OpenID Cho Rằng Tính Năng Sign In With Apple Gây Ra Nguy Cơ Bảo Mật Và Riêng Tư Cho Người Dùng

01 Tháng Bảy 20195:00 SA(Xem: 16720)
OpenID Cho Rằng Tính Năng Sign In With Apple Gây Ra Nguy Cơ Bảo Mật Và Riêng Tư Cho Người Dùng
OpenID Cho Rằng Tính Năng Sign In With Apple

Hồi đầu tháng 05/2019, tại sự kiện WWDC 2019, Apple giới thiệu tính năng hội nhập bảo mật mới cho iOS 13 mang tên Sign in with Apple, cho phép anh em có thể hội nhập vào các nền tảng hay trang web thông qua tài khoản Facebook hoặc Google và được chính cơ chế của Apple bảo vệ để không bị ăn trộm thông tin tài khoản. Tuy nhiên, khoảng cuối tháng 06/2019, tổ chức OpenID đã đặt ra câu hỏi với một vài quyết định mà Apple đã đưa ra với tính năng mới của hãng.

OpenID là một tổ chức phi lợi nhuận với các thành viên như PayPal, Google, Microsoft và những tập đoàn nổi tiếng khác. Tổ chức kiểm soát vài nền tảng hội nhập thông qua platform riêng của họ, OpenID Connect: “Nền tảng được phát triển bởi nhiều công ty và chuyên gia trong ngành. OpenID Connect là một giao thức nhận diện được ứng dụng rộng rãi dựa trên nền tảng Oauth 2.0, qua đó cho phép các bên thứ 3 cho khách hàng của họ hội nhập theo cách đã trở thành tiêu chuẩn chung.”

Trong thư OpenID Foundation gửi tới Craig Federighi của Apple, họ cho biết Apple đã “ứng dụng phần nào” nền tảng OpenID Connect để phát triển nên dịch vụ Sign in with Apple nhưng với một số khác biệt đáng chú ý. Tổ chức cho rằng những khác biệt sẽ khiến người sử dụng các thiết bị Apple không thể dùng Sign in with Apple ở những dịch vụ và trang web đáng lẽ hoạt động bình thường với OpenID, từ đó tạo ra những nguy cơ bảo mật cho người sử dụng: “Những khác biệt hiện tại giữa OpenID Connect và Sign in with Apple làm giảm số lượng những nơi người dùng có thể hội nhập bằng tính năng của Apple, khiến họ gặp phải những nguy cơ về bảo mật và riêng tư. Thêm vào đó các nhà phát triển ứng dụng và dịch vụ sẽ gặp khó khi phải ứng dụng cả OpenID Connect và Sign in with Apple vào sản phẩm của họ. Chỉ cần khắc phục các khác biệt, tính năng của Apple sẽ có thể hoạt động hoàn hảo với phần mềm OpenID Connect Relying Party được nhiều bên sử dụng.”

Có thể thấy, Apple lại tiếp tục muốn tạo ra tiêu chuẩn mới. Nó có tiện lợi, bảo mật và tốt hơn OpenID hay không, chỉ đến khi iOS 13 chính thức ra mắt và tính năng mới được ứng dụng rộng rãi chúng ta mới biết được.

50Vote
40Vote
30Vote
20Vote
13Vote
13
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

01 Tháng Tám 2019
Khoảng cuối tháng 07/2019, một số nguồn tin cho biết, một nghiên cứu mới dự kiến sẽ được thử nghiệm ở Mỹ sẽ dùng CRISPR để trị một chứng bệnh rối loạn di truyền có khả năng gây mù loà. Được biết, người mắc hội chứng sẽ sở hữu các đột biến gen ảnh hưởng đến chức năng của võng mạc - những tế bào nhạy cảm với ánh sáng có vai trò rất quan trọng trong việc cung cấp khả năng quan sát bình thường ở một người.

31 Tháng Bảy 2019
Thực Tế Ảo (Virtual Reality - VR) và Thực Tế Tăng Cường (Augmented Reality - AR) là hai khái niệm được nhắc rất nhiều trong khoảng hai năm qua. Nhờ sự phát triển của năng lực xử lý, công nghệ hình ảnh và khả năng sản xuất, người ta đã có thể làm ra những sản phẩm VR và AR tốt hơn bao giờ hết. VR có Oculus Rift là phần cứng điển hình, AR có trò Pokemon Go kết hợp giữa đời thực với thông tin ảo một cách nhuần nhuyễn. Trong bài bên dưới sẽ giúp quý vị tìm hiểu kĩ hơn về AR và VR, chúng khác nhau ra sao và người ta đang dùng chúng cho những tình huống nào trong đời sống.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, các nhà nghiên cứu tại đại học Harvard và McGill đã tạo ra một dạng băng gạc sử dụng liệu pháp cơ học vừa có khả năng đóng các vết thương hở, ngăn nhiễm trùng vừa giúp lành vết thương nhanh gấp 10 lần so với cách băng bó hiện nay.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, chính phủ Nhật Bản chính thức cấp phép cho một thí nghiệm tạo ra phôi lai giữa người và động vật, cụ thể là những con chuột. Trong khi nhiều quốc gia hạn chế, ngừng cấp tài trợ hoặc hoàn toàn cấm loại hình nghiên cứu gây tranh cãi, động thái của Nhật Bản được ví như việc mở ra chiếc hộp Pandora cho các nhà khoa học.

31 Tháng Bảy 2019
Khoảng cuối tháng 07/2019, các nhà nghiên cứu bảo mật của Google đã phát hiện tổng cộng 6 lỗ hổng bảo mật trong phần mềm iOS của Apple, một trong số đó vẫn chưa được nhà sản xuất iPhone vá thành công. Được biết, các lỗ hổng được phát hiện bởi hai nhà nghiên cứu trong Project Zero của Google là Natalie Silvanovich và Samuel Grob, và 5 trong số đó đã được vá trong bản cập nhật iOS 12.4 hồi tuần trước, vốn chứa nhiều bản vá bảo mật.

31 Tháng Bảy 2019
Đối với một số người, tinh vân IC 1795 trông giống như phần đầu của một con cá. Dù vậy, Đầu Cá thực sự có khí gas phát sáng và những đám mây bụi che khuất trong IC 1795, một khu vực hình thành sao trong chòm sao Cassiopeia phía bắc.