OpenID-Statistik: Über 42.000 OpenID-fähige Websites

Der amerikanische OpenID-Provider JanRain hat im Mai 42.235 Websites gezählt, die den Login per OpenID akzeptieren. Die Kurve steigt immer steiler!

Sicherheitsupdate und Verisigns SeatBelt

Wir haben unser SSL Server-Zertifikat aktualisiert: Das SSL-Zertifikat sorgt bei der Verwendung Ihrer xlogon.net-OpenID für die verschlüsselte Übertragung Ihrer Daten und es ermöglicht dem SeatBelt-Plugin Sie effektiv vor Phishing-Angriffen zu schützen. Die Hersteller von SSL-Zertifikaten verlangen einen Austausch des Zertifikats in regelmäßigen Abständen.

Aus Sicherheitsgründen können wir Ihr SeatBelt-Plugin nicht automatisch über die Aktualisierung unseres Zertifikats informieren. Daher wird Ihnen das SeatBelt-Plugin ab dem 25.5.2009 folgende Fehlermeldungen anzeigen:

Firefox integriert OpenID

Wie golem.de heute berichtet, gibt es eine neue Version der Firefox-Erweiterung Weave aus den Mozilla Labs, die den Browser mit OpenID-Funktionalität ausstattet.

User können sich über ein in den Browser integriertes Weave-Dialogfenster mit nur einem Klick bei OpenID-fähigen Websites anmelden. Dabei muss die OpenID selbst nicht mehr manuell eingegeben werden. Sie ist in der Weave Identity-Erweiterung des Browser hinterlegt, so dass der User die Anmeldung nur noch mit einem einzigen Klick auf die Schaltfläche "Sign in" bestätigen muss.

Momentan noch zu beachten: Weave Identity befindet sich z.Z. noch in einem experimentellen Stadium und sollte auf Produktivsystemen noch nicht eingesetzt werden.

Trotzdem: Viel einfacher können Logins im Web dann nicht mehr werden.

Facebook stärkt OpenID

Nach seinem Beitritt zur OpenID-Foundation hat Facebook nun angekündigt, nicht nur OpenID-Provider zu werden, sondern auch als Relying Party zu fungieren. Damit können sich auch User mit einer nicht von Facebook ausgestellten OpenID künftig bei dem Dienst anmelden. Anders als Größen wie Google oder Yahoo, die ihren Usern nur als Provider OpenID-Accounts zur Verfügung stellen, ist Facebook der erste große Anbieter, der auch fremde OpenIDs akzeptiert und die OpenID-Technologie damit umfassend implementiert.

Klingt nach einem echten Meilenstein - und dem Durchbruch für OpenID?

PayPal ist Mitglied der OpenID Foundation

Inzwischen ist PayPal der OpenID Foundation beigetreten. Nicht nur, dass die Foundation damit durch ein weiteres Schwergewicht des Online Business verstärkt wird, PayPal ist auch das erste Finanzinstitut, das sich als Fördermitglied engagiert.

Dass sich PayPal öffentlich so klar zu OpenID bekennt, ist ein deutliches Vertrauensvotum und Ausdruck dafür, dass OpenID als eine qualifizierte und verlässliche Single-Sign-On-Technologie erkannt und anerkannt wird. Klingt vielversprechend!

OpenID-Statistik: Fast 35.000 OpenID-fähige Websites

Internet-User können sich weltweit auf inzwischen 34.980 Websites via OpenID anmelden. Diese Zahl veröffentlicht der amerikanische OpenID-Provider JanRain für Februar 2009. Das ist ein ganz beachtlicher Anstieg, wurden doch noch im November 2008 fast 10.000 Sites weniger gezählt.

Sieht ganz so aus, als hätten sich die Aktivitäten von Microsoft und Google, die beide Ende Oktober 2008 als OpenID-Provider starteten, tatsächlich positiv ausgewirkt!

Facebook tritt OpenID-Foundation bei

Die OpenID-Foundation hat ein weiteres prominentes Mitglied bekommen: Facebook hat sich der Foundation als Mitglied angeschlossen und erhält auch einen Sitz im Board.

Dieser Schritt sorgte für Überraschung, hat sich Facebook mit seinem eigenen Dienst Friend Connect doch zunächst gegen OpenID positioniert. Motiv für das OpenID-Engagement ist nach eigenen Angaben aber nun das Bestreben, OpenID in puncto Sicherheit und Nutzerfreundlichkeit nach vorn zu bringen - nach dem Vorbild von Friend Connect.

Facebook will die Foundation sowohl mit Know-how als auch finanziell unterstützen. Konkrete Pläne, selbst als OpenID-Provider aktiv zu werden oder bei Facebook die Anmeldung via OpenID zu erlauben, verlautbarten allerdings nicht.

Man darf gespannt sein, wie sich die Dinge weiter entwickeln und wie ernst es Facebook mit seinem Signal in Richtung Offenheit tatsächlich ist. Immerhin: Der erste Schritt gleich in dieser Woche ist ein OpenID-Design Summit, das Facebook als Gastgeber ausrichtet. Hier soll erörtert werden, wie sich OpenID durch Funktionen von Facebook Connect erweitern lässt.

Berichterstattung im Web (Auswahl):

http://openid.net

http://www.golem.de

http://tech.blorge.com

http://www.pcpro.co.uk

Google verheiratet OpenID und OAuth

Google hat ein Hybridprotokoll veröffentlicht, das OpenID mit dem offenen Autorisierungsprotokoll OAuth verbindet. User können sich nun mit ihrem Google-Account bei OpenID-fähigen Websites anmelden und via OAuth anderen Seiten Zugriff auf die dort hinterlegten eigenen Daten erlauben.

Die Social-Networking-Plattform Plaxo setzt dieses Protokoll bereits im Testbetrieb ein. Nachdem sich der User mit seiner Google-OpenID angemeldet hat, wird er via OAuth aufgefordert, Plaxo den Zugriff auf die Google Contacts Data API zu erlauben. Stimmt der User zu, werden seine Google-Kontakte in Plaxo importiert und stehen ihm dort dauerhaft zur Verfügung.

Klingt alles in allem nach einem Erfolgsrezept und einer fruchtbaren Verbindung, getreu der Formel:
OpenID + OAuth = Mehr Komfort und mehr Sicherheit für das Web 2.0

Glossar: OAuth

OAuth ist ein offenes Protokoll, das die sichere Autorisierung von APIs erlaubt. Für den Anwender heißt das, dass er einer anderen Webseite Zugriff auf private Ressourcen, z.B. Kontakte, gewähren kann, ohne dabei seine Identität preis geben zu müssen. Kernthema ist also, ebenso wie bei Data Portability, der sichere Datenaustausch zwischen Social-Web-Anwendungen.

Im Gegensatz zu proprietären Protokollen wie Google AuthSub oder AOL OpenAuth, die nur zusammen mit der jeweils zugehörigen Authentifizierung genutzt werden können, hat sich OAuth bereits zum offenen Standard entwickelt.

Links:
http://oauth.net/
http://en.wikipedia.org/wiki/OAuth

Fundstück: OpenID erklärt

http://openidexplained.com

Gute Darstellung!

Syndicate content