Tại WWDC 2019, Apple giới thiệu tính năng mới "Đăng nhập với Apple" (Sign in with Apple) triển khai trên mọi thiết bị. Dù không phải bước đột phá hay điểm bán để mua MacBook/iPhone, nó đã phát triển thành một phần quan trọng trong hệ sinh thái Apple.
Apple Pay ra mắt sớm hơn 5 năm và là tính năng liên quan, so sánh gần nhất. Cả Apple Pay và "Đăng nhập với Apple" là hai cách Apple thúc đẩy trải nghiệm đơn giản, trực quan hơn — không chỉ từ phần cứng/hệ điều hành, mà cả trong ứng dụng thứ ba.
"Đăng Nhập Với Apple" Là Gì?
Gần đây, form đăng ký trên web được đơn giản hóa nhiều cách. Phổ biến nhất là dùng OAuth — giao thức mở cho phép ủy quyền an toàn trên web, mobile, desktop.
Bạn chắc đã thấy web cho phép đăng ký bằng email hoặc liên kết tài khoản Google/Facebook. Đó thường là OAuth hoạt động.
Tính năng "Đăng nhập với Apple" của Apple hoạt động rất giống OAuth. Nếu bạn đã thấy nút Apple Pay trên web/app mobile, nút đăng nhập mới của Apple rất tương tự.
Nếu thiết bị chạy iOS 13 trở lên, bạn có thể dùng thông tin đăng nhập Apple trên thiết bị để tạo tài khoản ngay lập tức, dễ dàng. Yêu cầu duy nhất: bật xác thực hai yếu tố (2FA) cho Apple ID.
Cách Sử Dụng "Đăng Nhập Với Apple"
Tính năng này còn mới, chỉ xuất hiện trên một số app trong App Store — ví dụ Instacart và Bird. Muốn thử, hãy tải một trong hai app đó.
Trang đăng ký của app hỗ trợ sẽ hiện nút Đăng nhập với Apple, màu đen, logo Apple.
Chạm vào nút sẽ hiện lời nhắc hiển thị thông tin iCloud hiện tại của thiết bị, cho bạn chọn: đăng ký với email iCloud thật, hoặc che giấu bằng tính năng "Ẩn Email Của Tôi" (Hide My Email) của Apple.
Nút đăng nhập sẽ là Tiếp tục với mã truy cập hoặc nhắc sinh trắc học bạn dùng bảo vệ Apple ID — Face ID hoặc Touch ID. Xác thực xong sẽ tạo tài khoản và cho phép đăng nhập sau này trên các thiết bị liên kết Apple ID.
Tính Năng "Ẩn Email Của Tôi" (Hide My Email)
"Đăng nhập với Apple" có ưu điểm thú vị không thấy ở OAuth: tính năng "Ẩn Email Của Tôi".
Với Hide My Email, Apple tạo một địa chỉ email ngẫu nhiên trên tên miền privaterelay.appleid.com, chuyển tiếp đến iCloud mail thật của bạn, và dùng địa chỉ này khi đăng ký tài khoản. Với tốc độ web bị hack ngày nay, đây là lớp đệm bảo mật tuyệt vời, bảo vệ iCloud khỏi vi phạm tiềm ẩn.
An Toàn Đến Mức Nào?
Dịch vụ đăng nhập mới của Apple là một trong những phương pháp tạo tài khoản an toàn nhất đạt tới web đại chúng. Yêu cầu thiết bị Apple có bật 2FA, và bạn phải vượt qua kiểm tra bảo mật chuẩn của điện thoại để truy cập tài khoản. Rất ít hệ thống web liên kết thông tin đăng nhập với thiết bị vật lý.
Ngoài ra, dù dịch vụ email tạm thời và chuyển tiếp email không mới, nhưng tích hợp Hide My Email của Apple hợp lý hóa quy trình, mở khả năng che giấu email cho người dùng chưa biết/hiểu biện pháp bảo mật này.
Về quyền riêng tư, Apple cam kết trên trang hỗ trợ chính thức: "Đăng nhập với Apple sẽ không theo dõi hay lập hồ sơ bạn khi bạn dùng app/web yêu thích, Apple chỉ giữ thông tin cần thiết để đảm bảo bạn có thể đăng nhập và quản lý tài khoản."
Tóm lại, Apple đã nâng cao tiêu chuẩn với dịch vụ đăng nhập mới. OAuth tiết kiệm thời gian nhiều năm, nhưng "Đăng nhập với Apple" mang lại nhiều hơn nữa nếu bạn tìm được app hỗ trợ và sở hữu Apple ID có 2FA. Đây là một bước lớn tiến tới web không mật khẩu.
Nếu có thắc mắc hoặc góp ý về dịch vụ đăng nhập mới của Apple, hãy để lại bình luận bên dưới!