Hva er OpenID? Fire fantastiske tilbydere

Annonse

Hva er OpenID? I følge OpenID.net: OpenID er en gratis og enkel måte å bruke en enkelt digital identitet over hele Internett. Med en OpenID kan du logge inn på alle favorittnettstedene dine og glemme papirarbeid på nettet! Det høres sikkert bra ut.

OpenID er en god idé. Ett sted å logge inn! Se for deg at du ikke trenger å huske brukernavnet og passordet ditt for mange nettsteder du trenger å logge inn på. Når du har registrert deg med en OpenID-leverandør, som en av dem nedenfor, trenger du bare å oppgi OpenID-URL-en din på innloggingssiden for et støttende nettsted. og hvis du ikke allerede har autentisert med OpenID-leverandøren din, vil du bli bedt om å logge inn, og hvis du allerede er autentisert, vil du være logget inn på nettstedet.

OpenID hjelper også med å overføre informasjon som Navn, Sted, Profilikoner og så videre til nettstedet. Dette hjelper ved at du ikke trenger å skrive inn denne informasjonen så mye du pleide for hvert enkelt nettsted du registrerte deg på.

Den største ulempen med OpenID er at hvis brukernavnet og passordet ditt blir stjålet eller phished, så blir alle de registrerte nettstedene dine mål. Mens noen OpenID-leverandører prøver å lindre dette (ved å bruke

Bildeverifikasjon eller tofaktorautentisering), gjør ikke flertallet.

Følgende er en liste over foreslåtte OpenID-leverandører, sammen med en rask oversikt og fordeler og ulemper med hver:

MyOpenID

MyOpenID drives av et selskap som heter JanRain, som var en tidlig adopter og promotør av OpenID-tjenester. En ledende i bransjen, men også et lite selskap. Se etter at de skal anskaffes i fremtiden.

Pros: En mye brukt leverandør. Lar deg konfigurere en tilpasset OpenID URL, for eksempel openid.yourdomain.com. Største støttespiller for OpenID-standarden.
Ulemper: Selskapet er ikke "stort", så de har en uprøvd merittliste.

Google-kontoer

Tror du ikke har en OpenID? Google ble nylig med i mangfoldet av OpenID-leverandører der ute ved å tilby OpenID-er til alle Google-kontoer. Så hvis du har en Gmail-adresse, har du allerede en OpenID! Besøk kontosiden deres, logg på og få din OpenID URL for registrering på OpenID-kompatible nettsteder.

Pros: Mange har allerede tilgang til Google-kontoer, Google er et stabilt selskap med en sikkerhetsgrad.
Ulemper: Google vet alt.

ClaimID

ClaimID er en OpenID-leverandør som har mer enn bare OpenID. Du kan "kreve" nettadresser som er dine, og lagre dem på en profilside. Etterpå kan du bruke ClaimID URL (som også fungerer som din OpenID URL) til å logge på OpenID nettsteder. ClaimID skiller seg fra andre leverandører ved at de gir deg en "profil" -side som du kan sende andre mennesker til. Du kan også importere bilder fra Flickr, lenker fra Del.icio.us og mer.

Pros: En av de mer forbrukervennlige OpenID-leverandørene, en profilside er inkludert.
Ulemper: Nettstedet ser ut til å fortsatt være i beta-stadiene. En uprovosert merittliste.

Verisign Labs PIP

Verisign Labs Personal Identity Provider er OpenID-tjenesten fra det kjente sikkerhetsselskapet. Tjenesten deres er ‘vanlig’, noe som er bra etter min mening. Unikt for Verisign PIP er også tilgjengeligheten av å bruke tofaktorautentisering med din openID-pålogging, noe som ytterligere sikrer tilgangen til nettstedene dine. For mer informasjon om hvordan du konfigurerer dette mitt innlegg om integrering av tofaktorautentisering. De tilbyr også et gratis Firefox-tillegg som automatisk fyller ut din OpenID-url på nettsteder; og gir en visuell fremstilling hvis din OpenID-pålogging for øyeblikket er gyldig.

Pros: Bare to-faktor leverandør jeg fant, kjent sikkerhetsselskap. Gratis OpenID Firefox addon.
Ulemper: OpenID URL er vanskelig å huske.

For en full liste over OpenID-leverandører se: http://openid.net/get-an-openid/

Oppsummert bruker du OpenID for å konsolidere påloggingene dine. For øyeblikket er den største ulempen at ikke mange nettsteder godtar OpenID som en gyldig innlogging. Noen store, Blogger, WordPress, og mer [se hele listen her] kommer online. Se for å se en langsom adopsjon med det første, deretter et "tipping" punkt der mange nettsteder vil følge. Fra indikasjoner jeg har sett, vil det ikke vare lang tid før vi ser store OpenID-adopsjoner blant blogger, nyhetssider og mer. På bakenden, og etter at teknologien er bevist, kan det hende vi ser banker og andre "høysikkerhetssider" godta OpenID.