隱私「透明」時代，蘋果單點登錄能否挽回幾近崩壞的用戶信任？

【獵雲網（微信號：）】6月11日報道（編譯：商紂）

在2019年，Facebook不再僅僅是一個個人社交主頁，它還是用戶的個人護照。隨着大量移動應用程序開始尋找登陸密碼的替代方案，像Facebook和谷歌這樣的大型網絡已經成為了一項登錄服務，只需一次登錄就可以授權幾十個不同的應用程序登陸頁面。只要Facebook或谷歌為你擔保，大多數應用程序都會很樂意信守承諾，使用開放協議（如OAuth）來驗證登錄。

作為回報，科技巨頭們可以知道你登陸的內容以及具體的登陸時間。對於那些試圖避免註冊過程中的摩擦問題的應用程序來說，這是一筆很好的交易，大型科技巨頭們通過多種方式使自己成為不可或缺的，或者說是不可避免的存在。

在本周舉行的全球開發者大會上，蘋果公司對這一共生系統進行了「破壞」。蘋果正在推出自己的單點登錄（SSO）服務，這一服務直接成為了谷歌和Facebook登陸授權服務的直接競爭對手。這項新服務旨在減少數據收集，僅與應用程序共享最少的數據，並承諾隔離蘋果內部收集的任何數據，使其不能用於其他用途。更重要的是，該服務對於任何使用SSO的iOS應用程序都是強制性的，這使得它成為谷歌和Facebook產品的即時競爭對手。

對於一家硬件公司來說，這似乎是一個奇怪的舉動，但近年來，蘋果已經開始明確進軍網絡服務領域，尤其關注用戶隱私。新的登錄按鈕正好符合imessage對加密的關注，以及Safari對第三方跟蹤的努力，所有的一切都與蘋果的未來願景及發展目標相符合。

當然與iMessage不同的是，該系統不會局限於iPhone用戶，它也可以在Android和網絡瀏覽器上使用，這意味着對鎖定的關注比你想象的要少。這也意味着，該系統可以比以往任何一項工作接觸到更多的用戶，其目標是在互聯網範圍內推廣，而蘋果的產品很少做到這一點。

但與cookie阻止或加密不同，這一最新舉措的目標是合法軟件和惡意入侵者。從這一變化中丟失數據的人不會是黑客或第三方廣告網絡，而是你有意安裝在手機上的應用程序和你選擇加入的網絡。這是繼劍橋分析公司案件之後隱私問題範圍不斷擴大的產物，也表明隨着我們對隱私的預期發生變化，需要重建多少技術基礎設施。

那麼蘋果的新系統實際上是做什麼的呢？蘋果的SSO系統並不完全是OAuth（谷歌和Facebook使用的開源協議），但蘋果聲稱它類似於OAuth，允許第三方驗證登錄是否真實，同時防止中間人攻擊。但在中間人通常會傳遞與賬戶相關的電子郵件地址的地方，蘋果的新系統將提供一個電子郵件中繼作為用戶名，專門為該服務生成。

從本質上講，蘋果正在增加一個額外的中間步驟，以確保應用程序不知道用戶的電子郵件，並且第三方無法將數據結合起來，以獲得用戶在多個應用程序之間的活動圖片。就數據通過登錄過程泄漏的程度而言，這堵上了最大的泄漏缺口。

不過，目前還不清楚到底有多少數據是以這種方式泄露出去的。如果你擔心谷歌和Facebook知道你用的是什麼應用程序，那麼現如今的技術狀況並不會帶來多大的變化。蘋果仍然會知道你在什麼時候登錄了哪些應用程序，為了運行這個系統，它必須這麼做。該公司已經承諾在內部提供這些信息，但你真正做的只是將你的信任從谷歌轉移到蘋果，就像從Gmail切換到iCloud一樣。

更受影響的是，數據正在從更大的網絡（谷歌、Facebook和現在的蘋果）流向應用程序本身。在大多數情況下，流向應用程序的信息相當簡單，有時是用戶的一個名字、他們的電子郵件地址，有時是他們的頭像。但是隨着大部分數據在後台移動，很難準確地知道到底是什麼在改變。過去幾年中的大多數數據醜聞都涉及到技術公司無法保護這些數據流，不管是劍橋分析公司還是通過Gmail讀取插件。

從理論上講，現在不可能通過Facebook的API以這種方式獲取社交圖信息，但在這麼多次違背承諾之後，很難相信公司會信守承諾。蘋果的系統會將這種保護機制植入協議本身，對與外部應用程序共享的任何數據採取公開對抗的姿態。

同樣，這可能看起來很奇怪：在所有地方的開發者大會上，蘋果都在收緊對開發者的控制。但在劍橋分析公司醜聞後，這似乎是第一個掌握隱私運作規範的隱私措施之一，該醜聞將重點放在用戶自願安裝的濫用應用程序上。這還不足以確保用戶在安裝應用程序時了解他們正在進入的領域，平台需要監控合作夥伴濫用其特權的所有方式，這意味着要重新設計這些合作夥伴中有多少是有效的。

當然，單點登錄並不能阻止下一個劍橋分析公司數據醜聞案。解決真正的問題意味着改變應用程序與手機數據的交互方式，以及改變個人信息在第三方在線之間的移動方式。我們已經開始通過更嚴格的應用程序商店政策和法規（如通用數據保護法規）來推動這些改變，但如果你想建立一個網絡密切關注第三方軟件的世界，蘋果新的登錄按鈕可能正是你需要的。