“蘋果登錄”的理想狀態(tài)，不需要用戶注冊，也不需要透露隱私

新浪數(shù)碼 曉光

7月1日上午消息，身份認證系統(tǒng)組織OpenID近日對蘋果公司的“Sign In with Apple”保密登錄方式提出質(zhì)疑，在這背后，是兩家巨頭對標準控制權(quán)的再次爭奪。

OpenID是一個去中心化的網(wǎng)上身份認證系統(tǒng)，同時也是谷歌、微軟、PayPal等參與的組織。簡而言之，這個組織定制網(wǎng)絡身份認證系統(tǒng)標準。之所以對蘋果提出質(zhì)疑，正是因為后者在六月全球開發(fā)者大會上提出了“Sign In with Apple”登錄機制，而它跟OpenID的標準不完全兼容。

在六月的大會上，蘋果宣稱， 將在macOS Catalina和iOS 13系統(tǒng)中加入新的API開發(fā)接口，允許開發(fā)者在他們的應用程序中添加一個“Sign in with Apple”按鈕。用戶只需點擊它，就可以在設備上用FaceID進行身份驗證，蘋果會幫助用戶隨機生成新賬戶進行登錄，無需透露任何新的個人信息。也就是說，蘋果幫你注冊，姓名和密碼都是由蘋果加密生成，以保護用戶隱私。

在之前，要么是用戶自己注冊App用戶，要么采用Facebook、谷歌和Twitter等第三方賬戶名登錄(我國更多采用微博/微信ID)。蘋果的登錄方式不會向應用程序和網(wǎng)站發(fā)送個人信息，這樣保護了用戶隱私的同時，當然也阻斷了他們對用戶數(shù)據(jù)的分析。

這也正是OpenID對蘋果提出質(zhì)疑的原因之一，當然還有一個原因是標準不統(tǒng)一。

在發(fā)給蘋果公司軟件主管克雷格·費德里吉(Craig Federighi)的一封公開信中，OpenID稱，蘋果的認證功能“基本上采用了”OpenID Connect。OpenID Connect是許多現(xiàn)有登錄平臺使用的標準化協(xié)議，允許開發(fā)者跨網(wǎng)站和應用對用戶進行認證，而無需使用單獨的密碼。

但該公司也認為稱，OpenID連接和與蘋果的登錄之間仍存在一些差異，而這種差異減少了用戶可以使用Sign In with Apple的地方，從而導致他們面臨更大的安全和隱私風險。這也給OpenID和與蘋果登錄的開發(fā)者帶來了不必要的負擔。

為了解決這一問題，基金會要求蘋果公司解決Sign In with Apple和OpenID Connect之間的差異，這些已經(jīng)記錄在OpenID認證團隊的文檔中。

這似乎又是一場關于用戶和行業(yè)標準的爭奪。

當然，Sign In with Apple在推出之后也曾引發(fā)一些爭議。在六月推出此功能之后，蘋果要求開發(fā)者們?nèi)绻麄兲峁┕雀璧绕渌谌降卿浄绞?，則必須同時提供“Sign In with Apple”選項。另外，根據(jù)官方發(fā)布的設計指南，蘋果要求開發(fā)者將“Sign In with Apple”按鈕放在其他第三方登錄按鈕之前——盡管這是其交互界面指南的一部分，不是通過App Store審查要求。但許多開發(fā)者私下認為，迎合蘋果是獲得App過審的最可靠方法。