Šajā paaugstināto drošības baiļu laikmetā, kad virsraksti regulāri kliedz par hakeriem, kas nozog miljoniem personisko ierakstu Vienu digitālu laupījumu dažiem valsts lielākajiem uzņēmumiem, jums nekad nevajadzētu nodot savu Apple ID un paroli jebkurš kurš nav Apple. Tomēr tā ir tikai atļauja jaunajam Saullēkts Kalendāra lietotne jautā, kad to pirmo reizi ielādējat, un ne tikai nav noteikumu, ka Apple to dara iekšējās vadlīnijas, bet Kupertīno patiesībā apbalvoja Sunrise ar kāroto vietu lietotnes sadaļā “Piedāvātie” Veikals.
Pirmo reizi pamanīja programmētājs un eksperts Nevens Mrgans Marko Arments no Instapaper un The Magazine slava šajā jautājumā iedziļinājās sīkāk un atklāja, ka, lietojot iCloud Kalendāra opcija vietnē Sunrise, pati lietotne - nevis iOS vai Apple - pieprasa jūsu Apple ID e -pasta adresi un parole.
Armenta komentāri:
Sunrise apgalvo, ka viņi nesaglabā akreditācijas datus un tā vietā tikai iegūst kāda veida pieteikšanās pilnvaru no iCloud. (Nav skaidrs, vai viņi pārsūta jūsu e -pastu un paroli saviem serveriem un no turienes saņem pieteikšanās pilnvaru, vai arī veic apmaiņu no ierīces.) Bet tam nav nekādas nozīmes.
Nevienai lietotnei vai vietnei nekad nevajadzētu prasīt augstas drošības lietotājvārdu un paroli, īpaši ņemot vērā to, cik daudz ir piesaistīts jūsu Apple ID. Kāds ir šis gads?
Ir absolūti bīstami, ka Apple ne tikai ļauj to pārskatīt lietotnēs, bet arī to reklamē.
Viņam taisnība. Lai gan Sunrise uzstāj, ka viņi nesaglabā jūsu akreditācijas datus, kā galalietotājs to varētu zināt? Tomēr, pēc Armenta teiktā, nepastāv spēkā esošs noteikums pret lietotni, kas pieprasa Apple ID un paroli, atstājot plašas aizmugurējās durvis atvērtas iespējamai krāpšanai. Saullēkts varētu būt nevainīgs nevienā pārkāpumā, taču nākamais lietotņu izstrādātājs, kurš izmantos šo triku, varētu nebūt. Apple tas ir jāmaina, stat.
Avots: Marco.org