OpenID

 

 

OpenID Switzerland

 

Täglich werden im Internet diverse Online-Dienste mit unterschiedlichen Benutzernamen und Passwörter verwendet. Welcher Benutzer steht nicht immer wieder vor der Wahl, sich bei einem Online-Dienst zu registrieren und ein Passwort zu wählen, oder sich an ein Passwort zu erinnern, welches er vor Wochen oder Monaten mal eingegeben hat?

 

OpenID bietet durch seine offene Spezifikation Abhilfe und ermöglicht, nebst Single Sign-On (SSO) auf OpenID unterstützende Online-Dienste zusätzlich die Möglichkeit, starke 2- und 3-Faktor Authentisierung-Verfahren einfacher integrieren zu können. Dem Benutzer wird so grösstmögliche Sicherheit und Unabhängigkeit von Internet-Dienstleistungen geboten.

 

 

Weitere Informationen zu OpenID finden Sie hier:

 

OpenID Spezifikation: http://openid.net/developers/specs/

OpenID Foundation: http://www.openid.net

OpenID Europe: http://www.openideurope.eu

OpenID Schweiz: http://www.openid.ch

 

 

OpenID & SAML

 

Die OpenID Spezifikation widmet sich dieser Problematik in den Versionen 1.0, 1.1 und 2.0 und gewinnt mehr und mehr an Akzeptanz im Internet.

 

Worin unterscheidet sich OpenID von anderen Spezifikationen wie z.B. SAML (Security Assertion Markup Language)? Der Hauptunterschied besteht darin, dass OpenID als Protokoll schlanker spezifiziert ist, da es statt auf XML auf reinen URL-Parametern basiert.

 

Zusätzlich spezifiziert OpenID die Anwendungsmuster der Übergabe von authentisierten Identitäten in einer enormen Tiefe ohne auf die Art einzugehen, wie Benutzer im Detail identifiziert werden. Das bedeutet aber nicht, dass OpenID das Anwendungsmuster von SAML ersetzt. SAML hat nach wie vor grosse Wichtigkeit im Zusammenhang mit der Interoperabilität von spezifischen Lösungen.

 

SAML ist eine sehr mächtige Spezifikation und kann für viele Bereiche im Internet sowie in Business-to-Business (B2B) Identity Federierungs-Lösungen zum Einsatz kommen. Im Internet sind jedoch nicht die verschiedensten Anwendungs- muster gefragt, sondern die konkreten Anwendungsfälle, bei welchen sich OpenID perfekt dafür anbietet.

 

 

Seitenanfang

 

Zurück