Реклама
Что такое OpenID? Согласно с OpenID.net: OpenID - это бесплатный и простой способ использовать единую цифровую идентификацию в Интернете. С одним OpenID вы можете войти на все ваши любимые сайты и забыть об онлайн-оформлении документов! Вау, это звучит здорово.
OpenID - отличная идея. Одно место для входа! Представьте, что вам не нужно запоминать ваше имя пользователя и пароль для множества сайтов, на которые вам нужно войти. После того, как вы зарегистрировались у поставщика OpenID, как один из приведенных ниже, вам просто нужно будет ввести URL-адрес OpenID на страницу входа на сайт поддержки; и если вы еще не проходили аутентификацию у своего провайдера OpenID, вам будет предложено войти в систему, а если вы уже прошли аутентификацию, вы войдете на сайт.
OpenID также помогает с передачей на сайт такой информации, как имя, местоположение, значки профиля и т. Д. Это помогает в том, что вам не нужно повторно вводить эту информацию столько, сколько вы использовали для каждого отдельного сайта, на котором вы зарегистрировались.
Основным недостатком OpenID является то, что если ваше имя пользователя и пароль были украдены или фишинговыми, то все ваши зарегистрированные сайты станут целями. Хотя некоторые поставщики OpenID пытаются облегчить это (с помощью Подтверждение изображения или же двухфакторная аутентификация), большинство нет.
Ниже приведен список предлагаемых OpenID-провайдеров, а также краткое резюме и плюсы и минусы каждого:
MyOpenID
MyOpenID управляется компанией под названием JanRain, которая была одним из первых, кто внедрил и продвигал услуги OpenID. Лидер в отрасли, но и небольшая компания. Ищите их, которые будут приобретены в будущем.
Pros: Широко используемый поставщик. Позволяет настроить настраиваемый URL-адрес OpenID, например openid.yourdomain.com. Основной сторонник стандарта OpenID.
Cons: Компания не «большая», поэтому у них непроверенный послужной список.
Аккаунты Google
Думаешь, у тебя нет OpenID? Google недавно присоединился к множеству поставщиков OpenID, предлагая OpenID для всех учетных записей Google. Итак, если у вас есть адрес Gmail, у вас уже есть OpenID! Посетите страницу их учетной записи, войдите в систему и получите URL-адрес OpenID для регистрации на сайтах, совместимых с OpenID.
Плюсы: У многих людей уже есть доступ к учетной записи Google, Google - стабильная компания с опытом безопасности.
Минусы: Гугл знает все.
ClaimID
ClaimID - это поставщик OpenID, который имеет больше, чем просто OpenID. Вы можете «требовать» свои URL-адреса и сохранять их на странице профиля. После этого вы можете использовать свой URL-адрес ClaimID (который также служит вашим URL-адресом OpenID) для входа на сайты OpenID. ClaimID отличается от других поставщиков тем, что они предоставляют вам страницу «профиля», на которую вы можете отправлять других людей. Вы также можете импортировать изображения из Flickr, ссылки с Del.icio.us и многое другое.
Плюсы: Один из наиболее дружественных к OpenID провайдеров, имеется страница профиля.
Минусы: Сайт, кажется, все еще находится в стадии бета-тестирования. Непроверенный послужной список.
Verisign Labs PIP
Verisign Labs Personal Identity Provider - это сервис OpenID от известной фирмы по безопасности. Их обслуживание «простое», что, на мой взгляд, хорошо. Кроме того, уникальной особенностью Verisign PIP является возможность использования двухфакторной аутентификации с вашим логином openID, что дополнительно защищает доступ к вашим веб-сайтам. Для получения дополнительной информации о настройке, см. мой пост по интеграции двухфакторной аутентификации. Они также предоставляют бесплатный аддон Firefox, который автоматически заполнит ваш URL OpenID на веб-сайтах; и дает визуальное представление, если ваш логин OpenID в настоящее время действителен.
Плюсы: Только двухфакторного провайдера я нашел, хорошо известную охранную компанию. Бесплатное дополнение OpenID Firefox.
Минусы: OpenID URL трудно запомнить.
Полный список поставщиков OpenID смотрите: http://openid.net/get-an-openid/
Таким образом, вы используете OpenID для консолидации ваших логинов. В настоящее время основным недостатком является то, что не многие сайты принимают OpenID в качестве действительного имени входа. Некоторые основные, Blogger, WordPress, и более [полный список смотрите здесь] приходят в онлайн. Сначала обратите внимание на медленное принятие, а затем «переломный момент», за которым последуют многие сайты. По показаниям, которые я видел, скоро мы увидим широкое распространение OpenID среди блогов, новостных сайтов и многого другого. В конце концов, и после того, как технология будет проверена, мы можем увидеть, что банки и другие сайты с высоким уровнем безопасности принимают OpenID.
Дейв Драгер работает в XDA Developers в пригороде Филадельфии, штат Пенсильвания.