OpenID

[nitko]

Nadam se da ste čuli za OpenID. Imam pitanje za one koji su čuli. Isplati li se to implentirati u bilo koji projekt ? Možda je ovo pitanje preširoko postavljeno.

Gledam da Wordpress, AOL, Technorati, LiveJournal itd. to koriste. Nisam baš bio previše proučavao, koliko vidim (ili sam ja slijep : )), nema neke dokumentacije, a iskreno mi se ne isplati previše proučavati nešto, ako je već unaprijed ljudi govore da propada (nije da govore).

Je li netko ugrađivao OpenID ? Isplati li se utrošiti vrijeme ? Općenito, na kojem principu funkcionira ?

Ukratko, u par natuknica ako neko može :)

[mamica]

http://openid.net/, http://en.wikipedia.org/wiki/OpenID a i Vuk je pisao o tome (http://wolfwoodscrowd.info/2008/01/09/rad-za-podatke-i-neocekivani-obrat/)

[nitko]

@mamica, bio sam čitao na openid.net i wikipediji, ali hvala na Vukovom postu :)

I još jedno pitanje, konačno, isplati li se to ugrađivati ? Neka iskustva ?

[tsereg]

Teško je reći. Yahoo misli da ima smisla: http://openid.yahoo.com/

Microsoft i Google ga podržavaju, navodno, eksperimentalno: http://www.notsorelevant.com/2007-11-30/google-and-microsoft-support-openid/
(Puno izvještaja o tome nakon veljače prošle godine, ali sve neke treće strane...)

[mamica]

Ako se ne varam (ispravite me), ovo je drugo mjesto na hr internetu gdje je OpenID uopće spomenut.

Paranoiku u meni ideja o centraliziranom pohranjivanju user/pass podataka se nikako ne sviđa; kritike na wikipediji o mogućem phisingu su sasvim na mjestu, a tek ako se dogodi curenje (čitaj: prodaja) podataka trećim osobama...

S druge strane, sviđa mi se koncept koji bi omogućavao site-to-site prijenos podataka: zamisli kad bi imao mogućnost jednim klikom vidjeti sve svoje forumske postove, komentare na blogovima, članke, slike i dr.* Nažalost, prvi korak prema tome je centralizirana autentifikacija...

... upravo mi je palo na pamet: je li to možda nastanak globalnog elektronskog JMBG-a?

* glasno razmišljam o ideji data portabilityja (vidi Vukov blog)

[franzi]

... upravo mi je palo na pamet: je li to možda nastanak globalnog elektronskog JMBG-a?


Da, moglo bi se to tako protumačiti. Zamisli onda potencijal praćenja tokova na internetu i na taj način narušavanja privatnosti, sloboda i ljudskih prava, a sve to prvenstveno od strane Googlea, američkih urotnika i CIA-e... ufff. :)

No, u šali je pola istine.

Međutim, naglašava se da je OpenID *decentraliziran* servis, dakle ne postoji centralni server koji pohranjuje sve podatke. Zapravo, sve je kao i prije, samo što se login podatke sa jednog (odabranog) sajta može iskoristiti na svim ostalima.


You get to choose the OpenID Provider that best meets your needs and most importantly that you trust. At the same time, your OpenID can stay with you, no matter which Provider you move to. And best of all, the OpenID technology is not proprietary and is completely free.

...

For geeks, OpenID is an open, decentralized, free framework for user-centric digital identity. OpenID takes advantage of already existing internet technology (URI, HTTP, SSL, Diffie-Hellman) and realizes that people are already creating identities for themselves whether it be at their blog, photostream, profile page, etc. With OpenID you can easily transform one of these existing URIs into an account which can be used at sites which support OpenID logins.