Как вы относитесь к OpenID? Хотите, чтобы на форум(фриланс, фак и т.п.) можно было так заходить?

  

  

А зачем?

Не знаю как тебе, а мне не в кайф таскать за собой пятьдесят акков.

Давно пора-бы. Тем более уже гугл почта есть)

положительно  

конечно положітельно !

Wowa, ты бы лучше опрос создал - было бы наглядно видно    

Категорически за.

Меня болье волнует надёжость. А 50 акков.... я же один раз вбил логин/пароль, а потом за меня куки всё делают.

Нет ли опасности, что сторонний сервер взломают, и получат доступ к хешам? Ведь когда логин/пароль подходит везде больше стимула взломать, так как такой пароль открывает доступ к данным на многих сайтах.

Добавлено через 1 минуту и 19 секунд

  Так аккаунтов все равно 50 я так понимаю, просто все имеют общий ник и систему авторизации. Все равно на каждом сервере будет свой профиль для хранения специфичной инфы.

Имхо, значительно больше вероятность, что взломают vingrad, нежели, к примеру, google.

  С винграда мало интереса. Тут народу сравнительно мало. Куда интереснее взломать скажем mail.ru, где количество пользователей больше на несколько порядков. Защита строится адекватно желанию ее взломать. И чем больше состоятельных пользователей тем выше желание ее взломать. Так что устремлений взломать OpenID будет также на несколько порядков больше. Вот и хочется узнать оценку их стабильности. В принципе если всем раздать гмыловское винградное мыло, и идентифицировать через него то это была бы неплохая защита, возможно даже лучшая чем сейчас.

Интереснее - не значит проще. 

Естественно защищенность тут зависит от OpenID провайдера. Так же как и от набора символов и длины твоего пароля зависит насколько сложно его подобрать. А google для меня куда более надежный центр авторизации, нежели vingrad вне зависимости от того насколько интересно его взломать. Кроме того если взломают google, то и так и так у злоумышленников будет доступ к большинству ресурсов, т.к. там же находится и мыло на которое всегда можно выслать пароль.

Добавлено через 2 минуты и 30 секунд
Так же всегда можно использовать свой OpenID провайдер. В этом случае смысл будет как-раз в том, что твой OpenID провайдер никому и за даром не нужен.

Это сообщение отредактировал(а) sTa1kEr - 15.12.2009, 12:04

Нет, это исключено, т.к. OpenID строится на распределенной архитектуре. Это значит, что каждый сам для себя решает, кто его провайдером будет. В любом случае OpenID может быть лишь дополнением(для тех. кто хочет), но никак не заменой обычной регистрации. Т.е. даже при входе через OpenID на винграде по любому будет создаваться учетка для пользоваться(но без пароля), зайти в которую лишь через OpenID можно было бы к примеру.

  Представь что человек регистрируется с  OpenID и его ник в OpenID будет совпадать с имеющимся ником на форуме. Разве это будет хорошо? Т.е. он имея свой глобальный OpenID не сможет его использовать и будет вынужден регистрироваться под другим. Одна из фич OpenID в том что никто не сможет занять твой ник.

Это верно лишь в том случае, если рядом с ником писать еще провайдера. Так делается часто, но мне это решение не нравится, т.к. ник слишком длинный используется.

На самом деле я считаю, что не должно быть взаимосвязи между ником и логином. Считаю, что нормально, если в качестве логина будет OpenID, а ник человек сам на Винграде себе выберет.

  По пусть ник и логин различаются, но тем не менее интересно когда ник один и тот же для всех аккаунтов с OpenID. 

Это нормально. когда к одному логину на сайте можо привязать несколько OpenID аккаунтов.

Без сомнения.

По сабжу - лично я, наверно, устарел, и мне на оупнАйди пофигу  Но, идеологически, конечно, за. Если время/возможности есть - то лучше сделать.

Ну что там, заглохло или нет?

Низзя ли выдрать реализацию OpenID из IPB 3?

Не заглохло, хотя OpenId как-то не особо приживается в и-нете. 

Я вот не пойму зачем OpenId уже зарегистрированным участникам на Винграде. По моему мнению он нужен только для того, чтобы новых привлекать легче.

Я так и не понял, что мы обсуждаем... создание собственного сервера авторизации? делегирование Винграду прав от какого-то центра? или просто прикручивание возможности аутентификации через какой-то (или какие-то) центры?

По идее это.

Кстати, я вот теперь уже за OpenID. Существующим - ну, если не с домашнего браузера работаешь, меньше паролей помнить, а так - да профит в основном при регистрации.

Тогда ничего не имею против. Если будут окончательно решены регулярно возникающие проблемы типа обсуждаемой в http://forum.vingrad.ru/forum/topic-291006/view-all.html
Иначе мне даже в голову не придёт его использовать - у меня 3 OpenID, и на них много что завязано.

Я так понимаю, именно это.



После установки OpenID в профиле должна быть кнопка ассоциации с OpenID и разрыва связи с OpenID.

Т.е. любой уже зарегистрированный участник может связать свой профиль с OpenID. И если раньше он входил по логину/паролю, то теперь получает возможность входа по OpenID.

Делать OpenID провайдера точно не стоит (зачем?), а вот интегрировать привязку существующих аккаунтов - неплохо бы.