Как вы относитесь к OpenID? Хотите, чтобы на форум(фриланс, фак и т.п.) можно было так заходить?

  

  

А зачем?

Не знаю как тебе, а мне не в кайф таскать за собой пятьдесят акков.

Давно пора-бы. Тем более уже гугл почта есть)

положительно  

конечно положітельно !

Wowa, ты бы лучше опрос создал - было бы наглядно видно    

Категорически за.

Меня болье волнует надёжость. А 50 акков.... я же один раз вбил логин/пароль, а потом за меня куки всё делают.

Нет ли опасности, что сторонний сервер взломают, и получат доступ к хешам? Ведь когда логин/пароль подходит везде больше стимула взломать, так как такой пароль открывает доступ к данным на многих сайтах.

Добавлено через 1 минуту и 19 секунд

  Так аккаунтов все равно 50 я так понимаю, просто все имеют общий ник и систему авторизации. Все равно на каждом сервере будет свой профиль для хранения специфичной инфы.

Имхо, значительно больше вероятность, что взломают vingrad, нежели, к примеру, google.

  С винграда мало интереса. Тут народу сравнительно мало. Куда интереснее взломать скажем mail.ru, где количество пользователей больше на несколько порядков. Защита строится адекватно желанию ее взломать. И чем больше состоятельных пользователей тем выше желание ее взломать. Так что устремлений взломать OpenID будет также на несколько порядков больше. Вот и хочется узнать оценку их стабильности. В принципе если всем раздать гмыловское винградное мыло, и идентифицировать через него то это была бы неплохая защита, возможно даже лучшая чем сейчас.

Интереснее - не значит проще. 

Естественно защищенность тут зависит от OpenID провайдера. Так же как и от набора символов и длины твоего пароля зависит насколько сложно его подобрать. А google для меня куда более надежный центр авторизации, нежели vingrad вне зависимости от того насколько интересно его взломать. Кроме того если взломают google, то и так и так у злоумышленников будет доступ к большинству ресурсов, т.к. там же находится и мыло на которое всегда можно выслать пароль.

Добавлено через 2 минуты и 30 секунд
Так же всегда можно использовать свой OpenID провайдер. В этом случае смысл будет как-раз в том, что твой OpenID провайдер никому и за даром не нужен.

Это сообщение отредактировал(а) sTa1kEr - 15.12.2009, 12:04

Нет, это исключено, т.к. OpenID строится на распределенной архитектуре. Это значит, что каждый сам для себя решает, кто его провайдером будет. В любом случае OpenID может быть лишь дополнением(для тех. кто хочет), но никак не заменой обычной регистрации. Т.е. даже при входе через OpenID на винграде по любому будет создаваться учетка для пользоваться(но без пароля), зайти в которую лишь через OpenID можно было бы к примеру.

  Представь что человек регистрируется с  OpenID и его ник в OpenID будет совпадать с имеющимся ником на форуме. Разве это будет хорошо? Т.е. он имея свой глобальный OpenID не сможет его использовать и будет вынужден регистрироваться под другим. Одна из фич OpenID в том что никто не сможет занять твой ник.

Это верно лишь в том случае, если рядом с ником писать еще провайдера. Так делается часто, но мне это решение не нравится, т.к. ник слишком длинный используется.

На самом деле я считаю, что не должно быть взаимосвязи между ником и логином. Считаю, что нормально, если в качестве логина будет OpenID, а ник человек сам на Винграде себе выберет.