Le nouveau login Apple obligatoire dans les applications si au moins un login tiers est proposé
Le 04 juin 2019 à 09h24
2 min
Logiciel
Logiciel
L’une des plus grosses annonces hier soir durant la conférence d’ouverture de la WWDC était « Sign-in with Apple ». La fonctionnalité, bien que moins visible qu’un mode sombre dans iOS 13 ou le nouveau Mac Pro, pourrait avoir un écho plus large.
Apple, dont la communication est centrée sur la sécurité et le respect de la vie privée, proposera cet été un outil de login tiers, à la manière de ce que fournissent Google et Facebook depuis des années.
Mais pour bien se démarquer, Apple mise justement sur la vie privée : tout est chiffré, rien n’est enregistré, rien n’est communiqué aux applications et services en dehors du strict nécessaire. Mieux, la fonction peut générer des adresses email « relais » aléatoires si nécessaire.
Pour s’assurer que le service sera utilisé, Apple a modifié ses règles pour l’App Store. Désormais, toute application utilisant au moins un système tiers de connexion devra aussi proposer la solution d’Apple. Un point confirmé à TechCrunch par Apple.
Si ladite solution tient ses promesses, elle pourrait à terme s’avérer gênante pour les géants en place, dont le chiffre d’affaires est intimement lié à la collecte de données personnelles pour la personnalisation des publicités.
Le 04 juin 2019 à 09h24
Commentaires (41)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 04/06/2019 à 10h16
Encore heureux ! FB Et Google seraient très contents de devoir intégrer le SSO d’Apple dans leur app dans le cas contraire " />
Édit : réponse à misterB
Le 04/06/2019 à 10h31
Le faite d’utiliser un email de substitution pour l’authentification avec le site est très intéressante. ça pourrait éviter les recoupements entre différentes bases et de savoir d’où viennent les spams.
Et si en plus la redirection mail est désactivée si on supprimer le lien côté Apple, c’est encore mieux.
Le 04/06/2019 à 10h40
Le 04/06/2019 à 11h17
tout a fait, chez nous les dev ios sont pas inquiet dutt
Le 04/06/2019 à 11h46
Le 04/06/2019 à 13h14
Le 04/06/2019 à 13h19
Le 04/06/2019 à 14h07
Le 04/06/2019 à 14h08
Le 04/06/2019 à 14h51
Simple curiosité, tu utilises quoi pour générer des adresses mail aléatoires ? Spamgourmet ? (sur un serveur perso ?)
Le 04/06/2019 à 15h03
Absolument rien ne t’obligera à utiliser le login Apple… Tu pourras toujours utiliser des logins propres à chaque application si tu le souhaites. L’obligation de proposer la solution d’identification d’Apple n’est que pour les applis qui proposent des système d’identification tiers (genre FB Connect, Google, …), pas celle squi ont leur propre système.
Donc ton coffre fort KeePass a encore de beaux jours devant lui ;)
Le 04/06/2019 à 15h59
En théorie je suis d’accord. Dans les faits, si un dev est obligé d’implémenter le login Apple en plus de son login perso, au bout d’un moment le login d’Apple sera le seul a être implémenté. Pour des raisons de temps/argent, on finit par se contenter du minimum obligatoire pour publier sur le Store.
@Berch: j’utilise souvent MailDrop, mais y a rien de définitif.
Le 04/06/2019 à 16h32
Faire ça en pleine enquête sur abus de position dominante, c’est gonflé quand même. Ce serait Microsoft qui ferait quelque chose de similaire, tout le monde gueulerait.
Forcer de faire apparaitre son service à côté des services concurrents, c’est clairement de l’abus de position dominante.
C’est quoi la prochaine étape ?
Et il y en a qui trouvent ça acceptable ?
Le 04/06/2019 à 16h51
Le 04/06/2019 à 17h04
Outre les questions concernant la vie privées et cie, je ne comprends pas le problème que vous avez avec cette obligation.
Apple est partie du postulat que les gens sont de plus en plus soucieux de leur vie privée (à travers l’utilisation des apps ici) et qu’ils n’hésitent pas à monter au créneau lorsque celle-ci est bafouée par une app trop intrusive.
Et quels sont, au pif, les 2 services qui ont régulièrement des soucis à ce niveau ? Google et Facebook.
Obliger les dev à mettre en place un système de log respectueux de la vie privée (Apple ne doit pas mentir sinon le retour de flamme sera sévère) pour éviter d’avoir des plaintes à ce sujet, me semble plutôt judicieux.
Pour celles et ceux qui utilisent leurs propre trousseau (Bitwarden auto-hébergé pour ma part), la contrainte est nulle. Pour le développeur, je pense que ce sera hyper facile à implémenter.
Et pour le dev qui ne jurait que par Google/Facebook pour se logger à son app, ben ce sera refus obligatoire pour ma part " /> Ça change rien.
Le 04/06/2019 à 17h05
Le 04/06/2019 à 17h07
Voilà
Le 04/06/2019 à 18h15
Le problème est très simple : que dirait-on si Google Chrome refusait d’afficher les sites que ne proposent pas un login par compte Google ? Ce serait extrêmement mal vu, probablement illégal, et tout le monde passerait à un autre navigateur.
Ici, la situation est la même. Sauf qu’on ne peut pas changer de fournisseur d’application : on est obligé de passer par l’app store.
Il faut avoir de belles oeillères pour voir ça comme acceptable et moral.
Le 04/06/2019 à 18h27
Le 04/06/2019 à 18h40
Je mets ça là…
http://macbidouille.com/news/2019/05/27/apple-poursuivie-pour-revente-de-donnees…
“
Apple s’est fait le défenseur des données personnelles de ses clients, affichant une position ferme sur la protection face à Google ou encore FaceBook.
Pourtant elle est aujourd’hui poursuivie en action en recours collectif par des clients qui l’accusent de vendre des fichiers de données permettant de cibler de manière précise certaines populations de clients iTunes:
“Par exemple, toute personne ou entité peut louer une liste avec les noms et adresses de toutes les femmes célibataires âgées de plus de 70 ans ayant fait des études supérieures et disposant d’un revenu de plus de 80 000 $ qui ont acheté de la musique country à Apple via son application mobile iTunes Store”, ont dit les clients. “Une telle liste est disponible à la vente pour environ 136 dollars par millier de clients.”
On attend maintenant la réponse d’Apple à ce sujet.
“
" />
Le 04/06/2019 à 20h32
Ben tiens, une boite qui est régulièrement la plus grosse capitalisation boursière au monde en vendant du matos hors de prix, qui gère son image de marque comme une religion, qui fait de la protection de la vie privée son crédo marketing, prendrait des risques immenses pour son image pour gratter 136$ sur mille lignes de bases de donnés ? Ils se font bien plus que ça en vendant un seul iPhone …
Rien n’est impossible hein mais ça semble quand même ubuesque. Après c’est pas impossible que des employés aient organisé un trafic mais là encore au vu des salaires chez Apple c’est risquer beaucoup pour pas grand chose.
Le 04/06/2019 à 21h56
Le 04/06/2019 à 22h22
Le 05/06/2019 à 06h10
Le 05/06/2019 à 07h57
Question, cette interface est elle uniquement disponible sur les produits apple ? Imaginons, il n’y a que la connexion avec apple, sur les produits apple. Si je prend un appareil non apple, je n’ai plus moyen de m’identifier ?
Le 05/06/2019 à 08h53
Le 05/06/2019 à 09h51
Ce que tu n’as pas l’air de comprendre c’est que cette obligation ne concerne que les apps qui proposent déjà des systèmes de logins extérieurs à l’application tel que FB Connect ou Google. Et même si c’est en place, pas d’obligation pour les utilisateurs d’utiliser cette fonctionnalité.
Et tu peux penser ce que tu veux, ce n’est pas la première fois qu’ils mettent en place des règles dont le seul but est la sécurité, comme par exemple App Transport Security. Et je ne vois pas grand monde gueuler quand ils rendent obligatoire le support d’IPv6, ou plein d’autres règles de l’App Store.
Bref, les pas contents, personne ne vous force à utiliser iOS (qui ne représente que 20% du marché mondial environ), et si vous utilisez iOS, personne ne vous forcera à utiliser le login par Apple.
Le 05/06/2019 à 10h04
Le 05/06/2019 à 11h49
Le 05/06/2019 à 20h26
" />
Moi je résiste encore au smartphone pour ces raisons et ces convictions.
" />
Le 04/06/2019 à 08h27
Oh ya des petites goutes de sueur qui vont perler dans pas mal de “startups” ce matin …
Le 04/06/2019 à 08h57
Je pleure en ce moment même en demandait des modifs dans le dev en cours à mon presta…
Le 04/06/2019 à 08h58
Mouais… autant ça parait louable d’un point de vue privacy, autant le forcing est plus que limite au niveau de l’abus de position dominante via l’App Store.
Le 04/06/2019 à 09h03
Bah, s’il n’y a pas de délai annoncé, c’est que l’obligation ne devrait pas se faire trop rapidement. D’autant plus qu’ils annoncent un bêta-test cet été.Et l’API sera probablement aussi facile à utiliser que celle des concurrents.
C’est plus chez Google et Facebook que des gouttes de sueur doivent perler avec tous les utilisateurs en moins que ça veut dire…
Le 04/06/2019 à 09h06
Développer pour iPhone, c’est bosse gratos (et dans une quantité de moins en moins négligeable) pour Apple avant de bosser pour sois…
Le 04/06/2019 à 09h11
Chantage pour forcer l’utilisation de leur trucs…. comme d’hab
Le 04/06/2019 à 09h33
Le 04/06/2019 à 09h45
C’est le retour de karma des apps et sites qui préfèrent sous-traiter une fonctionnalité importante d’un site Internet/back-end.
C’est sûr que côté user, c’est très pratique de pouvoir utiliser un compte pour tous les manager. Mais ça ne devrait pas être un compte de réseau social.
Google n’a pas ce problème, ils sont déjà provider sur leur propre OS. C’est Apple qui se met simplement à niveau, en fin de compte.
Du coup, shame sur les apps qui se basent majoritairement sur ce système. J’ai croisé (surtout chez mes concurrents), des apps qui n’utilise QUE Facebook Connect, c’est d’autant plus une hérésie.
A mon niveau, on m’a toujours critiqué sur le fait que je n’avais pas implémenté ça dans ma solution logicielle. Et bien les gens ont beau râler, ça me fera pas changer de point de vue… encore plus aujourd’hui en terme de RGPD et consort.
Le 04/06/2019 à 09h52
Perso je ne suis jamais tombé sur une app qui m’obligeait à utiliser le SSO de Google ou FB, donc je ne suis pas convaincu que forcer la fonctionnalité soit une bonne chose.
Par contre la fonctionnalité, j’applaudis !
Le 04/06/2019 à 10h08
ils le forcent SI l’app utilise un système tiers de connexion, pas pour les autres donc
Le 04/06/2019 à 10h15
Franchement je suis très content de voir ce genre de feature. Après en tant que dev, j’espère que ça sera pas trop problématique à implémenter.