211service.com
Un approccio più semplice all'identità online
Molte persone faticano a ricordare decine di password per diversi siti web. Spesso devono reimpostare un account o scavare in anni di e-mail per trovare le informazioni di accesso memorizzate. Un trucco comune consiste nell'usare la stessa password per molti account, ma questo può essere un rischio per la sicurezza, consentendo potenzialmente a molti account di essere dirottati contemporaneamente.
Anche se l'identità diventa sempre più importante online, sta diventando sempre più frammentata, con gli utenti che si iscrivono a un numero sempre maggiore di siti Web e servizi. Selettore account , un nuovo servizio lanciato dal Fondazione OpenID , un'organizzazione che include i principali siti web Google, Facebook, Microsoft e Yahoo, è l'ultimo tentativo di risolvere questo problema. Invece di dover creare un altro account, Selezione account consente agli utenti di scegliere un account, ad esempio l'accesso a Gmail o Facebook, e quindi utilizzarlo per accedere a molti altri siti. La tecnologia è stata sviluppata da Eric Sachs , project manager di Google e membro del consiglio di amministrazione di OpenID Foundation. Google sostiene il progetto ospitando il codice.
Facile in: Account Chooser è uno sforzo per rendere più facile per gli utenti consolidare le proprie informazioni di accesso utilizzando un singolo account.
Account Chooser è lontano dal primo sforzo per creare un singolo account che può essere utilizzato su molti siti web. Ma gli sforzi precedenti, incluso quello lanciato da OpenID, si sono rivelati complicati da usare. In precedenza, gli utenti dovevano creare un account OpenID e quindi collegarlo manualmente a tutti gli altri account, il che significava capire quali siti avrebbero accettato l'account consolidato come verifica. Un certo numero di aziende, tra cui ClaimID e Verisign, stanno cercando di affrontare il problema con la propria tecnologia di account unificata, ma finora hanno riscontrato un'accettazione limitata da parte di utenti e siti Web.
Chris Messina , sostenitore degli sviluppatori di Google, afferma che OpenID sta cercando di creare un sistema che gli utenti possano facilmente comprendere e che le aziende possano supportare facilmente. La mancanza di una soluzione per l'autenticazione sul Web adatta ai principianti è una delle maggiori opportunità della OpenID Foundation, afferma.
Scelta account consente agli utenti di selezionare qualsiasi account gestito da un'azienda che ha scelto di supportare Scelta account, quindi collegare tale account a qualsiasi sito Web scelto. È già stato implementato come pagina di accesso su Flickr, che ora consente agli utenti di accedere al sito utilizzando non solo un account Yahoo (Yahoo è la società madre di Flickr), ma anche un account Facebook o Gmail.
Solo Hamlin , un esperto del settore indipendente che è uno dei fondatori del Workshop sull'identità di Internet , ritiene che il consolidamento dell'identità sia molto importante. Questo dovrebbe essere un aspetto di cui la maggior parte delle persone non dovrebbe essere consapevole. Dovrebbe funzionare, dice. Hamlin ritiene che il sistema di selezione dell'account sia il modo più chiaro per gli utenti di comprendere e controllare come vengono verificate le loro identità.
Don Thibeau , direttore esecutivo della OpenID Foundation, afferma che il codice alla base di Account Chooser è stato rilasciato con una licenza open source (il che significa che può essere riutilizzato e modificato gratuitamente) in modo che gli sviluppatori Web possano implementarlo più facilmente e offrire agli utenti una libera scelta di provider di identità da utilizzare con il sistema. Account Chooser supporterà anche una varietà di standard utilizzati per la verifica dell'identità, come OAuth, SAML e OpenIDConnect.
Mozilla, che rende il popolare browser Web Firefox, ha sviluppato un approccio simile, con un sistema chiamato ID browser . Dopo aver verificato che un utente possiede un indirizzo e-mail, BrowserID scarica un componente aggiuntivo del browser che può essere utilizzato per identificare l'utente nei siti che supportano il sistema. sono adida , responsabile tecnico per l'identità di Mozilla, afferma che questo è più sicuro di Account Chooser perché le informazioni fluiscono attraverso il browser dell'utente e perché limita il flusso di informazioni a quanto è strettamente necessario per consentire agli utenti di accedere.
Tuttavia, sia Account Chooser che BrowserID devono essere ampiamente adottati dai proprietari di siti Web e dalle aziende per raggiungere un vasto pubblico di utenti. Sachs spera che la connessione di Account Chooser con Google (che ospita il codice open source tramite Google Identity Toolkit) ispiri altre aziende a partecipare. L'elenco completo dei partecipanti non è stato ancora rilasciato, ma Sachs afferma che, oltre a Google, include aziende come Microsoft e Wordpress e spazia dai grandi nomi alle piccole startup.
Account Chooser sarà annunciato ufficialmente, insieme a maggiori dettagli, al prossimo Vertice tecnico OpenID Connect , che inizia il 12 settembre presso il Research Campus di Microsoft a Mountain View, in California. Sachs afferma che molti fornitori annunceranno la loro partecipazione al progetto nel corso del summit.
Google ha creato una demo di Selettore account qui .