这个功能的意义在于，如果网站需要授权，用户无需输入自己的电子邮件，想出密码或社交账号即可。只需按压“Sign in with Apple”按钮，检查数据，服务器就会生成公钥。
但是，印度网络安全专家巴夫克·杰恩（Bhavuk Jain）发现，黑客可以伪造这个公钥并进入受害者的账户。
苹果公司表示，已经进行了内部调查并查明，该漏洞并未被利用来破坏任何帐户。