[ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Обсуждение новостей, соответствующих тематике форума

Модератор: Модераторы разделов

Аватара пользователя
rssbot
Бот
Сообщения: 6000
ОС: gnu/linux

[ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение rssbot »


В полку универсальных систем по аутентификации пользователей прибыло: Mozilla представила свой собственный проект BrowserID, который позволит пользователям сети Интернет авторизоваться на любом веб-сайте, используя одну и ту же пару - e-mail и пароль. Проект пока находится в экспериментальной стадии развития. Описание его работы для разработчиков веб-приложений и сайтов находится здесь, также можно опробовать демо-сайт, реализующий технологию. BrowserID имеет следующие отличительные черты:
  • Простота использования. Пользователи будут иметь дело с одной и той же системой входа, а программистам придётся добавить очень простой и короткий код для реализации этой возможности.
  • Безопасность. BrowserID реализует безопасный протокол подтверждения почты, разработанный в Mozilla. Система работает с использованием криптографии по открытым ключам (BrowserID-сервер проверяет валидны или нет заявленные пользователем имя и email).
  • Универсальность. BrowserID работает во всех современных веб-браузерах, включая приложения на смартфонах.
  • Децентрализованность. Система поддерживает любой почтовый домен.
  • Ориентация на будущее. Mozilla собирается встроить BrowserID в новые версии своих веб браузеров.
  • Защита права на частную жизнь (privacy). Наверное, самое большое преимущество подхода Mozilla - это то, что BrowserID не выдаёт информацию о том какие сайты посещает пользователь никаким веб-серверам и даже серверу BrowserID.



Источник: http://www.opennet.ru/opennews/art.shtml?num=31195


оригинал на opennet.ru
Спасибо сказали:
Вернуться к началу
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение sash-kan »

QUOTE писал(а):BrowserID не выдаёт информацию о том какие сайты посещает пользователь никаким веб-серверам и даже серверу BrowserID.
как это так «не выдаёт»?
в первом пункте («простота использования») ссылка: https://browserid.org/developers.html
открываем её и читаем:
QUOTE писал(а):3. Verify the User's Identity
…
To use it, you send a request to https://browserid.org/verify with two GET parameters:

1. assertion: The encoded assertion
2. audience: The hostname and optional port of your site
это не говоря про то, что и так видно, откуда пришёл запрос (ip-адрес по крайней мере)·

QUOTE писал(а):Универсальность. BrowserID работает во всех современных веб-браузерах, включая приложения на смартфонах.
а вот кстати, нифига у меня не работает их демонстрашка
(javascript, естественно, включен только для избранных доменов)·
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Вернуться к началу
Аватара пользователя
rm_
Сообщения: 3340
Статус: It's the GNU Age
ОС: Debian

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение rm_ »

Децентрализованность.

https://browserid.org/developers.html
To use it, you send a request to https://browserid.org/

Ох лол.

И да, включайте господа сайтописатели произвольный JS-код с третьестороннего сайта в свои страницы:
Enable BrowserID: Include the BrowserID JavaScript library in your site by adding a script tag to your <head>

Код: Выделить всё

<script src="https://browserid.org/include.js" type="text/javascript"></script>

What, как говорится, could possibly go wrong.

И то, что ваша страница может даже не начать отображаться, пока все JS перечисленные в head не получены [с забугорного перегруженного сайта], вас тоже беспокоить не должно.

Код: Выделить всё

$ time curl -s https://browserid.org/include.js > /dev/null

real    0m1.484s
user    0m0.004s
sys    0m0.004s
$ time curl -s https://browserid.org/include.js > /dev/null

real    0m1.482s
user    0m0.008s
sys    0m0.004s
$ time curl -s https://browserid.org/include.js > /dev/null

real    0m1.485s
user    0m0.004s
sys    0m0.004s


Для сравнения:

Код: Выделить всё

$ time curl -s https://version6.ru/ > /dev/null

real    0m0.486s
user    0m0.008s
sys    0m0.004s
Спасибо сказали:
Вернуться к началу
Аватара пользователя
BURF
Сообщения: 479
Статус: ZONGO!
ОС: openSUSE 12.1 x64

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение BURF »

Присоединилися. Только чем им OpenID не нравится
Спасибо сказали:
Вернуться к началу
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 21542
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение Bizdelnick »

rssbot писал(а): ↑
15.07.2011 13:13
BrowserID работает во всех современных веб-браузерах, включая приложения на смартфонах.

rssbot писал(а): ↑
15.07.2011 13:13
Mozilla собирается встроить BrowserID в новые версии своих веб браузеров.

Это только мне кажется взаимоисключающими параграфами?
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще		в течение (часа)
новичок
нюанс
по умолчанию		приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Вернуться к началу
Аватара пользователя
BURF
Сообщения: 479
Статус: ZONGO!
ОС: openSUSE 12.1 x64

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение BURF »

Bizdelnick писал(а): ↑
15.07.2011 21:46
rssbot писал(а): ↑
15.07.2011 13:13
BrowserID работает во всех современных веб-браузерах, включая приложения на смартфонах.

rssbot писал(а): ↑
15.07.2011 13:13
Mozilla собирается встроить BrowserID в новые версии своих веб браузеров.

Это только мне кажется взаимоисключающими параграфами?

Второй пункт выглядит странно, так как в Google Chrome 11.* BrowserID работает вполне нормально
Спасибо сказали:
Вернуться к началу
Аватара пользователя
eddy
Сообщения: 3321
Статус: Красный глаз тролля
ОС: ArchLinux

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение eddy »

Я так понял, это будет нечто вроде SSL-авторизации по ключам? Как в ssh?
RTFM
-------
KOI8-R - патриотичная кодировка Изображение
Спасибо сказали:
Вернуться к началу
MrClon
Сообщения: 838
ОС: Ubuntu 10.04, Debian 7 и 6

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение MrClon »

rm_ писал(а): ↑
15.07.2011 20:50
И да, включайте господа сайтописатели произвольный JS-код с третьестороннего сайта в свои страницы:

Они их и так включают в страшном количестве.

eddy писал(а): ↑
16.07.2011 08:40
Я так понял, это будет нечто вроде SSL-авторизации по ключам? Как в ssh?

Не думаю.
Спасибо сказали:
Вернуться к началу
watashiwa_daredeska
Бывший модератор
Сообщения: 4038
Статус: Искусственный интеллект (pre-alpha)
ОС: Debian GNU/Linux

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение watashiwa_daredeska »

MrClon писал(а): ↑
16.07.2011 08:51
Они их и так включают в страшном количестве.
Нормальные сайты включают только исключительно JS со своего домена.
Спасибо сказали:
Вернуться к началу
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение serzh-z »

Bizdelnick писал(а): ↑
15.07.2011 21:46
Это только мне кажется взаимоисключающими параграфами?
Сейчас API для работы с BrowserID реализуется в загружаемом внешнем скрипте с browserid.org (вызовы getVerifiedEmail, registerVerifiedEmail и registerVerifiedEmailCertificate). Mozilla же хочет сделать этот API стандартной частью объектной модели браузера и, судя по рисункам на сайте Mozilla, добавить возможность кеширования сертификата в SQLite-базе браузера.

rm_ писал(а): ↑
15.07.2011 20:50
И да, включайте господа сайтописатели произвольный JS-код с третьестороннего сайта в свои страницы:
Ох, лол, лишь бы пошуметь и поохать, не разобравшись, в адрес _экспериментальной_ технологии.

watashiwa_darede... писал(а): ↑
17.07.2011 20:08
Нормальные сайты включают только исключительно JS со своего домена.
Я так понимаю, что большинство сайтов в сети, удалённо включающих скрипты Google Analytics, ненормальны? =)
Спасибо сказали:
ieleja
Вернуться к началу
watashiwa_daredeska
Бывший модератор
Сообщения: 4038
Статус: Искусственный интеллект (pre-alpha)
ОС: Debian GNU/Linux

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение watashiwa_daredeska »

serzh-z писал(а): ↑
18.07.2011 00:21
Я так понимаю, что большинство сайтов в сети, удалённо включающих скрипты Google Analytics, ненормальны? =)
Безусловно. Мало того, что сливают «корпорации добра» инфу о перемещениях пользователя в Сети, так еще и «трояна» себе ставят. Это ж Гугл теперь может поиметь половину сайтов теперича. :) Извиняет их только одно: Google Analytics не требуется для функционирования сайтов, и есть соответствующие примочки к браузерам, которые его блокируют.
Спасибо сказали:
Вернуться к началу
MrClon
Сообщения: 838
ОС: Ubuntu 10.04, Debian 7 и 6

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение MrClon »

Спайваря а не трояна. Гуглокод исполняется на машине юзераи худшее (для сайта) на что он способен это спереть пароль админа и передать его корпорации добра со всеми вытекающими.
А в целом согласен, Google Analytics — зло.

Углубим оффтоп: а есть-ли локалхостовые (не требующие для работы внешний сервер) альтернативы Google Analytics?

UPD: нагуглил Piwik, кто пробовал?
Спасибо сказали:
Вернуться к началу
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 21542
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение Bizdelnick »

MrClon писал(а): ↑
18.07.2011 15:48
есть-ли локалхостовые (не требующие для работы внешний сервер) альтернативы Google Analytics?

Если цель - SEO, то нет, если просто сбор статистики, то тысячи их, но рекламодателям они по барабану.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще		в течение (часа)
новичок
нюанс
по умолчанию		приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Вернуться к началу
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 21542
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: [ON] BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах

Сообщение Bizdelnick »

А вот в тему о поисковиках и spyware:
http://habrahabr.ru/blogs/infosecurity/124370/
http://www.lenta.ru/news/2011/07/18/megafail/
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще		в течение (часа)
новичок
нюанс
по умолчанию		приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Вернуться к началу

Вернуться в «Новости»