Anzeige

OpenID 2.0 ist fertig

Mehr Sicherheit, einfache Nutzung und höhere Flexibilität

OpenID erlaubt es Nutzern, sich mit einer URL bei verschiedenen Websites zu authentifizieren statt jeweils einen eigenen Login-Namen und Passwort festzulegen. Dabei handelt es sich bei OpenID um einen offenen Standard, der dezentral umgesetzt wird, so dass z.B. auch das eigene Blog oder der vorhandene Account bei einem Internet-Provider zur Authentifizierung genutzt werden können. Die Version 2.0 der Spezifikation unterstützt unter anderem Directed Identity. Statt ihrer OpenID müssen Nutzer damit zur Authentifizierung auf einer Website nur noch ihren OpenID-Provider angeben, was die Nutzung vereinfachen und Sicherheit verbessern soll.

Anzeige

Zu den wesentlichsten Neuerungen von OpenID 2.0 zählt bereits angesprochene "Directed Identity". Statt der OpenID gibt der Nutzer auf einer Website nur noch seinen OpenID-Provider an und kann dann dort entscheiden, mit welcher OpenID er sich bei dieser Website anmelden will. So lassen sich unterschiedliche Identitäten für einzelne Websites nutzen. Zudem kann so Phishing besser verhindert werden, da der Nutzer sich direkt bei seinem OpenID-Provider anmeldet und nicht von einer Website zu diesem weitergeleitet wird.

Darüber hinaus lässt sich OpenID 2.0 besser erweitern, gibt der Standard doch vor, wie solche Erweiterungen der Spezifikation auszusehen haben. So können Dritte den Standard erweitern und die Spezifikation muss nicht in ihrem Kern verändert werden, um eine neue Funktion einzuführen, erläutert OpenID-Entwickler David Recordon von Six Apart im Interview mit Golem.de.

Bereits für OpenID 1 erschien die Erweiterung "Simple Registration", die es erlaubt, rund zehn Profilfelder mit Daten, die oft bei einer Registrierung erfasst werden, zu übertragen, beispielsweise die E-Mail-Adresse und Spracheinstellungen. Auch für OpenID 2.0 gibt es erste Erweiterungen, die wesentlichste ist wohl "OpenID Attribute Exchange 1.0", die zeitgleich mit OpenID 2.0 veröffentlicht wurde. Damit können bei einem OpenID-Provider hinterlegte Daten an Websites übermittelt werden, z.B. um die eigene Adresse nicht auf mehreren Websites eintragen und aktuell halten zu müssen. Dabei hat der Nutzer die Möglichkeit zu entscheiden, welche Daten er welcher Website zur Verfügung stellen möchte.

Noch im Entwurfsstadium ist die "OpenID Provider Authentication Policy Extension, mit der eine Website festlegen kann, wie sich ein Nutzer bei seinem OpenID-Provider zu identifizieren hat. Die Website kann festlegen, dass die Authentifizierung gegen Phishing abgesichert sein muss oder mehrere Faktoren zur Authentifizierung herangezogen werden müssen.

Darüber hinaus wurde die Spezifikation gegenüber OpenID 1 bereinigt und viele Dinger deutlicher geregelt, um die Spezifikation besser implementierbar und robuster zu machen.

Da die Spezifikation von OpenID 2.0 bereits seit rund einem Monat stabil ist, auch wenn sie jetzt erst als "offiziell stabil" erklärt wurde, gibt es bereits diverse Implementierungen von OpenID 2.0. Zuletzt ergänzte Google seinen Dienst Blogger um OpenID-Unterstützung, aber auch Software wie Drupal oder Wordpress unterstützen OpenID. Hinzu kommen spezielle OpenID-Provider wie MyOpenID, Sxipper und Verisign PIP. Zudem haben Unternehmen wie AOL, Six Apart, Sun, Symantec, Yahoo und auch Microsoft an OpenID 2.0 mitgearbeitet und erklärt, den Standard zu unterstützen.

Wer eigene Software um OpenID-Unterstützung erweitern will, findet diverse freie OpenID-Implementierungen für verschiedene Sprachen, darunter die Bibliotheken von JanRain (PHP, Python und Ruby), Zend (PHP) und Sxip für Perl sowie Sxip und VeriSign in Java.

Details zu OpenID sowie die entsprechenden Spezifikationen finden sich unter OpenID.net.


eye home zur Startseite
asd 18. Dez 2009

Siehe ePerso. Man muss nicht einfach dummes Zeug schreiben, von dem man keine Ahnung hat!

Anonymous Coward 26. Nov 2009

Doch, muss man. Wenn man das nicht muss, dann hat der Seitenbetreiber seinen Job nicht...

horstum 12. Dez 2007

perfekt! Das wäre spitze!

DanielID.provider 07. Dez 2007

Nein. Shibboleth ist auch ein Single Sign-On-System.

P. Hirba 07. Dez 2007

Ist nicht Shibboleth sowas?

Kommentieren



Anzeige

  1. Systemadministrator (m/w)
    über MENSCH + AUFGABE PERSONALBERATUNG DOROTHEE SCHMALBACH, Stuttgart
  2. Anwendungsentwickler (m/w) i.s.h.med / COPRA6
    Universitätsmedizin der Johannes Gutenberg-Universität Mainz, Mainz
  3. Senior Project Manager - Healthcare (m/w)
    Fresenius Netcare GmbH, Bad Homburg
  4. Sachbearbeiter (m/w)
    Bundeskartellamt, Bonn

Detailsuche



Anzeige

Folgen Sie uns
       


  1. Internetwirtschaft

    Das ist so was von 2006

  2. NVM Express und U.2

    Supermicro gibt SATA- und SAS-SSDs bald auf

  3. 100 MBit/s

    Telekom bringt 10.000 Haushalten in Großstadt Vectoring

  4. Zum Weltnichtrauchertag

    BSI warnt vor Malware in E-Zigaretten

  5. Analoges Radio

    UKW-Sendeanlage bei laufendem Betrieb umgezogen

  6. Kernel

    Linux 4.7-rc1 unterstützt AMDs Polaris

  7. Fehler in Blogsystem

    200.000 Zugangsdaten von SZ-Magazin kopiert

  8. Aufräumen von Prozessen beim Logout

    Systemd-Neuerung sorgt für Nutzerkontroversen

  9. Overwatch im Test

    Superhelden ohne Sammelsucht

  10. Mobilfunk

    Wirtschaftssenatorin will 5G-Testbed in Berlin durchsetzen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Business-Notebooks im Überblick: Voll ausgestattet, dockingtauglich und trotzdem klein
Business-Notebooks im Überblick
Voll ausgestattet, dockingtauglich und trotzdem klein
  1. Elitebook 1030 G1 HPs Core-M-Notebook soll 13 Stunden durchhalten
  2. Windows 7 und 8.1 Microsoft verlängert den Skylake-Support
  3. Intel Authenticate Fingerabdruck und Bluetooth-Smartphone entsperren PC

Cloudready im Test: Ein altes Gerät günstig zum Chromebook machen
Cloudready im Test
Ein altes Gerät günstig zum Chromebook machen
  1. Chrome OS Android-Apps kommen auf Chromebooks
  2. Acer-Portfolio 2016 Vom 200-Hz-Curved-Display bis zum 15-Watt-passiv-Detachable

Unternehmens-IT: Von Kabelsalat und längst überfälligen Upgrades
Unternehmens-IT
Von Kabelsalat und längst überfälligen Upgrades
  1. Sprachassistent Voßhoff will nicht mit Siri sprechen
  2. LizardFS Software-defined Storage, wie es sein soll
  3. HPE Hyper Converged 380 Kleines System für das schnelle Erstellen von VMs

  1. Re: Kein Bug, nur Kommunikationsproblem

    xUser | 22:14

  2. Re: Kein Splitscreen

    TheUnichi | 22:13

  3. Re: Damit erhöht sich die digitale Kluft...

    brainslayer | 22:11

  4. Re: Seit ET kein interessanter Shooter mehr...

    Eheran | 22:11

  5. Re: Gehirnwäsche durch Apple

    Neuro-Chef | 22:09


  1. 18:53

  2. 18:47

  3. 18:38

  4. 17:41

  5. 16:36

  6. 16:29

  7. 15:57

  8. 15:15


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel