Что такое OpenID? Согласно OpenID.net: OpenID — это бесплатный и простой способ использовать единую цифровую идентификацию в Интернете. С одним OpenID вы можете войти на все ваши любимые сайты и забыть об онлайн-оформлении документов! Вау, это звучит здорово.
OpenID — отличная идея. Одно место для входа! Представьте, что вам не нужно запоминать ваше имя пользователя и пароль для множества сайтов, на которые вам нужно войти. Как только вы зарегистрируетесь с поставщиком OpenID, как один из приведенных ниже, вам просто нужно будет ввести свой OpenID URL на страницу входа на сайт поддержки; и если вы еще не прошли аутентификацию у своего провайдера OpenID, вам будет предложено войти в систему, а если вы уже прошли аутентификацию, вы будете авторизованы на сайте.
OpenID также помогает с передачей на сайт такой информации, как имя, местоположение, значки профиля и т. Д. Это помогает в том, что вам не нужно повторно вводить эту информацию столько, сколько вы использовали для каждого отдельного сайта, на котором вы зарегистрировались.
Основным недостатком OpenID является то, что если ваше имя пользователя и пароль были украдены или фишинговыми, тогда все ваши зарегистрированные сайты станут объектами. В то время как некоторые провайдеры OpenID пытаются облегчить это (с помощью проверки изображения или двухфакторной аутентификации), большинство не делает этого.
Ниже приведен список предлагаемых провайдеров OpenID, а также краткий обзор и плюсы и минусы каждого:
MyOpenID
MyOpenID управляется компанией под названием JanRain, которая была одним из первых, кто внедрил и продвигал услуги OpenID. Лидер в отрасли, но и небольшая компания. Ищите их, которые будут приобретены в будущем.
Pros: Широко используемый поставщик. Позволяет настроить настраиваемый URL-адрес OpenID, например openid.yourdomain.com. Основной сторонник стандарта OpenID.
Cons: Компания не «большая», поэтому у них непроверенный послужной список.
Аккаунты Google
Думаете, у вас нет OpenID? Google недавно присоединился к множеству поставщиков OpenID, предлагая OpenID для всех учетных записей Google. Итак, если у вас есть адрес Gmail, у вас уже есть OpenID! Посетите страницу их учетной записи, войдите в систему и получите URL-адрес OpenID для регистрации на сайтах, совместимых с OpenID.
Плюсы: Многие люди уже имеют доступ к учетной записи Google, Google является стабильной компанией с опытом безопасности.
Минусы: Гугл знает все.
ClaimID
ClaimID — это поставщик OpenID, который имеет больше, чем просто OpenID. Вы можете «требовать» свои URL-адреса и сохранять их на странице профиля. После этого вы можете использовать свой URL-адрес ClaimID (который также служит вашим URL-адресом OpenID) для входа на сайты OpenID. ClaimID отличается от других поставщиков тем, что они предоставляют вам страницу «профиля», на которую вы можете отправлять других людей. Вы также можете импортировать изображения из Flickr, ссылки с Del.icio.us и многое другое.
Плюсы: Один из наиболее дружественных к OpenID провайдеров, имеется страница профиля.
Минусы: Сайт, кажется, все еще находится в стадии бета-тестирования. Непроверенный послужной список.
Verisign Labs PIP
Verisign Labs Personal Identity Provider — это сервис OpenID от известной фирмы по обеспечению безопасности. Их обслуживание «простое», что, на мой взгляд, хорошо. Кроме того, уникальной особенностью Verisign PIP является возможность использования двухфакторной аутентификации с вашим логином openID, что дополнительно защищает доступ к вашим веб-сайтам. Для получения дополнительной информации о настройке см. Мой пост об интеграции двухфакторной аутентификации. Они также предоставляют бесплатный аддон Firefox, который автоматически заполнит ваш URL OpenID на веб-сайтах; и дает визуальное представление, если ваш логин OpenID действителен в настоящее время.
Плюсы: Только двухфакторного провайдера я нашел, хорошо известную охранную компанию. Бесплатный OpenID Firefox аддон.
Минусы: OpenID URL трудно запомнить.
Полный список поставщиков OpenID см. По адресу: http://openid.net/get-an-openid/.
Таким образом, вы используете OpenID для консолидации ваших логинов. В настоящее время основным недостатком является то, что не многие сайты принимают OpenID в качестве действительного имени входа. Некоторые основные, Blogger, WordPress и другие [смотрите полный список здесь] в сети. Сначала обратите внимание на медленное принятие, а затем «переломный момент», за которым последуют многие сайты. По показаниям, которые я видел, скоро мы увидим широкое распространение OpenID среди блогов, новостных сайтов и многого другого. В конце концов, и после того, как технология будет проверена, мы можем увидеть, что банки и другие сайты с «высоким уровнем безопасности» принимают OpenID.
