Как работает Sign in with Apple

В iOS 13 Apple представила новую функцию Sign in with Apple, которая позволяет создавать учётные записи для приложений и веб-сайтов, используя Apple ID. Регистрация с помощью Apple – альтернатива существующим вариантам авторизации с помощью аккаунтов Google и Facebook, которые часто предлагают приложения и веб-сайты. Функция Sign in защищает конфиденциальность данных пользователя и позволяет маскировать адрес электронной почты.

В приложении, которое поддерживает Sign in with Apple, есть опция “Continue with Apple”, которую вы увидите, когда вас попросят создать учётную запись. Эта функция предназначена для входа на веб-сайты с уже имеющимся у вас Apple ID. Разработчики не видят Apple ID пользователя и получают только имя и адрес электронной почты, также при необходимости можно скрыть адрес электронной почты.

Приложения и веб-сайты не получают никакой личной информации от вас. При использовании этой функции приложения получают уникальный идентификатор, индивидуальный для каждого разработчика, поэтому кросс-платформенное или межплатформенное отслеживание недоступно.

Конфиденциальность

С помощью Sign in разработчики и веб-сайты не могут собирать информацию о пользователе, кроме имени, которое он  предоставляет, и адреса электронной почты, если эта информация не скрыта.

Вы можете предоставить разработчикам и веб-сайтам адрес электронной почты или сгенерировать случайный анонимный адрес, с которого Apple будет пересылать все письма на настоящий адрес в iCloud.

Если вы решите использовать реальный адрес, вы можете использовать любую электронную почту, связанную с вашим Apple ID.

Sign in with Apple работает на сайтах, а также в приложениях для iOS и Android. Веб-сайты будут запрашивать ваш Apple ID, но весь процесс аутентификации обрабатывается в отдельном окне через сервер Apple, поэтому сторонний веб-сайт никогда не увидит ваш Apple ID.

Если вы авторизуетесь в приложении, Apple использует адрес электронной почты Apple ID по умолчанию, но если вы входите на веб-сайт, вы можете изменить адрес электронной почты. Для этого откройте приложение «Настройки», выберите свою учетную запись Apple, а затем выберите «Имя», «Номера телефонов» и «Электронная почта».

Биометрическая и двухфакторная аутентификации

Apple защищает ваши данные с помощью Touch ID, Face ID и паролей, чтобы никто, кроме вас, не смог получить доступ к учётным записям Sign with Apple. Опция биометрической аутентификации доступна на iPhone, iPad и Mac.

Авторизация на веб-сайтах с помощью учётных записей Apple защищена двухфакторной аутентификацией, поэтому вам нужно будет подтверждать вход с помощью проверенного устройства, как при авторизации в iCloud на новом устройстве.

Управление данными в Sign in with Apple

iOS 13 показывает список всех приложений и веб-сайтов, на которых вы используете Sign in with Apple. Откройте приложение «Настройки», нажмите на свой профиль, выберите «Пароль и безопасность», а затем нажмите на «Приложения, использующие ваш Apple ID».

Apple не отслеживает, какие приложения вы используете и на каких сайтах у вас есть учётные записи, однако информация о вашем Apple ID может быть использована, чтобы помочь Apple предотвратить мошенничество. Разработчики не видят данные, которые вы не предоставляете.

Это информация, которую WordPress получил о пользователе при регистрации учётной записи с помощью Sign in with Apple. Никакая реальная информация не указана.

При первой авторизации в приложении или на сайте Apple делится с разработчиком «простой числовой оценкой», которая  доказывает, что вы настоящий человек. Оценка рассчитывается исходя из недавней активности в учётной записи Apple и «абстрактной информации о вашем устройстве и моделях использования».

Apple не видит и не хранит историю того, в какие приложения или веб-сайты вы заходите, или когда вы используете Sign in with Apple, и разработчики не получают эту информацию.