ओपनआईडी फाउंडेशन का दावा 'ऐप्पल के साथ साइन इन' उपयोगकर्ताओं को सुरक्षा और गोपनीयता जोखिमों के लिए उजागर कर सकता है

WWDC 2019 में इस महीने की शुरुआत में, Apple की घोषणा की Apple के साथ साइन इन करें, एक नई गोपनीयता-केंद्रित लॉगिन सुविधा जो macOS Catalina और iOS 13 उपयोगकर्ताओं को अपने का उपयोग करके तृतीय-पक्ष एप्लिकेशन और वेबसाइटों में साइन इन करने की अनुमति देगी। ऐप्पल आईडी .

फेसबुक, गूगल और ट्विटर द्वारा प्रदान की जाने वाली समान साइन-इन सेवाओं के अधिक सुरक्षित विकल्प के रूप में इस सुविधा का बड़े पैमाने पर स्वागत किया गया है, क्योंकि यह उपयोगकर्ता को फेस आईडी या टच आईडी के साथ प्रमाणित करता है, और ऐप और वेबसाइट डेवलपर्स को व्यक्तिगत जानकारी नहीं भेजता है। .

हालाँकि, Apple के साथ साइन इन के कार्यान्वयन पर अब एक गैर-लाभकारी संगठन OpenID Foundation (OIDF) द्वारा सवाल उठाया गया है, जिसके सदस्यों में Google, Microsoft, PayPal और अन्य शामिल हैं।

एक में खुला पत्र ऐप्पल के सॉफ्टवेयर प्रमुख क्रेग फेडेरिघी के लिए, फाउंडेशन ने 'बड़े पैमाने पर अपनाया' ओपनआईडी कनेक्ट होने के लिए ऐप्पल की प्रमाणीकरण सुविधा की प्रशंसा की, जो कई मौजूदा साइन-इन प्लेटफार्मों द्वारा उपयोग किया जाने वाला एक मानकीकृत प्रोटोकॉल है जो डेवलपर्स को अलग-अलग पासवर्ड का उपयोग किए बिना वेबसाइटों और ऐप्स पर उपयोगकर्ताओं को प्रमाणित करने देता है।

फिर भी इसने आगाह किया कि ओपनआईडी कनेक्ट और ऐप्पल के साथ साइन इन के बीच कई अंतर हैं जो संभावित रूप से उपयोगकर्ताओं की सुरक्षा और गोपनीयता को खतरे में डाल सकते हैं।

OpenID Connect और Apple के साथ साइन इन के बीच अंतर का वर्तमान सेट उन स्थानों को कम करता है जहां उपयोगकर्ता Apple के साथ साइन इन का उपयोग कर सकते हैं और उन्हें अधिक सुरक्षा और गोपनीयता जोखिमों के लिए उजागर करते हैं। यह OpenID Connect और Apple के साथ साइन इन दोनों के डेवलपर्स पर एक अनावश्यक बोझ डालता है। वर्तमान अंतराल को बंद करके, Apple व्यापक रूप से उपलब्ध OpenID Connect Relying Party सॉफ़्टवेयर के साथ इंटरऑपरेबल होगा।

स्थिति का समाधान करने के लिए, फाउंडेशन ने ऐप्पल से ऐप्पल और ओपनआईडी कनेक्ट के साथ साइन इन के बीच के अंतरों को दूर करने के लिए कहा, जो एक में दर्ज किए गए हैं OIDF प्रमाणन टीम द्वारा प्रबंधित दस्तावेज़ .

इसने कंपनी को दो प्लेटफार्मों की इंटरऑपरेबिलिटी में सुधार करने, सार्वजनिक रूप से उनकी अनुकूलता बताने और ओपनआईडी फाउंडेशन में शामिल होने के लिए ओपनआईडी के सर्टिफिकेशन टेस्ट के सूट का उपयोग करने के लिए भी आमंत्रित किया।

ऐप्पल के साथ साइन इन का अनावरण करने के तुरंत बाद, टेक दिग्गज ने डेवलपर्स से कहा कि यदि कोई ऐप उपयोगकर्ताओं को अपने फेसबुक या Google लॉगिन का उपयोग करके लॉग इन करने देता है, तो यह Apple विकल्प के साथ एक वैकल्पिक साइन इन भी प्रदान करना चाहिए .

कंपनी ने तब कुछ भौंहें उठाईं जब यह सामने आया कि उसके अपडेटेड ह्यूमन इंटरफेस दिशानिर्देशों ने ऐप डेवलपर्स को अपनी प्रमाणीकरण सुविधा को अन्य प्रतिद्वंद्वी तृतीय-पक्ष साइन-इन विकल्पों के ऊपर रखने के लिए कहा, जहां भी वे दिखाई देते हैं।

(धन्यवाद, जोनाथन!)