Chiarimenti su OpenID
Venerdì 12 Gennaio 2007 - 09:19
di Cesare Lamanna
Devo dire che questo ulteriore intervento di Simon Willison su OpenID mi ha per certi versi consolato :). A giudicare da alcuni sensatissimi commenti al mio post temevo di aver ingarbugliato un po’ le cose. Invece, dice Willison, “Understandably, misconceptions about OpenID continue to crop-up…”. I fraintendimenti, insomma, sono più che comprensibili.
Nel suo di post cerca di fare ulteriore chiarezza sul tema. Il primo punto: OpenID non può essere paragonato ai tradizionali sistemi di autenticazione. Non è impiegato, insomma, per verificare se la persona che accede ad un certo servizio sia realmente chi sostiene di essere.
E allora cos’è? Willison conclude il post con questa frase: “One last time: an OpenID is not an account. Just treat it as an alternative to a traditional username and password and you can’t go wrong”. Un’alternativa all’accoppiata username/password che di solito usiamo per effettuare il login su un sito. Dei passi che in genere compiamo per crearci un account (scelta dello username, della password, inserimento dell’indirizzo e-mail, risposta alla mail di verifica), sostituisce di fatto i primi due. Un fornitore di servizi può chiedere al momento dell’iscrizione e del primo accesso con una OpenID l’inserimento di ulteriori dati (nome reale, nickname, data di nascita, etc) per completare il profilo, può anche pretendere la risposta alla mail di verifica, ma una volta compiuto questo processo iniziale io potrò accedere a quel sito usando la mia OpenID, molto più facile da ricordare e soprattutto utilizzabile su tutti i siti che supportano il sistema.
Categoria: Software e Servizi | Permalink
Commenti
1
si ma se il server openid non è raggiungibile ci attacchiamo al tram?
# - postato da Andrea Paiola - 12 Gennaio 2007 - 09:55
2
andrea se facciamo crescere openid potranno avere più di un server su cui basarsi, per evitare la non raggiungibilità, magari spargendoli sul pianeta.
# - postato da smal - 12 Gennaio 2007 - 13:14
3
smal volevo solo sotolineare che Internet si fonda sulle decentralizzazione, percui mi sembra controproducente affidarsi a liste, base dati centralizzate.
# - postato da Andrea Paiola - 12 Gennaio 2007 - 20:11