OpenID Cho Rằng Tính Năng Sign In With Apple Gây Ra Nguy Cơ Bảo Mật Và Riêng Tư Cho Người Dùng

01 Tháng Bảy 20195:00 SA(Xem: 16638)
OpenID Cho Rằng Tính Năng Sign In With Apple Gây Ra Nguy Cơ Bảo Mật Và Riêng Tư Cho Người Dùng
OpenID Cho Rằng Tính Năng Sign In With Apple

Hồi đầu tháng 05/2019, tại sự kiện WWDC 2019, Apple giới thiệu tính năng hội nhập bảo mật mới cho iOS 13 mang tên Sign in with Apple, cho phép anh em có thể hội nhập vào các nền tảng hay trang web thông qua tài khoản Facebook hoặc Google và được chính cơ chế của Apple bảo vệ để không bị ăn trộm thông tin tài khoản. Tuy nhiên, khoảng cuối tháng 06/2019, tổ chức OpenID đã đặt ra câu hỏi với một vài quyết định mà Apple đã đưa ra với tính năng mới của hãng.

OpenID là một tổ chức phi lợi nhuận với các thành viên như PayPal, Google, Microsoft và những tập đoàn nổi tiếng khác. Tổ chức kiểm soát vài nền tảng hội nhập thông qua platform riêng của họ, OpenID Connect: “Nền tảng được phát triển bởi nhiều công ty và chuyên gia trong ngành. OpenID Connect là một giao thức nhận diện được ứng dụng rộng rãi dựa trên nền tảng Oauth 2.0, qua đó cho phép các bên thứ 3 cho khách hàng của họ hội nhập theo cách đã trở thành tiêu chuẩn chung.”

Trong thư OpenID Foundation gửi tới Craig Federighi của Apple, họ cho biết Apple đã “ứng dụng phần nào” nền tảng OpenID Connect để phát triển nên dịch vụ Sign in with Apple nhưng với một số khác biệt đáng chú ý. Tổ chức cho rằng những khác biệt sẽ khiến người sử dụng các thiết bị Apple không thể dùng Sign in with Apple ở những dịch vụ và trang web đáng lẽ hoạt động bình thường với OpenID, từ đó tạo ra những nguy cơ bảo mật cho người sử dụng: “Những khác biệt hiện tại giữa OpenID Connect và Sign in with Apple làm giảm số lượng những nơi người dùng có thể hội nhập bằng tính năng của Apple, khiến họ gặp phải những nguy cơ về bảo mật và riêng tư. Thêm vào đó các nhà phát triển ứng dụng và dịch vụ sẽ gặp khó khi phải ứng dụng cả OpenID Connect và Sign in with Apple vào sản phẩm của họ. Chỉ cần khắc phục các khác biệt, tính năng của Apple sẽ có thể hoạt động hoàn hảo với phần mềm OpenID Connect Relying Party được nhiều bên sử dụng.”

Có thể thấy, Apple lại tiếp tục muốn tạo ra tiêu chuẩn mới. Nó có tiện lợi, bảo mật và tốt hơn OpenID hay không, chỉ đến khi iOS 13 chính thức ra mắt và tính năng mới được ứng dụng rộng rãi chúng ta mới biết được.

50Vote
40Vote
30Vote
20Vote
13Vote
13
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

13 Tháng Hai 2019
Thông tin về việc Samsung sẽ ra mắt chiếc smartphone mới màn hình gập (có thể có tên gọi là Galaxy F) đã có từ rất lâu, nhưng tới khoảng giữa tháng 02/2019 mới có ngày ra mắt chính thức – ngày 20/02/2019. Đây cũng là ngày hãng ra mắt bộ sản phẩm Galaxy S10 và sẽ trở thành một trong những sự kiện đáng mong chờ nhất của Samsung.

12 Tháng Hai 2019
Amazon đang mở rộng thêm dòng sản phẩm nhà thông minh của hãng. Khoảng giữa tháng 02/2019, công ty cho biết đang tiến hành mua lại nhà sản xuất router mesh Eero với số tiền không được tiết lộ. Dù sáp nhập với Amazon, nhưng Eero vẫn sẽ tiếp tục điều hành thương hiệu của mình một cách độc lập và được mở rộng ra toàn cầu.

12 Tháng Hai 2019
Không, đây không phải là một cách hay ho để đến Mặt trăng. Những gì trong hình là sự tình cờ ngẫu nhiên của một chiếc máy bay và Mặt trăng. Phần đuôi khói thường xuất hiện với màu trắng, nhưng lượng ánh sáng trong khung cảnh hoàng hôn đã đánh bật ánh sáng xanh, tạo ra vệt sáng phản chiếu có màu đỏ tươi.

12 Tháng Hai 2019
Biến đổi khí hậu đang khiến các đại dương thay đổi màu sắc. Đó chưa phải là điều chúng ta có thể nhìn thấy bằng mắt thường, nhưng các vệ tinh của NASA đã bắt được sự dịch chuyển tinh tế của các bước sóng phản xạ lại từ mặt nước biển.

12 Tháng Hai 2019
Hệ điều hành Android thường dễ bị các hacker để ý hơn là iOS do nền tảng của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Dù vậy, khoảng giữa tháng 02/2019, phiên bản hệ điều hành iOS mới nhất là 12.1.4 đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.

12 Tháng Hai 2019
Khoảng giữa tháng 02/2019, một số nguồn tin cho biết, với mục đích nâng cao trải nghiệm và sự tiện lợi cho người dùng Gmail, Google sẽ thêm hàng loạt tính năng mới khi người dùng click phải chuột. Việc bổ sung thêm những tính năng mới sẽ giúp người dùng có thể làm được nhiều thứ hơn chỉ bằng một cú click chuột.