211service.com
En enklere tilgang til online identitet
Mange mennesker har svært ved at huske snesevis af adgangskoder til forskellige websteder. De er ofte nødt til at nulstille en konto eller grave gennem mange års e-mail for at finde gemte login-oplysninger. Et almindeligt trick er at bruge den samme adgangskode til mange konti, men dette kan være en sikkerhedsrisiko, hvilket potentielt gør det muligt at kapere mange konti på én gang.
Selvom identitet bliver stadig vigtigere online, bliver den mere fragmenteret, hvor brugere tilmelder sig stadig flere websteder og tjenester. Kontovælger , en ny tjeneste lanceret af OpenID Foundation , en organisation, der omfatter de store websteder Google, Facebook, Microsoft og Yahoo, er den seneste indsats for at løse dette problem. I stedet for at skulle oprette endnu en konto, lader Account Chooser brugere vælge én konto - deres Gmail- eller Facebook-logon, for eksempel - og derefter bruge den til at logge ind på mange andre websteder. Teknologien er udviklet af Erik Sachs , en Google-projektleder og bestyrelsesmedlem i OpenID Foundation. Google bakker op om projektet ved at hoste koden.
Nem i: Kontovælger er et forsøg på at gøre det nemmere for brugere at konsolidere deres login-oplysninger ved hjælp af en enkelt konto.
Account Chooser er langt fra det første forsøg på at oprette en enkelt konto, der kan bruges på mange hjemmesider. Men tidligere bestræbelser, inklusive den, der blev lanceret af OpenID, har vist sig komplicerede at bruge. Tidligere skulle brugere oprette en OpenID-konto og derefter manuelt linke den til alle hans eller hendes andre konti, hvilket betød at finde ud af, hvilke websteder der ville acceptere den konsoliderede konto som verifikation. En række virksomheder, herunder ClaimID og Verisign, forsøger at tackle problemet med deres egen unified account-teknologi, men de har indtil videre set begrænset accept fra brugere og websteder.
Chris Messina , udvikleradvokat hos Google, siger, at OpenID forsøger at skabe et system, som brugerne nemt kan forstå, og som virksomheder nemt kan understøtte. Manglen på en nybegyndervenlig løsning til autentificering på nettet er en af OpenID Foundations største muligheder, siger han.
Kontovælger lader brugere vælge en hvilken som helst konto, der administreres af en virksomhed, der har valgt at understøtte Kontovælger, og derefter linke denne konto til de websteder, de vælger. Den er allerede implementeret som log-in-siden hos Flickr, som nu lader brugere få adgang til siden ved hjælp af ikke kun en Yahoo-konto (Yahoo er Flickrs moderselskab), men også en Facebook- eller Gmail-konto.
Kun Hamlin , en uafhængig industriekspert, der er grundlægger af Internet Identity Workshop , føler, at identitetskonsolidering er meget vigtig. Dette burde være et aspekt, som de fleste mennesker ikke burde være opmærksomme på. Det skal bare virke, siger hun. Hamlin mener, at Account Chooser-systemet er den klareste måde for brugere at forstå og kontrollere, hvordan deres identiteter bliver verificeret.
Don Thibeau , administrerende direktør for OpenID Foundation, siger, at koden bag Account Chooser blev udgivet under en open source-licens (hvilket betyder, at den kan genbruges og ændres uden beregning), så webudviklere lettere kan implementere den og tilbyde brugerne et frit valg af identitetsudbyder til brug sammen med systemet. Account Chooser understøtter også en række standarder, der bruges til identitetsbekræftelse, såsom OAuth, SAML og OpenIDConnect.
Mozilla, som laver den populære Firefox webbrowser, har udviklet en lignende tilgang, med et system kaldet BrowserID . Efter at have verificeret, at en bruger ejer en e-mail-adresse, downloader BrowserID en browser-tilføjelse, der kan bruges til at identificere brugeren til websteder, der understøtter systemet. Jeg er Adida , teknisk leder for identitet hos Mozilla, siger, at dette er mere sikkert end Account Chooser, fordi information flyder gennem brugerens browser, og fordi det begrænser informationsstrømmen til, hvad der er strengt nødvendigt for at lade brugere logge ind.
Men både Account Chooser og BrowserID skal anvendes bredt af webstedsejere og virksomheder for at nå ud til et bredt publikum af brugere. Sachs håber, at Account Choosers forbindelse med Google (som hoster open source-koden gennem Google Identity Toolkit) vil inspirere andre virksomheder til at deltage. Den fulde deltagerliste er endnu ikke offentliggjort, men Sachs siger, at udover Google, det omfatter virksomheder som Microsoft og Wordpress, og spænder fra store navne til små startups.
Kontovælger vil blive officielt annonceret sammen med flere detaljer i den kommende tid OpenID Connect Tech Summit , som starter den 12. september på Microsofts Research Campus i Mountain View, Californien. Sachs siger, at mange leverandører vil annoncere deres deltagelse i projektet i løbet af topmødet.
Google har oprettet en demo af Account Chooser her .