Comments on: “Zero Sign-On” mit OpenID und SSL http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/ Ein Weblog über Microformats, Open Standards, Webkultur, Webstandards und Webdevelopement Fri, 25 Jul 2008 06:18:36 +0000 http://wordpress.org/?v=2.6 By: 5 Gründe warum OpenID falsch verstanden wird http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6658 5 Gründe warum OpenID falsch verstanden wird Fri, 29 Feb 2008 16:45:39 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6658 [...] Web Ausweis wenn es mit anderen -spannenden Identity 2.0- Ideen verknüpft wird. Z.B. CardSpace, Zertifikate oder eben [...] [...] Web Ausweis wenn es mit anderen -spannenden Identity 2.0- Ideen verknüpft wird. Z.B. CardSpace, Zertifikate oder eben [...]

]]> By: Carsten Pötter http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6597 Carsten Pötter Mon, 25 Feb 2008 19:00:32 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6597 @Matthias: Nein, ich bin zertifizierter OpenID Provider Tester. Mein Job, meine Lebensaufgabe. ;) @Sascha: VeriSign PIP finde ich persönlich ziemlich gut. Ich könnte jetzt meine Top 5 Liste der Provider hier posten, aber das würde dann doch dem Ansatz widersprechen, den wir mit Spread OpenID verfolgen. Soll sich jeder sein eigenes Bild machen und den Provider wählen, der seinen Bedürfnissen am ehesten entspricht (Sicherheit, Features, Kompatibilität,...). Ach ja, http://spreadopenid.org :) @Matthias: Nein, ich bin zertifizierter OpenID Provider Tester. Mein Job, meine Lebensaufgabe. ;)

@Sascha: VeriSign PIP finde ich persönlich ziemlich gut. Ich könnte jetzt meine Top 5 Liste der Provider hier posten, aber das würde dann doch dem Ansatz widersprechen, den wir mit Spread OpenID verfolgen. Soll sich jeder sein eigenes Bild machen und den Provider wählen, der seinen Bedürfnissen am ehesten entspricht (Sicherheit, Features, Kompatibilität,…).

Ach ja, http://spreadopenid.org :)

]]> By: Matthias Pfefferle http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6590 Matthias Pfefferle Mon, 25 Feb 2008 15:28:06 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6590 @Sascha: Du hattest recht, danke nochmal für den Tip und deine eMail. @Sascha: Du hattest recht, danke nochmal für den Tip und deine eMail.

]]> By: Matthias Pfefferle http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6588 Matthias Pfefferle Mon, 25 Feb 2008 14:31:59 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6588 Schau nochmal nach, bei mir stimmt alles und der <a href="http://validator.w3.org/check?verbose=1&uri=http%3A%2F%2Fnotizblog.org%2F2008%2F02%2F23%2Fzero-sign-on-mit-openid-und-ssl%2F%23comment-6587">W3C Validator</a> gibt auch keinen Fehler... Schau nochmal nach, bei mir stimmt alles und der W3C Validator gibt auch keinen Fehler…

]]> By: Sascha Konietzke http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6587 Sascha Konietzke Mon, 25 Feb 2008 14:17:55 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6587 Nur scheint das auf deinem Blog nicht richtig zu funktionieren. Das rel Attribut wird irgendwie falsch im Theme eingefügt? <a href="http://www.funkfeuer.net/' rel='external nofollow">Name</a> Irgendwie ist da zwei mal ein ' statt " reingerutscht. Zur Delegation: Hat super geklappt, nur wird die Authentifizierung irgendwie immer langsamer da noch ein Server mit dabei ist. Nur scheint das auf deinem Blog nicht richtig zu funktionieren. Das rel Attribut wird irgendwie falsch im Theme eingefügt?

<a href=”http://www.funkfeuer.net/’ rel=’external nofollow”>Name</a>

Irgendwie ist da zwei mal ein ‘ statt ” reingerutscht.

Zur Delegation: Hat super geklappt, nur wird die Authentifizierung irgendwie immer langsamer da noch ein Server mit dabei ist.

]]> By: Matthias Pfefferle http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6586 Matthias Pfefferle Mon, 25 Feb 2008 14:09:16 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6586 ...und außerdem wird bei deinem Kommentar jetzt deine Blog URL anstatt deiner OpenID URL angezeigt :) auch ein netter Nebeneffekt. …und außerdem wird bei deinem Kommentar jetzt deine Blog URL anstatt deiner OpenID URL angezeigt :) auch ein netter Nebeneffekt.

]]> By: Sascha Konietzke http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6584 Sascha Konietzke Mon, 25 Feb 2008 13:52:45 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6584 Danke für die schnelle Antwort. Von Delegation habe ich bisher noch nichts gewusst, habe es mir gerade angeschaut. Danke für den Hinweis, sehr interessant. Dadurch gehört meine OpenID wenigstens mir, was ein klarer Vorteil für die Zukunft ist (Ähnlich zu einem eigenen Blog auf eigener Domain und keinem gehosteten direkt bei Wordpress, Blogger etc.). Das Kommentar hier ist mein erster Delegationtest. Habe WP-Yadis auf meinem Blog installiert. Na hoffentlich funktioniert's :) Danke für die schnelle Antwort. Von Delegation habe ich bisher noch nichts gewusst, habe es mir gerade angeschaut. Danke für den Hinweis, sehr interessant. Dadurch gehört meine OpenID wenigstens mir, was ein klarer Vorteil für die Zukunft ist (Ähnlich zu einem eigenen Blog auf eigener Domain und keinem gehosteten direkt bei Wordpress, Blogger etc.).

Das Kommentar hier ist mein erster Delegationtest. Habe WP-Yadis auf meinem Blog installiert. Na hoffentlich funktioniert’s :)

]]> By: Matthias Pfefferle http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6582 Matthias Pfefferle Mon, 25 Feb 2008 13:26:49 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6582 @Sascha: Das mit dem Vertrauen ist so ein generelles Problem, ich denke da kann man jetzt noch zu wenig sagen, weil bei keinem der genannten Provider ein "bekannter" Missbrauch vorliegt. Ich denke die beste Lösung bei Unsicherheit ist, entweder einen eigenen Provider aufzusetzen mit z.B. <a href="http://siege.org/projects/phpMyID/">phpMyId</a> oder mit <a href="http://hackr.de/2008/02/09/openedid">Delegation</a> zu arbeiten. Der Vorteil bei der Nutzung einer eigenen OpenID URL (mit openid.delegation) ist, dass man den OpenID Provider auch recht schnell ändern kann ohne seine OpenID ändern zu müssen. @Sascha: Das mit dem Vertrauen ist so ein generelles Problem, ich denke da kann man jetzt noch zu wenig sagen, weil bei keinem der genannten Provider ein “bekannter” Missbrauch vorliegt.

Ich denke die beste Lösung bei Unsicherheit ist, entweder einen eigenen Provider aufzusetzen mit z.B. phpMyId oder mit Delegation zu arbeiten. Der Vorteil bei der Nutzung einer eigenen OpenID URL (mit openid.delegation) ist, dass man den OpenID Provider auch recht schnell ändern kann ohne seine OpenID ändern zu müssen.

]]> By: Sascha Konietzke http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6579 Sascha Konietzke Mon, 25 Feb 2008 10:13:14 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6579 Probiere gerade viel mit OpenID herum und bin noch auf der Suche nach einem guten Provider. Der Tipp war hier hilfreich. Hat jemand Erfahrung mit Verisign OpenID (https://pip.verisignlabs.com/) gemacht? Geschäftlich nutzen wir Zertifikate von Verisign für den Zugang von Agenturen zu unserem internen Netzwerk. Funktioniert super und VeriSign würde ich als sicher einstufen. Aber wem traue ich meine Onlineidentität hier zu? Claimid, MyOpenID, Verisign oder ist es doch am besten das ganze auf einem eigenen Server laufen zu lassen? Probiere gerade viel mit OpenID herum und bin noch auf der Suche nach einem guten Provider. Der Tipp war hier hilfreich.

Hat jemand Erfahrung mit Verisign OpenID (https://pip.verisignlabs.com/) gemacht? Geschäftlich nutzen wir Zertifikate von Verisign für den Zugang von Agenturen zu unserem internen Netzwerk. Funktioniert super und VeriSign würde ich als sicher einstufen.

Aber wem traue ich meine Onlineidentität hier zu? Claimid, MyOpenID, Verisign oder ist es doch am besten das ganze auf einem eigenen Server laufen zu lassen?

]]> By: A.C. http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6576 A.C. Mon, 25 Feb 2008 09:32:01 +0000 http://notizblog.org/2008/02/23/zero-sign-on-mit-openid-und-ssl/#comment-6576 Zero Sign-In für ALLE Webapps fehlt mir jetzt noch. Mach dir dazu mal Gedanken und dann rein damit in Communipedia ;) Zero Sign-In für ALLE Webapps fehlt mir jetzt noch. Mach dir dazu mal Gedanken und dann rein damit in Communipedia ;)

]]>