OpenID Foundation kritiserar Sign in with Apple. Vill att Apples inloggningstjänst ska följa OpenID Connect.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

OpenID Foundation kritiserar Sign in with Apple

Vill att Apples inloggningstjänst ska följa OpenID Connect

Uder årets WWDC-konferens presenterade Apple den universella inloggningstjänsten "Sign in with Apple" vilket är en tjänst med vilken användare kan logga in med sitt Apple-konto på webbplatser och appar. Nu får dock Sign in with Apple kritik från organisationen OpenID Foundation som ligger bakom den öppna inloggningsstandarden OpenID.

Anledningen till kritiken är att OpenID Foundation anser att Apple inte följer OpenID-standarden fullt ut vilket kan göra att utvecklare måste göra två olika lösningar för att stödja både de inloggningstjänster som följer OpenID, till exempel Googles, och Sign in with Apple. Det leder till merarbete för utvecklare och kan i sig bli ett säkerhetsproblem då utvecklarna måste hålla koll på olika inloggningsförfaranden. OpenID:s ordförande Nat Sakimura säger i en kommentar:
"The current set of differences between OpenID Connect and Sign In with Apple reduces the places where users can use Sign In with Apple and exposes them to greater security and privacy risks."
OpenID Foundations egna OpenID Connect är ett autenticeringsprotokoll som baseras på OAuth 2.0 och många företag, till exempel Google, Microsoft, Cisco, Oracle, PayPal och Akamai, är medlemmar i OpenID och följer OpenID Connect. Även Sign in with Apple bygger till viss del på OpenID Connect men inte fullt ut anser OpenID Foundation.

OpenID Foundation uppmanar nu Apple att ansluta sig till organisationen och implementera fullständigt stöd för OpenID Connect i Sign in with Apple. Apple har än så länge inte kommenterat OpenID Foundations öppna brev. På länken här nedanför kan ni läsa mer om vad OpenID Foundation anser skiljer Sign in with Apple från OpenID Connect.

bitbucket.org

Mac, Mjukvara,

openid, oauth, sign in with apple, säkerhet, inloggning, apple

Via zdnet.com

Slumpgenererar mailadresser