Das Authentifizierungssystem Persona soll die Anmeldung im Web vereinfachen und ein einheitliches Login für alle Dienste realisieren. Mozilla hat nun eine erste Beta veröffentlicht.
Auf der IETF-Tagung haben verschiedene Akteure ihre Modelle für die Identitätsverwaltung im Web vorgestellt. Das W3C will mit einer eigenen Arbeitsgruppe eine Segmentierung verhindern.
Googles OpenID-OAuth-Erweiterung (Step2) birgt das Potenzial, das globale Dorf "Internet" weiter zusammenrücken zu lassen. Anwender können Serviceangebote unterschiedlichster Dienstleister kombinieren, ohne sich x-Mal neu einloggen zu müssen.
Auf der OpenID Connect Tech Summit soll ein vereinfachtes Identifizierungsverfahren vorgestellt werden, mit dem sich ein Account auf zahlreichen Angeboten verwenden lässt.
Ein neuer Dienst, der unter anderem von Google unterstützt wird, soll beim Nutzeraccount-Management im Web endlich den Durchbruch bringen.
Mozilla will den Login-Prozess auf Webseiten vereinfachen. Die Vorgabe: Sicher und einfach zu benutzen, für Anwender ebenso wie für Entwickler. Das Ergebnis: BrowserID, auf Basis des Verified Email Protocol.
Durch eine fehlerhafte Implementierung von OpenID können Angreifer gegenüber teilnehmenden Webseiten fremde Identitäten annehmen, warnt die OpenID-Foundation. Unter anderem sind Anwendungen betroffen, die OpenID4Java oder das Kay-Framework nutzen.
Auch auf der diesjährigen Computermesse in Hannover präsentiert sich der Heise Zeitschriften Verlag mit Vorträgen und Vorführungen. Das Programm beginnt täglich um 10 Uhr.
OpenID-Nutzer können erstmals ihre Kennung für die Erstanmeldung bei Google nutzen – Voraussetzung ist ein Yahoo-Account.
Sowohl Facebook als auch die Mozilla-Stiftung wollen Nutzern bei der Verwaltung virtueller IDs helfen – mit ganz unterschiedlichen Ansätzen.
Die Mozilla-Stiftung will ihren Browser Firefox für die Verwaltung von Online-Identitäten fit machen.
Ubuntu-Sponsor Canonical hat den Code des Canonical Identity Provider unter der AGPL 3 offengelegt.
Ubuntu-Distributor Canonical will alle Canonica- und Ubuntu-Websites auf ein zentrales Single-Sign-on-Login umstellen.
Die Typo3-Entwicker haben die Versionen 4.3.1 und 4.2.11 veröffentlicht, die zahlreiche Fehler korrigieren. Version 4.3.1 beseitigt zudem eine Sicherheitslücke in der OpenID-Erweiterung, durch die sich die Authentifizierung austricksen lässt.
Nutzer von Googles App Engine können mit einer in Python geschriebenen Schnittstelle zum Identitätssystem OpenID experimentieren.
Das OAuth-Protokoll spielt in einigen Webanwendungen für den Datenaustausch und für REST-Webservices bereits eine große Rolle. heise Developer untersucht, welche Formen des Datenaustauschs und Integrationsmöglichkeiten OAuth unterstützt.
Auf Wunsch erhalten Teilnehmer des SAP Community Network eine OpenID-Identität, mit der sie auch andere OpenID-Sites nach einer einmaligen Authentifzierung nutzen können.
Google will sich als Provider der OpenID-Initiative anschließen und schlägt eine Verbesserung des Protokolls vor, die eine bessere Skalierbarkeit gewährleisten soll.
Ein neuer Artikel auf heise Developer zeigt anhand des Google-Code-Projekts openid4java, wie sich Single Sign-on mit dem OpenID-Protokoll leicht umsetzen lässt.
Tief in die OpenID-Implementierungswelt eingetaucht, zeigt die "Identity Management"-Serie anhand von openid4java, inwiefern OpenID-Bibliotheken tatsächlich einfach zu bedienen sind,
Als erster großer Online-Anbieter will das weltgrößte soziale Netzwerk OpenID in beide Richtungen unterstützen.
Ein neuer Artikel auf "heise Developer" widmet sich dem Single-Sign-on-Protokoll OpenID, mit dem man sich ohne Benutzername und Passwort bei allen an das Protokoll angeschlossenen Webseiten anmelden kann.
Single-Sign-on (SSO) wartet immer noch auf den Durchbruch im Internet, dabei existiert mit dem Protokoll OpenID eine gute Implementierung der Technik, die zudem eine breite Unterstützung in der Industrie aufweist.
Innerhalb eines begrenzten Testbetriebs können sich Website-Betreiber der Programmierschnittstelle bedienen, damit sich Besitzer eines Google-Accounts bei ihnen ohne neue Regisirierung anmelden können.
heise online Themen