Anwesend als Besucher | Registrieren: Auf Boozer anmelden (Chat+Forum) | Es ist jetzt: 29.03.24 06:44:44
BoozerForum
 Das Board zum Chat!
Willkommen im Forum von Boozer-chat.de!
Du bist zur Zeit nicht eingeloggt, das heißt du kannst nur Beiträge lesen und keine neuen Beiträge oder Themen erstellen.
Solltest du noch keinen Benutzer in dieser Community haben, kannst du hier ganz einfach einen anlegen!
(Wenn du eingeloggt bist, erscheint dieser Hinweis nicht mehr!)

Foren-Übersicht | Kritik, Lob & Anregungen | OpenID - Kennt bzw. benutzt es jemand hier?
[Seite 1 von 1]    [Nach unten]
Kai3k  39  Themen-Starter ● gepostet am Mittwoch, 06.02.08 um 21:58:43 ●
[Nach oben] [Nach unten]
Administrator
Beiträge: 5062

Letzte Aktivitäten:
Forum: 27.03.22 23:23
Chat: 28.03.22 17:08
● Offline ●

Kennt ihr OpenID?
Kennt ihr OpenID?
OpenID ist ein dezentrales System zur Identifizierung. Die Idee dahinter ist, dass sich Benutzer mit einem Benutzerkonto bei einem OpenID-Server mit diesen Kontendaten auf beliebigen OpenID-unterstützenden Websites anmelden können, ohne dass sie für jede Webseite ein eigenes Benutzerkonto und Passwort benötigen. Dabei wird das Konzept der URL-basierten Identität umgesetzt. OpenID ist ein Single Sign-On-System, gewährleistet durch die Dezentralisierung – jeder kann einen OpenID-Server betreiben.


Und benutzt es hier jemand von euch?


Finde es interessant. Hätte es fast mal bei Boozer eingebaut, allerdings ist es in Deutschland noch nicht wirklich verbreitet. Daher mal eine Umfrage und eure Meinungen zum Thema!

Vor- und Nachteile:

Vorteile
* Zeitersparnis, da nur noch eine einzige Authentifizierung notwendig ist, um auf alle Systeme zugreifen zu können
* Sicherheitsgewinn, da das Passwort nur einmal übertragen werden muss
* Sicherheitsgewinn, da beim Entfernen/Aktualisieren eines Nutzers lediglich ein Benutzerkonto betrachtet werden muss
* Sicherheitsgewinn, da sich der Nutzer anstelle einer Vielzahl meist unsicherer Passwörter nur noch eines merken muss. Somit kann dieses eine Passwort dafür komplex und sicher gewählt werden
* Phishing Attacken werden erschwert, da Benutzer UserID+Passwort nur an einer einzigen Stelle eingeben müssen und nicht mehr an zahlreichen, verstreuten Stellen. Diese eine Stelle kann leichter auf Korrektheit (URL, SSL-Serverzertifikat, etc.) überprüft werden.
* Es wird Bewusstsein geschaffen, wo man guten Gewissens UserID+Passwort eingeben kann. Benutzer eines Single Sign-On werden schwerer dazu verleitet, fremden Seiten ihr (möglicherweise gemeinsam benutztes) Passwort anzuvertrauen.

Nachteile
* Kann ein Angreifer die Identität eines Benutzers entwenden, so stehen ihm sofort alle Systeme, auf die dieser Benutzer Zugriff hat, zur Verfügung. Dies ist nur ein Nachteil, sofern der Benutzer nicht ohnehin dasselbe Passwort für die meisten Dienste benutzt.
* Ein Provider, der ausschließlich Single Sign-On benutzt, könnte potenzielle Kunden verlieren, welche das verwendete System nicht akzeptieren.
* Die Verfügbarkeit des Dienstes hängt nicht nur von der eigenen Verfügbarkeit sondern auch von der Verfügbarkeit des Single Sign-On Systems ab.


Neben unzähligen kleinen Blogs und Webportalen haben Branchenriesen den Standard implementiert und sorgen für eine weite Verbreitung. Yahoo hat für 248 Millionen Kunden eine Unterstützung zum 30. Januar 2008 angekündigt, andere Firmen wie Google und Microsoft stehen ebenfalls hinter dem Standard und haben ihn teilweise bereits im Einsatz.


Funktionsweise verstanden? Kann es mal jmd \"für Dumme\" zusammenfassen bzw übersetzten? ;)
 
_______________

<3 DEUTSCHER MEISTER 2010/2011 & 2011/2012 BORUSSIA DORTMUND <3

Kai3k  39  Themen-Starter ● gepostet am Samstag, 09.02.08 um 00:32:57 ●
[Nach oben] [Nach unten]
Administrator
Beiträge: 5062

Letzte Aktivitäten:
Forum: 27.03.22 23:23
Chat: 28.03.22 17:08
● Offline ●

- Yahoo wird OpenID-fähig

- Auch Google baut OpenID-Unterstützung aus

- Google, IBM, Microsoft und Yahoo schließen sich OpenID Foundation an

- Microsoft, Google & Yahoo für offenen 'Web-Ausweis'


Hier noch ein Open-ID-Verzeichnis. Bei jedem dieser Dienste gibt man bei Registrierung und Anmeldung nur seine ID (zB nick.myopenid.com) an, wird dann zu seinem Provider (bei dem man sich nur einmal am Anfang einloggen muss) weitergeleitet, wo man akzeptiert, dass die Seite auf die Daten zugreifen darf und man wird wieder zurück auf die eigentliche Seite gebracht. Wenn man der Seite den ständigen Zugriff erlaubt, dann entfällt beim Login die Weiterleitung zum Provider (wenn man dort eingeloggt ist).
 
_______________

<3 DEUTSCHER MEISTER 2010/2011 & 2011/2012 BORUSSIA DORTMUND <3

rijofrvi  33   ● gepostet am Samstag, 09.02.08 um 15:58:33 ●
[Nach oben] [Nach unten]
User
Beiträge: 162

Letzte Aktivitäten:
Forum: 10.06.09 21:53
Chat: 17.08.12 01:18
● Offline ●

ich hab mir alles sorgsam durchgelesen und hab dennoch nur bahnhofverstanden #conf3
scheiß kürzel und computerfachmannsprache #lol
 
_______________

Freut euch nicht zu früh,und reibt euch nicht die Hände : Ich bin noch nicht tot,aber schon längst Legende....

Kai3k  39  Themen-Starter ● gepostet am Samstag, 09.02.08 um 16:04:16 ●
[Nach oben] [Nach unten]
Administrator
Beiträge: 5062

Letzte Aktivitäten:
Forum: 27.03.22 23:23
Chat: 28.03.22 17:08
● Offline ●

- Wie funktioniert OpenID? (Vergleich mit normalem Login)

- OpenID: Erklärt (mit Screenshots)
 
_______________

<3 DEUTSCHER MEISTER 2010/2011 & 2011/2012 BORUSSIA DORTMUND <3

rijofrvi  33   ● gepostet am Samstag, 09.02.08 um 16:12:15 ●
[Nach oben] [Nach unten]
User
Beiträge: 162

Letzte Aktivitäten:
Forum: 10.06.09 21:53
Chat: 17.08.12 01:18
● Offline ●

naja,ich beweifle,dass das wirklich zeitsparender und praktischer is #hm
 
_______________

Freut euch nicht zu früh,und reibt euch nicht die Hände : Ich bin noch nicht tot,aber schon längst Legende....

Foren-Übersicht | Kritik, Lob & Anregungen | OpenID
Gehe zu: 

  Alle Zeiten sind CET (Westeuropa) | GMT + 1 Boozer-Forum|v2.1 | version 1.4.1 | build:20070626 | © 2002-2024 by Kai3k