Son Aramalarınız TEMİZLE
    Genel Hızlı Tercihler Sıfırla
    Header'ı Tuttur
    Header'da Teknoloji Gündemi
    Anasayfa
    Büyük Slayt ve Popüler Haberler
    Döşeme Stili Ana Akış
    Kaydırarak Daha Fazla İçerik Yükle
    İçerikleri Yeni Sekmede Aç
    Detay Sayfaları
    Kaydırarak Sonraki Habere Geçiş
    Renk Seçenekleri
    Gece Modu (Koyu Tema)
    Sadece Videolar için Gece Modu

    Apple ID Sign In programında güvenlik riski

    OpenID Connect çözümünü temel alarak hazırlanan Sign In With Apple ID giriş yönteminde güvenlik riski olduğu belirtiliyor. OpenID Foundation kurucusu bir açıklama yaptı.
    11 ay
    3,7b
    1
    2
    iOS / OS X / tvOS / watchOS
    Haber Editörü

    Bugün internet sitelerine veya uygulamalara girişte Google, Facebook gibi platformların anahtar modüllerini kullanmak oldukça yaygın hale geldi. iOS 13 ile birlikte Apple da bu trende katılıyor ancak sıkıntılar var.

    İlginizi Çekebilir Avatar iOS 13.5.5 beta sürümünde Apple hizmet paketleri ortaya çıktı

    Çekinceler var

    Sign In With Apple ID adındaki giriş yöntemi aslında OAuth 2.0 standardına dayanıyor. Bu standardın yaygın olarak benimsenmiş OpenID Connect çözümü Apple çözümüne temel oluşturuyor.

    Ayrıca Bkz. "iFixit kendi iPhone kılıflarını satışa sundu"

    Aslında OpenID Connect standardı Google, PayPal, Facebook gibi devlerin katkısı ile belirlendi. Bununla birlikte konsorsiyumun içerisinde Apple yer almıyor. Bu nedenle firma OpenID Connect çözümünün tam yapısını değil belirli bileşenlerini kullanıyor. Bu da güvenlik açıkları doğuruyor.

    OpenID Foundation kurucusu bu konuda Apple başkan yardımcısı Craig Frederighi’ye bir mektup yolladığını ve uyardığını belirtiyor. Apple güvenli bir çözüm istiyorsa muhakkak konsorsiyuma üye olmak ve tam yapıyı uygulamak zorunda.

    Bununla birlikte konsorsiyuma üye olmak diğer üyelerle giriş yöntemini uyumlu hale getirmek ve teknoloji paylaşmak anlamına geliyor. Bu da Apple’ın geleneğine aykırı bir durum. Henüz Apple’dan konu ile ilgili açıklama gelmedi.

     


    https://www.slashgear.com/sign-in-with-apple-has-critical-security-flaws-says-openid-connect-maker-01582332/ Yorum Yaz Bu haberi, mobil uygulamamızı kullanarak indirip,
    istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
    DH Android Uygulamasını İndir DH iOS Uygulamasını İndir
    Yorumlar (2) Yorum Yaz Forumda Gör
    Şahsen Apple’a o listedekilerden daha çok güveniyorum
    esmerbuyucu (E. B.) 11 ay
    "OpenID Connect standardı Google, PayPal, Facebook gibi devlerin katkısı ile belirlendi."



    Başka söze gerek var mı? Güvenli giriş bunlar için başlı başına tehdit. Apple neyse ki böyle bir seçenek sundu kullanıcılarına 👍🏼
    Yorum Yaz Forumda Yanıtla
    Nasıl eklemek istersiniz? Üye Girişi Yaparak
    Sorgu:
    Önceki ve Sonraki İçerikler
    Daha Yeniler 11 ay Turkcell’den PUBG Mobile’a özel mobil veri paketi 11 ay Google robots.txt protokolünü standart haline getirmek istiyor 11 ay DJ Koh: Galaxy Fold’un hazır olmadan tanıtılmasına ben sebep oldum 11 ay PS Plus Temmuz 2019 oyunları değişti: İşte yeni oyunlar 11 ay Netflix’in The Witcher uyarlamasına ait resmî görseller geldi 11 ay 2019 Audi S8 tanıtıldı: 563 beygirlik çift turbo V8 11 ay Dünyanın ilk elektrikli batarya ile çalışan yolcu gemisi sefere hazırlanıyor 11 ay G20'den kripto para açıklaması 11 ay Netflix Türkiye’den zaman yolculuğu içeren Dark dizisi reklamı 11 ay Elektrikli Fiat Ducato'nun teknik özellikleri açıklandı 11 ay Sony oyun geliştirme stüdyoları satın almayı planlıyor 11 ay Gümrük kanunu değişikliğinde gözden kaçan vergi 11 ay Samsung, Galaxy Note 10'un 7 Ağustos'ta tanıtılacağını doğruladı 11 ay Johny Ive Apple’dan neden ayrıldı? 11 ay OnePlus, kullanıcılara gönderilen garip bildirimlerle ilgili özür diledi 11 ay OneDrive Personal Vault duyuruldu 11 ay Bitcoin 10,000 doların altında 11 ay Dünyanın en zor battle royale oyunu duyuruldu 11 ay Intel, akıllı telefon modem patentlerini satarak sektörden çekilecek 11 ay Yeni Jumanji filminden ilk fragman geldi 11 ay GÖRÜNTÜLENEN Apple ID Sign In programında güvenlik riski Sonraki AB'deki elektrikli araçlara 'yapay motor sesi' zorunluluğu getiren yasa bugün yürürlüğe girdi 11 ay En çok kullanılan masaüstü işletim sistemi Windows 10 11 ay Kedilerin eve ölü hayvan getirmesi yapay zeka ile önleniyor 11 ay Lenovo Z6, 4 Temmuz tarihinde tanıtılacak 11 ay Google'ın yeni işletim sistemi Fuchsia'nın geliştirici sitesi açıldı 11 ay Sinema yasası yürürlüğe girdi: Seyircilere bir iyi, bir kötü haber 11 ay Xbox Live Gold Temmuz 2019 oyunları açıklandı 11 ay Elgato Thunderbolt 3 Dock inceleme 11 ay AnTuTu, Haziran ayının en performanslı Android telefonlarını listeledi 11 ay Intel, görüntülü sohbetler için göz teması düzeltme sistemi geliştirdi 11 ay Nintendo Switch'i almanın tam zamanı! 11 ay Apple News+ hizmeti sıkıntılarla başladı 11 ay Monster Notebook'un yeni teknik merkezi açıldı: Tamir süresi kısalacak 11 ay Yeni iPhone'ların CAD görselleri kare kamera modülünü onaylıyor 11 ay Buharlı vantilatör alırken nelere dikkat edilmeli? 11 ay iFixit kendi iPhone kılıflarını satışa sundu 11 ay ÖTV indirimi sona erdi: Otomobil fiyatlarına zam kapıda 11 ay Huawei Mate 30 5G ve Mate X'in çıkış tarihi belli oldu 11 ay Robotlar 2030 yılına kadar 20 milyon kişinin işini elinden alacak 11 ay BAE, dünyanın en büyük güneş enerjisi santralini kullanıma soktu Daha Eskiler
    Alternatif Görünümler Geri Bildirim
    Yeni Bir Haber Var
    şimdi