211service.com
Een eenvoudigere benadering van online identiteit
Veel mensen hebben moeite om tientallen wachtwoorden voor verschillende websites te onthouden. Ze moeten vaak een account opnieuw instellen of jarenlang e-mailen om opgeslagen inloggegevens te vinden. Een veelvoorkomende truc is om hetzelfde wachtwoord voor veel accounts te gebruiken, maar dit kan een veiligheidsrisico zijn, waardoor mogelijk veel accounts tegelijk kunnen worden gekaapt.
Hoewel identiteit online steeds belangrijker wordt, wordt deze steeds meer gefragmenteerd, waarbij gebruikers zich aanmelden voor steeds meer websites en diensten. Accountkiezer , een nieuwe dienst gelanceerd door de Stichting OpenID , een organisatie die de grote websites Google, Facebook, Microsoft en Yahoo omvat, is de laatste poging om dit probleem op te lossen. In plaats van nog een ander account aan te maken, kunnen gebruikers met Accountkiezer één account kiezen - bijvoorbeeld hun Gmail- of Facebook-login - en dit vervolgens gebruiken om in te loggen op vele andere sites. De technologie is ontwikkeld door Eric Sachs , een Google-projectmanager en bestuurslid van OpenID Foundation. Google ondersteunt het project door de code te hosten.
Makkelijk in: Accountkiezer is een poging om het voor gebruikers gemakkelijker te maken om hun inloggegevens te consolideren met één account.
Account Kiezer is verre van de eerste poging om één account aan te maken dat op veel websites kan worden gebruikt. Maar eerdere inspanningen, waaronder die van OpenID, bleken ingewikkeld in het gebruik. Voorheen moesten gebruikers een OpenID-account maken en dit vervolgens handmatig koppelen aan al zijn of haar andere accounts, wat betekende dat ze moesten uitzoeken welke sites het geconsolideerde account als verificatie zouden accepteren. Een aantal bedrijven, waaronder ClaimID en Verisign, probeert het probleem aan te pakken met hun eigen uniforme accounttechnologie, maar ze hebben tot nu toe beperkte acceptatie gezien door gebruikers en websites.
Chris Messina , pleitbezorger van ontwikkelaars bij Google, zegt dat OpenID probeert een systeem te maken dat gebruikers gemakkelijk kunnen begrijpen en bedrijven gemakkelijk kunnen ondersteunen. Het ontbreken van een beginnersvriendelijke oplossing voor authenticatie op het web is een van de grootste kansen van de OpenID Foundation, zegt hij.
Met Accountkiezer kunnen gebruikers elk account selecteren dat wordt beheerd door een bedrijf dat ervoor heeft gekozen om Accountkiezer te ondersteunen, en dat account vervolgens koppelen aan de websites die ze kiezen. Het is al geïmplementeerd als de inlogpagina bij Flickr, waarmee gebruikers nu toegang hebben tot de site met niet alleen een Yahoo-account (Yahoo is het moederbedrijf van Flickr), maar ook een Facebook- of Gmail-account.
Alleen Hamlin , een onafhankelijke industrie-expert die een van de oprichters is van de Workshop internetidentiteit , vindt identiteitsconsolidatie erg belangrijk. Dit zou een aspect moeten zijn waarvan de meeste mensen zich niet bewust zouden moeten zijn. Het moet gewoon werken, zegt ze. Hamlin is van mening dat het accountkiezersysteem de duidelijkste manier is voor gebruikers om te begrijpen en te controleren hoe hun identiteit wordt geverifieerd.
Don Thibeau , uitvoerend directeur van de OpenID Foundation, zegt dat de code achter Account Chooser is vrijgegeven onder een open source-licentie (wat betekent dat deze gratis kan worden hergebruikt en gewijzigd), zodat webontwikkelaars het gemakkelijker kunnen implementeren en gebruikers een vrije keuze kunnen bieden identiteitsprovider om met het systeem te gebruiken. Account Kiezer ondersteunt ook verschillende standaarden die worden gebruikt voor identiteitsverificatie, zoals OAuth, SAML en OpenIDConnect.
Mozilla, dat de populaire Firefox-webbrowser maakt, heeft een vergelijkbare aanpak ontwikkeld, met een systeem genaamd Browser-ID . Nadat is geverifieerd dat een gebruiker een e-mailadres bezit, downloadt BrowserID een browser-add-on die kan worden gebruikt om de gebruiker te identificeren op sites die het systeem ondersteunen. ik ben Adidas , technisch leider voor identiteit bij Mozilla, zegt dat dit veiliger is dan Account Kiezer omdat informatie door de browser van de gebruiker stroomt en omdat het de informatiestroom beperkt tot wat strikt noodzakelijk is om gebruikers te laten inloggen.
Zowel de accountkiezer als de browser-ID moeten echter op grote schaal worden toegepast door website-eigenaren en bedrijven om een breed publiek van gebruikers te bereiken. Sachs hoopt dat de connectie van Account Kiezer met Google (die de open source code host via de Google Identity Toolkit) andere bedrijven zal inspireren om mee te doen. De volledige lijst met deelnemers is nog niet vrijgegeven, maar Sachs zegt dat, naast Google, het omvat bedrijven zoals Microsoft en Wordpress, en varieert van grote namen tot kleine startups.
Accountkiezer wordt officieel aangekondigd, samen met meer details, op de komende OpenID Connect Tech Summit , die op 12 september van start gaat op de Research Campus van Microsoft in Mountain View, Californië. Sachs zegt dat veel leveranciers in de loop van de top hun deelname aan het project zullen aankondigen.
Google heeft een demo van Account Kiezer opgezet hier .