Che cos'è OpenID? Quattro fantastici fornitori

Annuncio pubblicitario

Che cos'è OpenID? Secondo OpenID.net: OpenID è un modo semplice e gratuito per utilizzare un'unica identità digitale su Internet. Con un OpenID puoi accedere a tutti i tuoi siti Web preferiti e dimenticare le scartoffie online! Wow, suona davvero bene.

OpenID è un'ottima idea. Un posto per accedere! Immagina di non dover ricordare il tuo nome utente e password per la moltitudine di siti a cui devi accedere. Una volta che ti sei registrato con un provider OpenID, come uno dei seguenti, dovrai solo inserire il tuo URL OpenID nella pagina di accesso di un sito di supporto; e se non si è già autenticati con il proprio provider OpenID, verrà richiesto di effettuare l'accesso e se si è già autenticati, verrà effettuato l'accesso al sito.

OpenID aiuta anche a trasferire informazioni come Nome, Posizione, Icone del profilo e così via sul sito. Questo aiuta a non dover digitare nuovamente queste informazioni come una volta per ogni singolo sito su cui ti sei registrato.

Lo svantaggio principale di OpenID è che se il nome utente e la password vengono rubati o phishing, tutti i siti registrati diventano target. Mentre alcuni provider OpenID cercano di alleviarlo (usando

verifica immagine o autenticazione a due fattori), la maggioranza no.

Di seguito è riportato un elenco di provider OpenID suggeriti, insieme a un breve riepilogo e ai pro e contro di ciascuno:

myOpenID

MyOpenID è gestito da una società di nome JanRain, che è stato uno dei primi ad adottare e promuovere servizi OpenID. Un leader nel settore ma anche una piccola azienda. Cercali per essere acquisiti in futuro.

Professionisti: Un fornitore ampiamente utilizzato. Ti permette di impostare un URL OpenID personalizzato, come openid.tuodominio.com. Grande sostenitore dello standard OpenID.
Contro: La società non è "grande", quindi ha una comprovata esperienza.

Google Accounts

Pensi di non avere un OpenID? Google ha recentemente aderito alla moltitudine di provider OpenID là fuori offrendo OpenID a tutti gli account Google. Quindi, se hai un indirizzo Gmail, hai già un OpenID! Visita la pagina del loro account, accedi e ottieni il tuo URL OpenID per la registrazione con siti compatibili con OpenID.

Professionisti: Molte persone hanno già accesso all'account Google, Google è un'azienda stabile con un track record di sicurezza.
Contro: Google sa tutto.

ClaimID

ClaimID è un provider OpenID che ha molto più di OpenID. Puoi "rivendicare" gli URL che sono tuoi e salvarli in una pagina del profilo. Successivamente, è possibile utilizzare l'URL ClaimID (che funge anche da URL OpenID) per accedere ai siti OpenID. ClaimID differisce dagli altri provider in quanto ti danno una pagina "profilo" a cui puoi inviare altre persone. Puoi anche importare immagini da Flickr, collegamenti da Del.icio.us e altro.

Professionisti: Uno dei provider OpenID più adatti ai consumatori, è inclusa una pagina del profilo.
Contro: Il sito sembra essere ancora in fase beta. Un track record non dimostrato.

PIP di Verisign Labs

Il provider di identità personale di Verisign Labs è il servizio OpenID della nota società di sicurezza. Il loro servizio è "semplice", il che è una buona cosa secondo me. Inoltre, unico per Verisign PIP è la disponibilità di utilizzare l'autenticazione a due fattori con il tuo login openID, garantendo ulteriormente l'accesso ai tuoi siti Web. Per ulteriori informazioni sulla configurazione, consultare il mio post sull'integrazione dell'autenticazione a due fattori. Forniscono anche un componente aggiuntivo gratuito per Firefox che riempirà automaticamente l'URL OpenID sui siti Web; e fornisce una rappresentazione visiva se il tuo login OpenID è attualmente valido.

Professionisti: Ho trovato solo un fornitore a due fattori, nota compagnia di sicurezza. Componente aggiuntivo gratuito OpenID Firefox.
Contro: L'URL OpenID è difficile da ricordare.

Per un elenco completo dei provider OpenID vedere: http://openid.net/get-an-openid/

In breve, usi OpenID per consolidare i tuoi accessi. Attualmente, il principale svantaggio è che non molti siti accettano OpenID come login valido. Alcuni importanti Blogger, WordPresse altro [vedi l'elenco completo qui] stanno arrivando online. Cerca inizialmente una lenta adozione, quindi un punto di non ritorno in cui seguiranno molti siti. Dalle indicazioni che ho visto, non passerà molto tempo prima che vedremo l'adozione di OpenID tra blog, siti di notizie e altro ancora. Alla fine, e dopo che la tecnologia è stata provata, potremmo vedere banche e altri siti di "alta sicurezza" accettare OpenID.