Kommentare zu: OpenID selber hosten http://instant-thinking.de/2009/08/12/openid-selber-hosten/ Just enough to get you started and leave you confused Fri, 30 Jul 2010 07:13:13 +0000 hourly 1 http://wordpress.org/?v=3.0 Von: TechFieber http://instant-thinking.de/2009/08/12/openid-selber-hosten/comment-page-1/#comment-10018 TechFieber Wed, 26 Aug 2009 18:14:45 +0000 http://instant-thinking.de/?p=1890#comment-10018 <p>[...] OpenID selber hosten [...]</p> [...] OpenID selber hosten [...]

]]> Von: der Dennis http://instant-thinking.de/2009/08/12/openid-selber-hosten/comment-page-1/#comment-9946 der Dennis Thu, 13 Aug 2009 07:18:13 +0000 http://instant-thinking.de/?p=1890#comment-9946 <p>Ja, so ungefähr läuft das. Man gibt einmal seine OpenID User/Passwort Kombination ein und kann sich dann unter Angabe der URL der OpenID bei allem anmelden was OpenID unterstützt.</p> <p>Und du hast Recht, OpenID krankt natürlich an den gleichen Nachteilen wie andere SSO-Verfahren.</p> <p>Man hätte allerdings im Falle eines Passwort Verlusts (egal ob man es vergessen hat oder ob es bekannt geworden ist) gegenüber der immer gleichen Email/Passwort Kombination den Vorteil, dass man es nur an einer Stelle ändern muss.</p> <p>Generell ist es natürlich das Optimum für jeden Dienst ein eigenes, sicheres Passwort und möglichst auch einen eigenen Usernamen zu haben. Um das dann aber zu managen braucht man definitiv einen Passwort-Manager.</p> <p>Ich benutze zu diesem Zweck <a href="http://agilewebsolutions.com/products/1Password">1Password</a>, unter Windows scheint <a href="http://passwordsafe.sourceforge.net/">Password-Safe</a> ganz nett zu sein und es gibt mit <em>Sicherheit</em> auch eine Linux Lösung...</p> <p>Dann braucht man aber auch ein sicheres Backup dieser Geschichte, denn ein paar Dutzend sichere Passwörter sind nur sehr schwierig aus dem Gedächtnis zu rekonstruieren. Was wieder zu dem Thema Disziplin führt...</p> Ja, so ungefähr läuft das. Man gibt einmal seine OpenID User/Passwort Kombination ein und kann sich dann unter Angabe der URL der OpenID bei allem anmelden was OpenID unterstützt.

Und du hast Recht, OpenID krankt natürlich an den gleichen Nachteilen wie andere SSO-Verfahren.

Man hätte allerdings im Falle eines Passwort Verlusts (egal ob man es vergessen hat oder ob es bekannt geworden ist) gegenüber der immer gleichen Email/Passwort Kombination den Vorteil, dass man es nur an einer Stelle ändern muss.

Generell ist es natürlich das Optimum für jeden Dienst ein eigenes, sicheres Passwort und möglichst auch einen eigenen Usernamen zu haben. Um das dann aber zu managen braucht man definitiv einen Passwort-Manager.

Ich benutze zu diesem Zweck 1Password, unter Windows scheint Password-Safe ganz nett zu sein und es gibt mit Sicherheit auch eine Linux Lösung…

Dann braucht man aber auch ein sicheres Backup dieser Geschichte, denn ein paar Dutzend sichere Passwörter sind nur sehr schwierig aus dem Gedächtnis zu rekonstruieren. Was wieder zu dem Thema Disziplin führt…

]]> Von: derschwen http://instant-thinking.de/2009/08/12/openid-selber-hosten/comment-page-1/#comment-9943 derschwen Wed, 12 Aug 2009 18:03:03 +0000 http://instant-thinking.de/?p=1890#comment-9943 <p>Hab's aus Faulheit nur überflogen, d.h. man meldet sich z.B. bei meinvz per OpenID an, und kann dann z.B. direkt (per OpenID) weiter zu flickr, googlemail, usw. ohne erneute Anmeldung ? Schön und gut, aber vielleicht möchte ich ja gerade für verschiedene Dienste auch verschiedene Passwörter. Ansonsten entspricht OpenID ja fast einer immer gleichen E-Mail/PW Kombination für entsprechende Dienste, mit der Ausnahme dass man SSO hat und somit die Portal-Logins entfallen. Aber dafür der Aufwand (Aufwand entsteht, denn wenn möchte ich meine OpenID selbst hosten) ?</p> <p>Generell missfällt mir der SSO und "alles-geht-automatisch" Gedanke irgendwie, weil er nachlässig macht. Das gute alte Beispiel EC-Karte: da geht's doch auch, warum also nicht andere Passwörter (nichts andere ist eine PIN) sorgfältig geheim halten sich merken (das sollte für jeden machbar sein, wenn sich jemand ein bestimmtes Passwort nicht merken kann, liegt das schlicht an der fehlenden Disziplin ;-) ).</p> Hab’s aus Faulheit nur überflogen, d.h. man meldet sich z.B. bei meinvz per OpenID an, und kann dann z.B. direkt (per OpenID) weiter zu flickr, googlemail, usw. ohne erneute Anmeldung ? Schön und gut, aber vielleicht möchte ich ja gerade für verschiedene Dienste auch verschiedene Passwörter. Ansonsten entspricht OpenID ja fast einer immer gleichen E-Mail/PW Kombination für entsprechende Dienste, mit der Ausnahme dass man SSO hat und somit die Portal-Logins entfallen. Aber dafür der Aufwand (Aufwand entsteht, denn wenn möchte ich meine OpenID selbst hosten) ?

Generell missfällt mir der SSO und “alles-geht-automatisch” Gedanke irgendwie, weil er nachlässig macht. Das gute alte Beispiel EC-Karte: da geht’s doch auch, warum also nicht andere Passwörter (nichts andere ist eine PIN) sorgfältig geheim halten sich merken (das sollte für jeden machbar sein, wenn sich jemand ein bestimmtes Passwort nicht merken kann, liegt das schlicht an der fehlenden Disziplin ;-) ).

]]>