iOS 13引入“Sign in with Apple”認證:簡化應用訪問
今天凌晨的WWDC 2019開幕演講中,蘋果在iOS 13中引入了“Sign in with Apple”登陸功能,在今年秋季正式上線之後將會強制要求所有提供第三方登陸的應用都提供這個登陸選項。
蘋果在其開發者新聞頁面中概述了一系列App Store Review Guidelines規範,其中最值得關注的就是“Sign in with Apple”,這是一項最新發布的用戶身份認證功能,可簡化對應用和網站的訪問。
果聲稱,這種登陸機制將有效保護用戶隱私,杜絕用戶被跟踪。這一名為Sign in with Apple的新身份驗證機制與Facebook和谷歌提供的其他類似登錄系統的工作方式相同,但增強了用戶隱私保護。
蘋果軟件工程主管克雷格·費德里吉(Craig Federighi)表示:“Sign in with Apple是一種快速、簡便的登陸方式,用戶不會被跟踪。”
費德里吉說:“一個簡單的API允許開發者在他們的應用程序中添加一個Sign in with Apple按鈕。用戶只需點擊它,就可以在設備上用FaceID進行身份驗證,然後蘋果會幫助用戶隨機生成新賬戶進行登錄,無需透露任何新的個人信息。”
在蘋果新的登陸機制下, 如果任何這些隨機生成的電子郵件洩漏或落入垃圾郵件發送者之手,用戶可以隨時停用該電子郵件,並停止任何傳入的不需要電郵信息。
此外,由於每個應用程序的電子郵件都是獨一無二的,在數據洩露的情況下,黑客無法使用電子郵件地址將其與用戶的真實身份關聯起來。這進而保護用戶免受針對其蘋果帳戶或其他服務帳戶的登陸攻擊。