Tính năng “Sign In With Apple” (đăng nhập bằng Apple) là gì ? Cách sử dụng và mức độ an toàn

Từ WWDC 2019, Apple đã giới thiệu đến người tham dự và người xem tính năng ‘Sign In With Apple’ mới được triển khai trên tất cả các thiết bị. Mặc dù tính năng này không nhất thiết phải là đột phá hoặc điểm bán hàng để mua MacBook hoặc iPhone, nhưng kể từ đó, nó đã phát triển thành một phần được đánh giá cao trong bộ tính năng thiết bị của Apple.

Apple Pay đã ra mắt trước đó 5 năm và có lẽ là tính năng có liên quan chặt chẽ và có thể so sánh được. Cả Apple Pay và ‘Sign In With Apple’ đều là hai cách mà Apple đang tiếp tục thúc đẩy để có trải nghiệm đơn giản hơn, trực quan hơn không chỉ từ góc độ phần cứng và hệ điều hành, mà giờ đây thậm chí còn trong các ứng dụng của bên thứ ba.

Sign In With Apple‘ là gì?

Trong những năm gần đây, biểu mẫu đăng ký trên web đã được đơn giản hóa theo nhiều cách khác nhau. Một trong những cách phổ biến nhất để đơn giản hóa quy trình là sử dụng OAuth, một giao thức mở cho phép ủy quyền an toàn trên các ứng dụng web, thiết bị di động và máy tính để bàn.

Bạn có thể đã truy cập vào các trang web mà bạn được cung cấp tùy chọn đăng ký bằng địa chỉ email hoặc bằng cách liên kết tài khoản dịch vụ phổ biến như Google hoặc Facebook. Trong hầu hết các trường hợp, đây là OAuth đang hoạt động.

Tính năng ‘Sign In With Apple’ của Apple hoạt động rất giống với OAuth. Nếu bạn đã thấy nút Apple Pay trên bất kỳ trang web hoặc ứng dụng dành cho thiết bị di động nào, thì nút đăng nhập mới của Apple cũng rất giống.

Nếu thiết bị đang chạy iOS 13 trở lên, bạn sẽ có thể sử dụng thông tin đăng nhập Apple của thiết bị để tạo tài khoản ngay lập tức và dễ dàng. Yêu cầu duy nhất là bạn đã bật xác thực hai yếu tố trên Apple ID của mình.

Tính năng này còn có một số đặc quyền rất thú vị mà bạn sẽ không tìm thấy khi sử dụng OAuth và các dịch vụ tương tự. Một ví dụ là tính năng ‘Hide My Email’ (ẩn Email của tôi) của Apple.

Với ‘Hide My Email’, Apple sẽ tạo một địa chỉ email ngẫu nhiên trên tên miền privaterelay.appleid.com sẽ chuyển tiếp đến tài khoản thư iCloud thực và sử dụng địa chỉ này trong quá trình đăng ký tài khoản. Với tỷ lệ các trang web đang bị tấn công, đây là một bộ đệm bảo mật tuyệt vời có thể cứu tài khoản iCloud khỏi khả năng bị xâm phạm.

Tạo tài khoản bằng tính năng đăng nhập mới của Apple sẽ cho phép bạn đăng nhập bằng cách sử dụng Face ID, Touch ID hoặc mật mã của thiết bị. Trong một thế giới đang cố gắng vượt ra khỏi mật khẩu dựa trên văn bản, đây là một bước đi đúng hướng.

Cách sử dụng ‘Sign In With Apple

Tính năng đăng nhập mới của Apple vẫn còn tương đối non trẻ và chỉ có trên một số ứng dụng được chọn trong App Store, chẳng hạn như Instacart và Bird là hai ví dụ. Nếu bạn muốn tham gia ‘Sign In With Apple’, bạn có thể tải xuống một trong các ứng dụng đó.

Trên trang đăng ký cho bất kỳ ứng dụng nào có hỗ trợ, bạn sẽ thấy nút Sign In With Apple màu đen và được gắn nhãn logo Apple.

Nhấn vào nút này sẽ xuất hiện lời nhắc hiển thị thông tin iCloud hiện tại trên thiết bị, cho phép bạn chọn xem bạn muốn đăng ký bằng địa chỉ email iCloud thực của mình hay che giấu nó bằng tính năng ‘Hide My Email’.

Nút để đăng nhập sẽ là Continue with Passcode hoặc đề cập đến sinh trắc học mà bạn sử dụng để bảo vệ ID Apple của mình như Face ID hoặc Touch ID. Tiếp tục và xác minh mật mã, Face ID hoặc Touch ID sẽ tạo tài khoản và cho phép bạn đăng nhập vào tài khoản đó trong tương lai trên các thiết bị được liên kết với Apple ID.

‘Sign in with Apple’ an toàn đến mức nào?

Dịch vụ đăng nhập mới của Apple là một trong những phương pháp tạo tài khoản an toàn nhất để tiếp cận web chính thống. Nó yêu cầu thiết bị Apple có kích hoạt xác thực hai yếu tố và bạn sẽ cần vượt qua kiểm tra bảo mật tiêu chuẩn của điện thoại để truy cập vào tài khoản của mình. Có rất ít hệ thống khác trên web nơi thông tin đăng nhập thực sự được liên kết với một thiết bị vật lý.

Ngoài ra, trong khi các dịch vụ email bỏ đi và trình chuyển tiếp email không có gì mới, việc tích hợp Hide My Email của Apple thực sự hợp lý hóa quy trình và mở ra khả năng che giấu email cho những người dùng thậm chí có thể không biết hoặc không hiểu về sự tồn tại của biện pháp bảo mật như vậy.

Về quyền riêng tư của người dùng, Apple hứa hẹn những điều sau trên trang hỗ trợ đăng nhập chính thức của họ : “Đăng nhập bằng Apple sẽ không theo dõi hoặc lập hồ sơ cho bạn khi bạn sử dụng các ứng dụng và trang web yêu thích của mình và Apple chỉ giữ lại thông tin cần thiết để đảm bảo rằng bạn có thể đăng nhập và quản lý tài khoản của mình”.

Nhìn chung, Apple đã nâng tầm với dịch vụ đăng nhập mới của mình. OAuth đã là một công cụ tiết kiệm thời gian lớn trong nhiều năm, nhưng ‘Sign in with Apple’ mang lại nhiều điều hơn thế nếu bạn có thể tìm thấy một ứng dụng hỗ trợ nó và bạn sở hữu Apple ID được bảo vệ bằng xác thực hai yếu tố. Đây là một bước tiến lớn gần hơn với web không mật khẩu.

Chia sẻ suy nghĩ, quan điểm của bạn

Leave a reply

Sao Hải Vương
Logo