'ஆப்பிளுடன் உள்நுழை' என்பது OpenID இன் படி ஒருங்கிணைப்புச் சிக்கல்களைக் கொண்டிருக்கும்



Taumafai La Matou Mea Faigaluega Mo Le Aveeseina O Faafitauli

WWDC 2019 இல் ஆப்பிள் மிகவும் பாராட்டப்பட்ட அம்சத்தை அறிவித்தது: 'ஆப்பிள் மூலம் உள்நுழையவும்' , இது மிகவும் பாதுகாப்பான முறையில் மூன்றாம் தரப்பு பயன்பாடுகள் மற்றும் சில இணையதளங்களில் iOS 13 மற்றும் macOS Catalina ஆகியவற்றில் உள்நுழைய அனுமதிக்கும். மின்னஞ்சல் போன்ற நமது தரவுகளை கொடுக்க வேண்டிய அவசியமில்லை இது ஸ்பேமை அனுப்ப இறுதியில் பயன்படுத்தப்படுகிறது. உள்நுழைவதற்கான இந்த வழி 'Facebook/Google உடன் உள்நுழை' போன்றது, ஆனால் கோட்பாட்டில் மிகவும் பாதுகாப்பானது.



கோட்பாட்டில் இது பாதுகாப்பானது என்று நாங்கள் கூறுகிறோம், ஏனெனில் இன்று ஒரு அமைப்பு இந்த செயல்பாட்டை கேள்விக்குள்ளாக்கியுள்ளது, குறிப்பாக இதன் காரணமாக OpenID அறக்கட்டளை (ODIF) , Google, Microsoft, PayPal போன்ற முக்கியமான தொழில்நுட்ப நிறுவனங்களை உள்ளடக்கிய ஒரு இலாப நோக்கற்ற நிறுவனம்...



'ஆப்பிளுடன் உள்நுழை' என்பது செயல்படுத்தல் சிக்கல்களை அறிமுகப்படுத்தும்

ஆப்பிள் மென்பொருள் தலைவர் கிரேக் ஃபெடரெகிக்கு ஒரு கடிதம் வந்துள்ளது. நீங்கள் இங்கே என்ன படிக்க முடியும் , இந்த அமைப்பின் முதல் இடத்தில் குபெர்டினோ நிறுவனத்தைப் பாராட்டுகிறார் பல தளங்களில் பகிரப்பட்ட தரப்படுத்தப்பட்ட பாதுகாப்பு நெறிமுறையைப் பயன்படுத்தும் இந்த உள்நுழைவு விருப்பத்தை உருவாக்க, OpenID Connect. இந்த அமைப்பிற்கு நன்றி, கடவுச்சொற்கள் அல்லது பயனர்கள் போன்ற தரவைக் கோராமலேயே நீங்கள் உள்நுழைய முடியும், இது நாளாந்தம் எங்களிடம் ஒரே மாதிரியான தரவைக் கேட்கும் பல தளங்களில் பணிபுரியும் போது நிர்வகிப்பதற்குச் சிறிது குழப்பமாக இருக்கும். .



ஆனால் இந்த அமைப்பு அதை விரிவாகக் கூறியதால் எல்லாம் ரோசி இல்லை OpenID Connect மற்றும் 'Sign in with Apple' ஆகியவை பாதுகாப்பை ஆபத்தில் ஆழ்த்தக்கூடிய வேறுபாடுகளைக் கொண்டுள்ளன பயனர்களின். ஓபன்ஐடி கனெக்ட் என்பது 'பேஸ்புக் மூலம் உள்நுழை' மற்றும் 'கூகிள் மூலம் உள்நுழை' ஆகியவற்றால் பயன்படுத்தப்படும் நெறிமுறை என்பதை நாங்கள் நினைவில் கொள்கிறோம், ஆனால் இந்த நிறுவனங்களுக்கு ஒரே மாதிரியான அமைப்பைக் கொண்டிருக்காமல் இருக்க ஆப்பிள் தன்னைச் சிறிது வேறுபடுத்திக் கொள்ள விரும்புகிறது.

வித்தியாசமாக இருப்பது, ஓபன்ஐடி கனெக்ட் மற்றும் 'ஆப்பிள் மூலம் உள்நுழை' ஆகியவற்றுக்கு இடையே வித்தியாசம் இருப்பதாகக் கூறி நிபுணர்கள் பீதியடைந்துள்ளனர். அதை பயன்படுத்தக்கூடிய இணையதளங்களின் எண்ணிக்கை குறைக்கப்பட்டது r அத்துடன் OpenID Connect மற்றும் Apple மாறுபாட்டைச் செயல்படுத்த வேண்டிய டெவலப்பர்களுக்கான பணிச்சுமையை அதிகரிக்கிறது.



இந்தச் சிக்கல்களைத் தவிர்ப்பதற்கும், அனைத்து இணையதளங்களிலும் ஒருங்கிணைக்க மற்றும் டெவலப்பர்களின் வேலையைச் சேமிப்பதை எளிதாக்குவதற்கும், Apple நேரடியாக OpenID அறக்கட்டளையுடன் இணைந்து செயல்படுமாறு கேட்டுக் கொள்ளப்படுகிறது. கூகுள் அல்லது மைக்ரோசாப்ட் உடன் அதன் உறுப்பினர்களை ஒருங்கிணைக்கிறது. அவர்களுடன் சேர்வதன் மூலம், அவர்கள் அனைத்து OpenID சான்றிதழ் சோதனைகளையும் பயன்படுத்தலாம், இதனால் மூன்றாம் தரப்பு வலைத்தளங்களுடன் இணக்கத்தன்மையை மேம்படுத்தலாம்.

சமீப எதிர்காலத்தில் 'Google/Facebook மூலம் உள்நுழை' என்பதற்கு அடுத்துள்ள பயன்பாடுகளில் 'Apple மூலம் உள்நுழை' என்பதைப் பார்ப்போமா என்பது எங்களுக்குத் தெரியாது, இருப்பினும் டெவலப்பர்கள் அனைத்து உள்நுழைவு அமைப்புகளுக்கும் இடமளிக்க வேண்டும் என்று நிறுவனம் வாதிடுகிறது.

ஆப்பிள் இந்த அறக்கட்டளையில் சேர மிகவும் தயக்கம் காட்டலாம், ஏனெனில் அது சுயாதீனமாக செயல்பட விரும்புகிறது, ஆனால் மூன்றாம் தரப்பு தளங்களில் எங்கள் பாதுகாப்பு மற்றும் தனியுரிமையை பெரிதும் மேம்படுத்தும் இந்த அம்சத்தை செயல்படுத்தலாம்.