Sign in with Apple: OpenID Foundation reagiert auf Apples Anmeldedienst
Die OpenID Foundation hat Apple in einem offenen Brief(öffnet im neuen Fenster) aufgerufen, das Authentifizierungssystem zu unterstützen und die Lücken zum eigenen, jüngst vorgestellten Sign in with Apple zu schließen. In dem Brief, der an Craig Federighi von Apple gerichtet ist, äußert die OpenID Foundation einige Bedenken hinsichtlich Apples Anmeldedienst.
Die OpenID Foundation hat Unterschiede zwischen OpenID Connect und Sign in with Apple in einem Dokument(öffnet im neuen Fenster) zusammengetragen. Diese Unterschiede bedeuten nach Ansicht der OpenID Foundation, dass sich die Orte reduzieren, an denen sich Nutzer mit Sign in with Apple einloggen können. Das würde sie größeren Sicherheitsrisiken aussetzen.
Außerdem würden die Unterschiede unnötige Schwierigkeiten für Entwickler bedeuten, erklärt die OpenID Foundation. Würde Apple die Unterschiede beseitigen, wäre Sign in with Apple kompatibel zu OpenID Connect.
OpenID Foundation bitten Apple zur Mitarbeit
Den offenen Brief schließt die OpenID Foundation mit vier Bitten ab: Erstens sollte Apple die Unterschiede zwischen OpenID Connect und Sign in with Apple angehen. Zweitens sollte das Unternehmen die OpenID Connect Self Certification Test Suite verwenden, um die Interoperabilität und Sicherheit von Sign in with Apple zu verbessern.
Drittens sollte Apple öffentlich bekanntgeben, dass Sign in with Apple mit OpenID Connect kompatibel ist. Viertens ist Apple dazu eingeladen, der OpenID Foundation beizutreten. Diese wird unter anderem von Facebook, Google, Microsoft und Yahoo unterstützt.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.