{"id":143287,"date":"2019-07-01T20:36:05","date_gmt":"2019-07-01T18:36:05","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=143287"},"modified":"2019-10-04T10:43:46","modified_gmt":"2019-10-04T08:43:46","slug":"mit-apple-anmelden-fehlende-standardisierung-soll-privatsphaere-gefaehrden","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/mit-apple-anmelden-fehlende-standardisierung-soll-privatsphaere-gefaehrden-143287\/","title":{"rendered":"„Mit Apple anmelden“: Fehlende Standardisierung soll Privatsph\u00e4re gef\u00e4hrden"},"content":{"rendered":"

Mit der f\u00fcr iOS 13 angek\u00fcndigten Funktion \u201eMit Apple anmelden<\/a>\u201c verspricht Apple komfortableres Anmelden bei Online-Diensten und zudem verbesserten Schutz der Privatsph\u00e4re. Doch das Projekt findet nicht \u00fcberall Zuspruch. Die hinter dem offenen Authentifizierungsprotokoll OpenID<\/a> stehende OpenID Foundation kritisiert Apples Konzept in einem offenen Brief<\/a>. <\/p>\n

\"Anmelden<\/a><\/p>\n

Die OpenID Foundation ist ein Zusammenschluss von namhaften Herstellern und Institutionen und hat sich zum Ziel gesetzt, ein sicheres und frei verf\u00fcgbares Anmeldeprotokoll bereitzustellen. Entwickler k\u00f6nnen auf diesem Standard basierend verl\u00e4ssliche Authentifizierungsfunktionen plattformunabh\u00e4ngig in ihre Anwendungen einbauen. OpenID wird unter anderem von Google, Microsoft, PayPal und der Deutschen Telekom unterst\u00fctzt.<\/p>\n

In ihrem Schreiben lobt die Organisation zun\u00e4chst die Tatsache, dass Apple bei \u201eMit Apple anmelden\u201c zu weiten Teilen auf das Protokoll OpenID Connect<\/a> setzt. Allerdings sei diese Implementierung nicht vollst\u00e4ndig und dies habe zur Folge, dass die Sicherheit und Privatsph\u00e4re der Nutzer zus\u00e4tzlich gef\u00e4hrdet sei. Ob diese Unterstellung berechtigt ist, l\u00e4sst sich allerdings nicht \u00fcberpr\u00fcfen. Die Verfasser des an Apples Software-Chef Craig Federighi gerichteten Briefes begr\u00fcnden ihre Aussage nicht.<\/p>\n

Plumpes Werben um Apple als Partner?<\/h5>\n

Es scheint dann auch, dass die OpenID-Macher Apple eher dazu bewegen wollen, den Standard vollst\u00e4ndig zu unterst\u00fctzen, um eine Kompatibilit\u00e4t auch mit den Anwendungen anderer Entwickler herzustellen. Zudem w\u00fcrde man Apple gerne als offiziellen Partner bei OpenID begr\u00fc\u00dfen.<\/p>\n

Doch ist kaum anzunehmen, dass Apple den von der OpenID Foundation unterbreiteten Vorschl\u00e4gen folgen wird. Apples Sicherheitskonzept auch das neue Anmeldesystem betreffend baut zu weiten Teilen auf eine konsequente Abschottung und die Ausgestaltung als propriet\u00e4res System. Interessant ist gerade mit Blick darauf allerdings eine zun\u00e4chst beil\u00e4ufig erscheinende Formulierung im Brief an Federighi. Die Worte „offenbar hat Apple OpenID Connect weitgehend f\u00fcr sein Angebot ‚Mit Apple Anmelden‘ \u00fcbernommen oder dies zumindest beabsichtigt<\/em>“ k\u00f6nnte man auch als dezente Warnung lesen: \u201eIhr nutzt unseren Standard, also baut diesen bitte auch so ein wie vorgesehen\u201c.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Mit<\/a>

Mit der f\u00fcr iOS 13 angek\u00fcndigten Funktion \u201eMit Apple anmelden\u201c verspricht Apple komfortableres Anmelden bei Online-Diensten und zudem verbesserten Schutz der Privatsph\u00e4re. Doch das Projekt findet nicht \u00fcberall Zuspruch. Die hinter dem offenen Authentifizierungsprotokoll OpenID stehende OpenID Foundation kritisiert Apples Konzept in einem offenen Brief. Die OpenID Foundation ist ein Zusammenschluss von namhaften Herstellern und […]<\/p>\n","protected":false},"author":2,"featured_media":143294,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[4734],"class_list":["post-143287","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-anmelden-mit-apple"],"aioseo_notices":[],"subheadline":["Zweifelhafte Argumentation der OpenID Foundation"],"featured_image":["https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/07\/mit-apple-anmelden.jpg"],"rest_api_enabler":{"subheadline":"Zweifelhafte Argumentation der OpenID Foundation","featured_image":"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2019\/07\/mit-apple-anmelden.jpg"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/143287","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=143287"}],"version-history":[{"count":10,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/143287\/revisions"}],"predecessor-version":[{"id":147842,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/143287\/revisions\/147842"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media\/143294"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=143287"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=143287"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=143287"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}