speak no evil

Eszpee lelkes volt amiatt, a Google nem implementál OpenID-t, hanem leforkolja és saját megoldást csinál belőle. Ez persze marhaság: pont azt a hibát követik el ezzel, amit előttük már sokan a saját SSO próbálkozásokkal, és ami ellen ők maguk keltek ki. A MS, a Yahoo! sose fogja a Google csodás új megoldását használni, pedig az OpenID hajóra már felmásztak — innentől pedig nem is érdemes ezt a próbálkozást egy lapon említeni bármilyen nyílt szabvánnyal, mondjuk inkább azt, hogy egy kiterjesztett GMail autentikáció.

Megküzdöttem az OpenID szerverem frissítésével, illetve egyből ezután az Identi.ca Twitter klónnal (http://identi.ca/lipilee/all, de a Twitteres forgalmamból kiindulva ezt se fogom ronggyá használni), tiszta huszonegyedik század. A Twitter-szerű megoldás projekthez kéne, de, mint általában, nincs béke a szívemben: a Twitter nem megbízható (a Firefoxom cache-e a Twitternek ezt a címet jegyezte meg: Over Capacity — LOL), az Identi.ca pedig nem küld SMS-t, nyilván nem emeltek annyi VC-t (lévén szabad szoftver, sejtem, hogy nem is az volt a cél), mint a Twitter. (És jelenleg a Jabber része se működik.)

NagyGa1-tól tudjuk (lassúúú vagyok, de a folyamat miatt ide kívánkozik):

A Microsoft, az IBM, a Google és a Yahoo csatlakoztak az OpenID-hoz. Lehet, hogy egyszer még az MSN-emhez ugyanazt az OpenID-t fogom használni, mint a GTalk-omban? (Eddig sajnos nem sok olyan szolgáltatással találkoztam, ahol tudtam használni az OpenID-mat, pedig már fél éve fent van.)

Ez jó hír, ráadásul az, hogy a Microsoft ilyesmibe vágja a fejszéjét, némi szemléletváltást tükröz — ha lassan is, de mozdul az óriás.

In other news, Miro interjú jelent meg a Groklaw-n. Gatekeeperek, Net Neutrality, nyílt forrás, DRM: olvasd.

Webisztánról Simon Willison OpenID-ről beszél a Google embereknek. Érdemes végignézni, bár 54 perc. A srác tudja, miről beszél.

Simon egyébként kiterjedt OpenID research-öt folytat, talán kicsit kaotikusan nagy a mennyiség.

OpenID-val történt első fizikai encounterként ma feltettem magamnak egy OpenID szervert, tesztelés indul. Első tapasztalatként szimpatikus az Updatelog hozzáállása a témához, eloszlatja egy kételyemet, hogy mi lesz a már meglevő usernevekkel: náluk egyszerűen át tudsz váltani az username/password párosról az OpenID-dre. Ez persze nem jelenti azt, hogy mindenki nyitva fogja hagyni ezt az opciót, de a trend remélhetőleg ez lesz.

Emlékszel még Dick Hardt OSCON-beszédére? Arról beszélt (röviden), hogy szükség van a netes személyazonosság újragondolására, az Identity 2.0 bevezetésére – a jelenlegi megoldások körülményesek, egyáltalán nem biztonságosak, és alapvetően eljárt felettük az idő.

Nos, ez volna az OpenID. Amíg Magyarországon sánta (avagy pszeudo-) SSO rendszerek jelentik az autentikáció non plus ultráját (erősen béta verzióban, ofkoz), addig odakinn kezdik felismerni, hogy ez majdnem az, de nem az. (Majdnem-kanállal meg nem lehet levest enni, ugyebár.)

Az OpenID túllép az “egy proprietary vendor” (a Webisztános esetben az Index csoport) problematikáján, és egy teljesen decentralizált, nyílt és szabad, és nem utolsó sorban több biztonsági szintet kielégítő azonosító megoldást nyújt. Az OpenID világában az azonosításodra egy URI-t használsz – ez pedig lehet akárhol: a saját szervereden, vagy egy külső OpenID-szolgáltatónál, pl. a VeriSign-nál. A megoldás magában hordozza, hogy (sarkítva) se a Microsoft, se a Google nem nyúlja le az autentikációs folyamatot, vagyis egyrészt nem kell félned az (állandó vesszőparipám) “all eggs in one basket” effektustól, másrészt mivel ez nem terepe a szolgáltatók közötti versenynek, ugyanúgy támogathatja a Microsoft, mint a Yahoo vagy a Google. Nem érted? Akkor próbáld meg elképzelni azt a napot, amikor az Index autentikációs megoldását átveszi mondjuk a Sanoma csoport. Sose.

Az OpenID kezdeményezés felvillantja egy valóban univerzális online identity kezelés lehetőségét, és már elvi alapokon megvalósítja a Single Sign-On eszméjét.

Jelenleg a LiveJournal már támogatja a megoldást, továbbá egy hajóban evez a Sxip (Dick Hardt, ugye), a VeriSign, a SixApart, és még egy pár cég.

A közösség eléggé webgetto szellemben áll hozzá a dologhoz, úgyhogy terméeszetesen van egy jó wiki, illetve ha akarsz, egyből igényelhetsz is magadnak egy OpenID-t: itt találsz egy jó kis listát a jelenlegi szolgáltatókról, köztük a LiveJournal, a VeriSign, vagy a MyOpenID, ingyen.