αυτό το καλοκαίρι και το λανσάρισμα αναμένεται να γίνει μαζί με το iOS13 φέτος το Φθινόπωρο.

SlashGear

View the full article