“蘋果登錄”的理想狀態(tài)，不需要用戶注冊，也不需要透露隱私

新浪數(shù)碼 曉光

7月1日上午消息，身份認(rèn)證系統(tǒng)組織OpenID近日對(duì)蘋果公司的“Sign In with Apple”保密登錄方式提出質(zhì)疑，在這背后，是兩家巨頭對(duì)標(biāo)準(zhǔn)控制權(quán)的再次爭奪。

OpenID是一個(gè)去中心化的網(wǎng)上身份認(rèn)證系統(tǒng)，同時(shí)也是谷歌、微軟、PayPal等參與的組織。簡而言之，這個(gè)組織定制網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)標(biāo)準(zhǔn)。之所以對(duì)蘋果提出質(zhì)疑，正是因?yàn)楹笳咴诹氯蜷_發(fā)者大會(huì)上提出了“Sign In with Apple”登錄機(jī)制，而它跟OpenID的標(biāo)準(zhǔn)不完全兼容。

在六月的大會(huì)上，蘋果宣稱， 將在macOS Catalina和iOS 13系統(tǒng)中加入新的API開發(fā)接口，允許開發(fā)者在他們的應(yīng)用程序中添加一個(gè)“Sign in with Apple”按鈕。用戶只需點(diǎn)擊它，就可以在設(shè)備上用FaceID進(jìn)行身份驗(yàn)證，蘋果會(huì)幫助用戶隨機(jī)生成新賬戶進(jìn)行登錄，無需透露任何新的個(gè)人信息。也就是說，蘋果幫你注冊，姓名和密碼都是由蘋果加密生成，以保護(hù)用戶隱私。

在之前，要么是用戶自己注冊App用戶，要么采用Facebook、谷歌和Twitter等第三方賬戶名登錄(我國更多采用微博/微信ID)。蘋果的登錄方式不會(huì)向應(yīng)用程序和網(wǎng)站發(fā)送個(gè)人信息，這樣保護(hù)了用戶隱私的同時(shí)，當(dāng)然也阻斷了他們對(duì)用戶數(shù)據(jù)的分析。

這也正是OpenID對(duì)蘋果提出質(zhì)疑的原因之一，當(dāng)然還有一個(gè)原因是標(biāo)準(zhǔn)不統(tǒng)一。

在發(fā)給蘋果公司軟件主管克雷格·費(fèi)德里吉(Craig Federighi)的一封公開信中，OpenID稱，蘋果的認(rèn)證功能“基本上采用了”OpenID Connect。OpenID Connect是許多現(xiàn)有登錄平臺(tái)使用的標(biāo)準(zhǔn)化協(xié)議，允許開發(fā)者跨網(wǎng)站和應(yīng)用對(duì)用戶進(jìn)行認(rèn)證，而無需使用單獨(dú)的密碼。

但該公司也認(rèn)為稱，OpenID連接和與蘋果的登錄之間仍存在一些差異，而這種差異減少了用戶可以使用Sign In with Apple的地方，從而導(dǎo)致他們面臨更大的安全和隱私風(fēng)險(xiǎn)。這也給OpenID和與蘋果登錄的開發(fā)者帶來了不必要的負(fù)擔(dān)。

為了解決這一問題，基金會(huì)要求蘋果公司解決Sign In with Apple和OpenID Connect之間的差異，這些已經(jīng)記錄在OpenID認(rèn)證團(tuán)隊(duì)的文檔中。

這似乎又是一場關(guān)于用戶和行業(yè)標(biāo)準(zhǔn)的爭奪。

當(dāng)然，Sign In with Apple在推出之后也曾引發(fā)一些爭議。在六月推出此功能之后，蘋果要求開發(fā)者們?nèi)绻麄兲峁┕雀璧绕渌谌降卿浄绞剑瑒t必須同時(shí)提供“Sign In with Apple”選項(xiàng)。另外，根據(jù)官方發(fā)布的設(shè)計(jì)指南，蘋果要求開發(fā)者將“Sign In with Apple”按鈕放在其他第三方登錄按鈕之前——盡管這是其交互界面指南的一部分，不是通過App Store審查要求。但許多開發(fā)者私下認(rèn)為，迎合蘋果是獲得App過審的最可靠方法。