{"id":326,"date":"2007-02-24T10:03:27","date_gmt":"2007-02-24T08:03:27","guid":{"rendered":"http:\/\/www.puls200.de\/?p=326"},"modified":"2007-02-24T10:03:27","modified_gmt":"2007-02-24T08:03:27","slug":"openid","status":"publish","type":"post","link":"https:\/\/www.puls200.de\/?p=326","title":{"rendered":"OpenId"},"content":{"rendered":"

OpenId<\/a> ist eine neue Technik<\/a> zur Verwaltung von Online Identit\u00e4ten. Dieser Artikel<\/a> beleuchtet die Sache ein bi\u00dfchen. Man mu\u00df sich beim Besuch anmeldepflichtiger Webseiten nicht mehr zig Id's und Passw\u00f6rter merken, eine Anmeldung reicht. Diese mu\u00df man auch nicht bei Microsoft hinterlegen (weshalb deren letzter Versuch \"Passport\" wohl auch scheiterte), sondern kann sich daf\u00fcr einen beliebigen Server aussuchen. Das dementsprechend dezentrale System soll helfen, da\u00df jeder einen f\u00fcr seine Bed\u00fcrfnisse passenden Service findet.
\nIn den sog. online communities<\/em> sorgt oft ein ausgepr\u00e4gtes Karma-System daf\u00fcr, den Troll-Faktor<\/a> der Teilnehmer realistisch zu bewerten. Das Karma wird durch die Bewertung der Beitr\u00e4ge eines Mitglieds durch andere Mitglieder berechnet. Mitglieder mit viel Karma d\u00fcrfen z.B. unmoderiert kommentieren oder erhalten lustige bunte Sterne (ebay).
\nDie Idee von OpenId ist es nun, nicht nur Id's und Passw\u00f6rter zu vereinfachen, sondern auch Karma zentral zu speichern und damit anderen Sites zug\u00e4nglich zu machen. Bei mir geht hier aber die Big Brother<\/em> Lampe an. Ist ein Benutzer vertrauensw\u00fcrdig, wenn er auf Site X 100 Punkte hat? Wenn es m\u00f6glich ist, aus der OpenId direkt auf eine reale Person zu schlie\u00dfen, mu\u00df diese nun f\u00fcrchten, da\u00df zuk\u00fcnftige Arbeitgeber ihre Punktzahl als Indikator f\u00fcr soziale Vertr\u00e4glichkeit heranzuziehen? Wie geht das System mit Mi\u00dfbrauch um? Kann ich einen OpenId Server faken oder andersherum ausgedr\u00fcckt: Wie kann ein Anbieter einen OpenId Server verifizieren? Ein Hack einer OpenId oder schlimmer noch, eines Servers hat nun nicht mehr \u00f6rtlich begrenzte Konsequenzen. Schneier<\/a> w\u00fcrde sagen, das System wird dadurch brittle (spr\u00f6de\/br\u00fcchig)<\/em>. Ein Hack birgt die Gefahr eines class breaks<\/em>, nicht nur die Kompromittierung einer Site. Ich denke man merkt es: Ich halte das Ganze f\u00fcr riskant und nicht zu Ende gedacht.<\/p>\n","protected":false},"excerpt":{"rendered":"

OpenId ist eine neue Technik zur Verwaltung von Online Identit\u00e4ten. Dieser Artikel beleuchtet die Sache ein bi\u00dfchen. Man mu\u00df sich beim Besuch anmeldepflichtiger Webseiten nicht mehr zig Id’s und Passw\u00f6rter merken, eine Anmeldung reicht. Diese mu\u00df man auch nicht bei … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0},"categories":[2],"tags":[],"_links":{"self":[{"href":"https:\/\/www.puls200.de\/index.php?rest_route=\/wp\/v2\/posts\/326"}],"collection":[{"href":"https:\/\/www.puls200.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.puls200.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.puls200.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.puls200.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=326"}],"version-history":[{"count":0,"href":"https:\/\/www.puls200.de\/index.php?rest_route=\/wp\/v2\/posts\/326\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.puls200.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=326"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.puls200.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=326"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.puls200.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=326"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}