可疑的应用程序开发人员通常会将使用者资料转卖给资料分析服务提供商或垃圾邮件运营商。此外,即使应用程序开发人员并不打算共享使用者的电子邮件,数据泄露也会将使用者的电子邮件地址暴露给骇客。
在苹果新的登录机制下, 如果任何这些随机产生的电子邮件泄露或落入垃圾邮件发送者之手,使用者可以随时停用该电子邮件,并停止任何传入的不需要电子邮件讯息。
此外,由于每个应用程序的电子邮件都是独一无二的,在资料泄露的情况下,骇客无法使用电子邮件地址将其与使用者的真实身份关联起来。这进而保护使用者免受针对其苹果账户或其他服务账户的登录攻击。
另一个好消息是,根据苹果的一份设计文件,Sign in with Apple也将适用于网络和其他平台,而不仅仅是iOS应用程序。
- 资料来源:WWDC 2019: Apple announces Sign in with Apple feature
- 本文授权转载自网易科技