Na WWDC 2019 je Apple napovedal zelo hvaljeno funkcijo: 'Prijava z Apple' , ki nam bo omogočila prijavo v iOS 13 in macOS Catalina v aplikacije tretjih oseb in nekatera spletna mesta na veliko bolj varen način ne da bi nam bilo treba posredovati svoje podatke, kot je e-pošta ki se na koncu uporablja za pošiljanje neželene pošte. Ta način prijave je podoben 'Prijavi se s Facebookom/Googlom', vendar je v teoriji veliko bolj varen.
Pravimo, da je 'teoretično' varneje, ker je danes organizacija podvomila v to funkcijo, zlasti zaradi OpenID Foundation (ODIF) , neprofitna organizacija, katere člani so tako pomembna tehnološka podjetja, kot so Google, Microsoft, PayPal...
'Prijava z Apple' bi uvedla težave z izvajanjem
Vodja programske opreme Apple Craig Federeghi je prejel pismo, kaj lahko preberete tukaj , te organizacije kjer je na prvem mestu pohvali podjetje Cupertino za razvoj te možnosti prijave, ki uporablja standardiziran varnostni protokol, ki ga delijo številne platforme, OpenID Connect. Zahvaljujoč temu sistemu se boste lahko prijavili, ne da bi morali zahtevati podatke, kot so gesla ali uporabniki, kar je na koncu malo kaosa za upravljanje pri delu s številnimi platformami, kjer nas vsakodnevno zahtevajo podobne podatke. .
A ni vse rožnato, saj je ta organizacija to podrobno opisala OpenID Connect in 'Prijava z Apple' imata razlike, ki bi lahko ogrozile varnost uporabnikov. Spomnimo se, da je OpenID Connect protokol, ki ga uporabljata 'Sign in with Facebook' in 'Sign in with Google', vendar se je Apple želel nekoliko razlikovati, da ne bi imel enakega sistema kot ti podjetji.
Zaradi diferenciacije so bili strokovnjaki zaskrbljeni in trdijo, da obstaja razlika med OpenID Connect in 'Prijavite se z Apple' zmanjša se število spletnih mest, kjer se lahko uporablja r kot tudi povečanje delovne obremenitve za razvijalce, ki bodo morali implementirati OpenID Connect in različico Apple.
Da bi se izognili tem težavam in olajšali integracijo sistema v vsa spletna mesta ter prihranili delo razvijalcem, Apple prosi, naj sodeluje neposredno s fundacijo OpenID. integracijo v svoje člane poleg Googla ali Microsofta. Če so se jim pridružili, bi lahko uporabili vse certifikacijske teste OpenID in tako izboljšali združljivost s spletnimi stranmi tretjih oseb.
Nimamo pojma, ali bomo v bližnji prihodnosti poleg možnosti »Prijava z Google/Facebookom« v aplikacijah videli »Prijava z Apple«, čeprav se podjetje zagovarja, da morajo razvijalci prilagoditi vse razpoložljive sisteme za prijavo.
Apple se morda precej nerad pridruži tej fundaciji, saj raje deluje neodvisno, vendar je morda treba implementirati to funkcijo, ki močno izboljša našo varnost in zasebnost na spletnih mestih tretjih oseb.
