الأخبار التكنولوجية والاستعراضات والنصائح!

تسجيل الدخول ب Apple يعرض المستخدمين لمخاطر الأمان ، مطالبات مؤسسة OpenID

Apple أعلنت عن "تسجيل الدخول مع Appleميزة مع الكثير من الضجة في WWDC الشهر الماضي. من المفترض أن تكون وسيلة جديدة ل Apple المستخدمين لتسجيل الدخول إلى التطبيقات والمواقع دون أن تفقد خصوصيتهم ، والآن تم استدعاء الميزة من قبل OpenID Foundation. وتقول المؤسسة أنه على الرغم من Apple يستخدم أجزاء كبيرة من OpenID Connect لتسجيل الدخول بـ Apple التنفيذ ، لا يتم محاذاة رمزه تمامًا مع OpenID ، مما يجعل المستخدمين عرضة لمخاطر الأمان والخصوصية.

في رسالة مفتوحة ل Appleنائب رئيس هندسة البرمجيات ، كريج فيدري ، مؤسسة OpenID ، "مجموعة الاختلافات الحالية بين OpenID Connect وتسجيل الدخول باستخدام Apple يقلل من الأماكن التي يمكن للمستخدمين استخدام تسجيل الدخول بها Apple ويعرضهم لمزيد من المخاطر الأمنية والخصوصية. "

قامت المؤسسة أيضًا بتفصيل مخالفات المواصفات بالإضافة إلى الخصائص المميزة في تسجيل الدخول بـ Apple التنفيذ ، واحدة منها على الأقل معروفة بتمكين الهجمات. انتهاكات وخصائص أخرى في الغالب يبدو أنها تعيق التشغيل البيني لل Appleالحل مع شركاء OpenID Connect. ليس من الواضح ما إذا كان أي منهم يشكل أي مخاطر أمنية أو خصوصية Apple المستهلكين.

مؤسسة OpenID تسأل Apple لمعالجة الفجوات بين تسجيل الدخول بـ Apple و OpenID Connect وجعلها متوافقة وقابلة للتشغيل المتبادل. الأساس يسأل أيضا Apple للانضمام إليها.

Apple وقد قال أن إصلاح واحدة من القضايا التي أشار إليها الأساس. لذا ، من الواضح أن الشركة تولي اهتمامًا لما تقوله مؤسسة OpenID ، لكن يبقى أن نرى ما إذا كان صانع iPhone سيفعل كل ما تطلبه المؤسسة أو إصلاح مشاكل الأمان والحفاظ على تنفيذها مستقلًا.

لنتذكر ، مع Apple مصادقة الهوية ، Apple سيقوم فقط بتزويد مطوري التطبيق أو ناشري مواقع الويب بمعرف عشوائي والحفاظ على أمان جميع بيانات المستخدمين. وقالت الشركة أيضا أنها لن تستخدم Apple بيانات مصادقة الهوية لمستخدمي ملف التعريف أو نشاطهم.

للحصول على أحدث الأخبار والتعليقات الفنية ، اتبع Gadgets 360 on Twitter، Facebook، والاشتراك في موقعنا YouTube قناة.

تسجيل الدخول ب Apple يعرض المستخدمين لمخاطر الأمان ، مطالبات مؤسسة OpenID 1 AnTuTu تصدر قائمة شهر يونيو من أفضل هواتف أندرويد أداء ، النوبة Red Magic 3 تأخذ التاج سامسونج Galaxy Note 8 يونيو الجديد تحديث الأمان الروبوت يجلب الماسح الضوئي رمز الاستجابة السريعة: تقرير تسجيل الدخول ب Apple يعرض المستخدمين لمخاطر الأمان ، مطالبات مؤسسة OpenID 2 تكريم الهواتف الذكية