Come funziona "Accedi con Apple" e perché è diverso

Facebook, Google, Twitter, LinkedIn, GitHub e altri sistemi di accesso di terze parti hanno risolto in modo pratico il problema del primo mondo di dover impostare e ricordare molte credenziali diverse per diversi servizi. Tuttavia, il nuovo sistema “Accedi con Apple” di Apple mira a risolvere uno dei problemi più grandi di molti di questi sistemi: la privacy. Mantenendo al minimo le informazioni che raccolgono e includendo diverse interessanti funzionalità sulla privacy progettate per impedire il tracciamento degli utenti, il loro obiettivo finale è fornire agli utenti un’opzione di accesso sociale meno invasiva.

Sebbene il sistema non sia ancora completamente implementato, sarà probabilmente onnipresente nelle app iOS entro aprile 2020, che è la scadenza fissata da Apple per molti sviluppatori di app per implementare il nuovo sistema insieme alle loro altre opzioni di accesso. Può anche funzionare su Internet e su dispositivi Android, ma per il momento il suo utilizzo è limitato a coloro che possiedono dispositivi Apple.

Cosa rende diverso l’accesso di Apple?

“Accedi con Apple” utilizza lo stesso sistema generale di ogni altro accesso di terze parti. Invece di creare un nome utente e una password per un’app, puoi semplicemente dire all’app che vuoi accedere con il tuo account Apple, confermare la tua identità ad Apple e far sapere ad Apple che sei davvero tu. Facebook e Google fanno essenzialmente la stessa cosa.

Tuttavia, Apple ha incluso molte protezioni sulla privacy nel suo sistema che lo distinguono dai suoi concorrenti. Inoltre, gli utenti di dispositivi Apple possono utilizzare le biometrie invece delle credenziali per completare il processo di registrazione/accesso. Ecco alcuni dei punti salienti sulla privacy:

Non dice molto all’app

Prima di tutto, Accedi con Apple si concentra su uno scambio minimo di informazioni. Quando ti registri utilizzando Apple, l’app conosce solo il tuo nome, email e un identificatore unico di Apple. L’identificatore non è il tuo ID Apple – quello è nascosto – ma piuttosto un codice che cambia per ogni app, quindi non può essere utilizzato per collegare gli account di un utente tra loro.

Può nascondere il tuo indirizzo email

Il tuo indirizzo email non deve essere nemmeno un identificatore unico. Se non vuoi rivelare la tua vera email, Apple creerà per te un indirizzo generato casualmente che puoi utilizzare per registrarti. Tutte le email inviate a quell’indirizzo verranno quindi inoltrate alla tua email principale dell’ID Apple (Apple non le memorizza né le legge, le inoltra semplicemente). Puoi creare più indirizzi e eliminarli se lo desideri, il che può anche essere una buona misura di sicurezza, poiché significa che il tuo vero indirizzo email non verrà rivelato in caso di hack o violazione.

Certo, potresti farlo manualmente impostando il tuo array di indirizzi email e inoltrandoli al tuo account principale, ma questa è una soluzione molto più snella.

Non traccia le tue interazioni con l’app

Dall’altra parte, Apple non raccoglie alcuna informazione sulle tue interazioni con l’app. Uno dei loro principali punti di discussione è che non sanno molto sui loro utenti e non stanno cercando di saperne di più. Questo li distingue da aziende come Google e Facebook, dove l’utilizzo del servizio di accesso sociale può sembrare un po’ una strada a doppio senso per i tuoi dati personali.

Teoricamente, dovresti sapere e approvare il traffico tra Facebook e l’app. In pratica, però, avere così tanti dati degli utenti coinvolti, specialmente quando sia il fornitore di accesso che l’app vogliono utilizzarli, significa che la relazione tra i due generalmente non si ferma a “Ehi, ecco un token che dimostra che l’utente è lo stesso che possiede questo account Facebook.” Questo è dove Apple mira a essere diversa: né loro né l’app possono sapere molto su di te e rimangono alla porta dopo che ti sei registrato nell’app.

Dove posso Accedere con Apple?

Se sei interessato a utilizzare Apple come fornitore di accesso sociale, dovrai aspettare che le app che utilizzi lo offrano. Le app iOS che offrono altri accessi sociali (come Google o Twitter) saranno obbligate da Apple a implementare il sistema entro aprile 2020, mentre le app che utilizzano solo un sistema nome utente/password non devono apportare modifiche se non vogliono farlo.

Al di fuori dell’ecosistema Apple, l’implementazione richiederà probabilmente un po’ più di tempo, ma potrai accedere con Apple su app web e persino su Android utilizzando “Accedi con Apple JS”, che è la versione JavaScript basata sul web della funzionalità iOS. Chiunque può registrarsi per un ID Apple, ma per utilizzare il servizio è necessario avere l’autenticazione a due fattori abilitata su un dispositivo Apple, il che esclude per ora chiunque si trovi al di fuori del campo hardware Apple.

Alcune app e siti stanno già utilizzando il servizio, e, data la strategia aggressiva di Apple per far conoscere la sua soluzione, probabilmente lo vedrai apparire su Internet.

Come ti piace accedere con queste mele?

Non è un sostituto completo per un gestore di password, ma se Accedi con Apple mantiene le sue promesse sulla privacy, probabilmente ridurrà quanto le persone utilizzano qualcosa come il portachiavi di iCloud di Apple. Non devi preoccuparti di estensioni o software per accedere a un account su un dispositivo diverso, e puoi nasconderti dietro email generate casualmente se lo desideri. Se diventa disponibile anche per gli utenti di dispositivi non Apple, Accedi con Apple potrebbe finire per essere un’opzione standard accanto a Facebook e Google.

Crediti immagine: segnale stradale di Singapore, logo Apple, le mie app iPhone, icona privacy utente