不知什么时候开始，注册新的 App 都不用设置账号密码了，越来越多的 App 可以选择用已有的第三方平台账号去快速注册、登录，像什么微信登录， QQ 登录，微博登录什么的。

被这些第三方登录惯坏以后，托尼就越来越懒了，看到要填一堆信息才能注册的 APP 就觉得脑壳疼，长按卸载一气呵成。。。

卸载可比注册简单多了

不过这些第三方登录在带来方便的同时，也会让个人信息陷入危险当中。

相信很多小伙伴都有过好好的微博里突然多出一堆莫名其妙的关注的经历。

其实类似的情况还真不一定都是新浪的锅，有可能是第三方登录惹的祸。

当我们使用第三方登录的时候，应用往往需求很多信息，但大多数时候，我们也不了解这些应用是怎么用信息的。。。

既然明知道第三方登录会让个人信息陷入危险，为什么我们还是要用它呢？

因为没得选啊！

现在 App 越来越多，像隔壁世超那种手机里有几百个 App 的人，我都好奇他是怎么记下这么多组账号密码的。。。

懒一点的像托尼，只用一组相同的账号密码，不过这样做的坏处就是如果一个账号被盗，所有账号可能都团灭了。。。

不过我们马上就有另外一个选择了：苹果在 iOS 13 中推出的 Sign in with Apple（ 苹果登录 ） 的功能。

苹果官方称 Sign in with Apple 在拥有第三方登录便捷的同时，还能保护你的隐私。

这个功能很有意思啊!

托尼特地去了解了一下 Sign in with Apple 是怎么保护我们的隐私的之后，发现这件事得从第三方登录的原理说起。

第三方登录的实现依赖一个叫 OpenID 的东西：当你在第三方平台上填了性别年龄手机等一系列资料后，第三方平台会为你生成一个 OpenID 。

看着又 Open 又 ID ，复杂的一批，实际上说白了 OpenID 就是一个网址，上面有你提供的基本信息，App 能从 OpenID 上读取他们需要的信息，省略你输入信息的过程。

当然为了防止应用过度读取个人信息，第三方平台会根据授权部分生成一串像兑换码一样的令牌，应用只能获取经过授权的内容。

假如差友们还不是很明白的话，我再给大家举个栗子。

托尼要去朋友家玩，小区的保安要登记信息才能进去。

于是托尼乖乖登记了一堆基本信息，这是传统的登录注册，我是用户，保安是我们要用的 App。

但托尼比较懒，让保安直接和我曾经去过的小区联系，这样我就不用费事儿了，这就是第三方登录，那个有我信息的小区就是第三方平台。

再回到第三方登录的问题，看似授权能防止给出太多信息，其实仅靠这些个人信息，也足够推断出用户是什么样的人了。

而 Sign in with Apple 的验证过程是保留在本地的，不管你是使用 Touch ID 还是 Face ID ，整个过程都在你的手机里，苹果只会得到一个验证通过的信息。

之后苹果会给 App 发送你的昵称、邮箱以及一个 ID 令牌。

不过 App 收到的令牌不会指向你的真实 AppleID ，如果开发者试图解析这个 ID 令牌，只能得到一个绑定你真实 ID 的虚拟 ID ，相当于套了个马甲。