top
logo


Mozilla прекращает развитие сервиса идентификации Persona PDF Печать E-mail
Автор: adm   
08.03.14 04:43

Mozilla отстраняется от дальнейшего развития распределённого сервиса идентификации пользователей Persona и передаёт проект в руки сообщества. При этом работа существующих сервисов на базе Persona, а также поддержка текущей кодовой базы, будет сохранена, по крайней мере в 2014 году. Расширение функциональности проекта будет зависеть от наличие интереса к технологиям Persona со стороны независимых участников сообщества. Ранее занимавшиеся Persona трудоустроенные в Mozilla разработчики будут переключены на развитие других проектов, таких как Firefox Accounts и Sync.

В качестве причины прекращения развития Persona указывается на то, что проект не получил должного распространения и не оправдал ожиданий по интенсивности внедрения на сайтах. Учитывая стабилизацию базового API, развитие функциональности Persona силами Mozilla признано нецелесообразным, а возможности Persona излишне раздутыми. В дальнейшем предлагается оставить только базовый API входа, убрав такие дополнительные функции, как управление сеансами и обмен атрибутами.

Сервис Firefox Accounts, который не базируется на технологиях Persona, признан более приоритетным. Тем не менее, разработчики Mozilla продолжают считать Persona уникальной и полезной альтернативой паролям и намерены поддерживать её в текущем виде, но ограничившись устранением критических ошибок и проблем с безопасностью. Все сообщения о проблемах с работой сервиса будут решаться в рамках первого уровня рассмотрения инцидентов.

Напомним, что сервис Persona основан на использовании протокола BrowserID и по выполняемым задачам напоминает технологии OpenID и OAuth. Сервис позволяет организовать идентификацию пользователей на любом сайте без регистрации отдельного аккаунта и ввода пароля, используя вместо этого одну централизованную учётную запись, в которой ключевым элементом идентификации является email пользователя. Обязательным шагом является только подтверждение указанного email и выбор пароля, после чего их можно использовать для своей идентификации на всех сайтах, поддерживающих BrowserID. Система работает с использованием криптографии по открытым ключам, при этом работа организована так, что в процессе идентификации BrowserID-сервер не может отследить какие именно сайты посещает пользователь, он лишь подтверждает, что указанный идентификатор является валидным. Код используемых для организации работы сервиса технологий распространяется под лицензией Mozilla Public License.

  1. Главная ссылка к новости (http://identity.mozilla.com/post/7887383...)
  2. OpenNews: Сервис Mozilla Persona перешёл на стадию бета-тестирования
  3. OpenNews: Анонсированы сервис идентификации Mozilla Persona и магазин web-приложений Mozilla Marketplace
  4. OpenNews: BrowserID - новый проект Mozilla по аутентификации пользователей на веб-сайтах
  5. OpenNews: В сервисе аутентификации Mozilla Persona выявлены проблемы с безопасностью
  6. OpenNews: Запущен сервис Firefox Accounts
Тип: К сведению
Ключевые слова: identity, browserid, persona, (найти похожие документы)
При перепечатке указание ссылки на opennet.ru обязательно
Реклама
id=adv>
  1.4, Аноним, 11:49, 08/03/2014 [ответить] [смотреть все] –4 +/
Отличная идея, а то затрахало помнить все эти пароли на сайтах Уже давно пора ... весь текст скрыт [показать]
 
  2.7, Xasd, 13:14, 08/03/2014 [^] [ответить] [смотреть все] [показать ветку]  +4 +/
нужно авторизироваться через проприетарный чип Microsoft который внедрялся бы... весь текст скрыт [показать] [показать ветку]
 
2.10, arisu, 13:46, 08/03/2014 [^] [ответить] [смотреть все] [показать ветку]  
+2 +/
бедные пользователи IE 8212 у них браузер до сих пор не имеет нормального заш... весь текст скрыт [показать] [показать ветку]
 
  3.14, Аноным, 14:13, 08/03/2014 [^] [ответить] [смотреть все]  +/
В любом случае лучше KeePass x использовать ... весь текст скрыт [показать]
 
  4.15, arisu, 14:22, 08/03/2014 [^] [ответить] [смотреть все]  +/
ну так это уже кому что нравится к браузеру цеплять строем, чай, ходить пока не... весь текст скрыт [показать]
 
2.46, Аноним, 20:12, 08/03/2014 [^] [ответить] [смотреть все] [показать ветку]  +/ 
1.6, paulus, 13:09, 08/03/2014 [ответить] [смотреть все]  +2 +/ Жаль, что не взлетел...
  1.8, Xasd, 13:19, 08/03/2014 [ответить] [смотреть все]  +/ > а возможности Persona излишне раздутыми

вот тут--^ проблема!

попытались угодить всем, а в результат не угодили ни кому.

нет железного характера, который бы сказал "это делать не будем, и это тоже..".

  1.9, arisu, 13:45, 08/03/2014 [ответить] [смотреть все]  –3 +/
а как дышал, как дышал ... весь текст скрыт [показать]
  1.13, nataraj, 13:57, 08/03/2014 [ответить] [смотреть все]  +/ По мне, так проблема в том, что централизованный. Был бы распределенный, а еще лучше распределенный и обратно совместимый с OpenID было бы гораздо лучше...
 
  2.16, Xasd, 14:56, 08/03/2014 [^] [ответить] [смотреть все] [показать ветку]  +/
 
  3.21, Маленькая Серая Мышка, 15:38, 08/03/2014 [^] [ответить] [смотреть все]  +1 +/
Проблема в том что каждый хочет чтобы авторизовались везде именно через него А ... весь текст скрыт [показать]
 
  4.63, Гик, 13:26, 09/03/2014 [^] [ответить] [смотреть все]  –1 +/
Я вот тоже повнедрял себе свой собственный OpenID, только много сайтов даже не предоставляют поля для ввода своего URL, предпочитая просто кнопки вида Войти через гугл, фейсбук, задницу и т. п., поэтому польза от собственного OpenID пока сомнительная.
 
  5.64, arisu, 13:30, 09/03/2014 [^] [ответить] [смотреть все]  +/
куда более сомнительна польза от таких сайтов.
 
5.65, rob pike, 17:00, 09/03/2014 [^] [ответить] [смотреть все]  +/ > Я вот тоже повнедрял себе свой собственный OpenID, только много сайтов даже
> не предоставляют поля для ввода своего URL, предпочитая просто кнопки вида
> Войти через гугл, фейсбук, задницу и т. п., поэтому польза от
> собственного OpenID пока сомнительная.

Только не "пока", а "уже".
Это когда-то представлялось что будет такой красивый механизм, который позволит каждому контролировать как и куда он логинится, что кому предоставить, а кому - нет, и т.п. И самому этим всем рулить и у себя шифрованно хранить. В общем, мечта arisu.
А выяснилось (внезапно!) что никому ничего этого не надо, а нужна одна кнопка - только тут Facebook, Twitter и Google имеют противоположные мнения на тему какая именно, пока кнопок пока никто из них окончательно не победил, обычно две, иногда три.

 
1.26, Аноним, 16:24, 08/03/2014 [ответить] [смотреть все]  +/
кто вспомнил откуда это - тот молодец - ... весь текст скрыт [показать]
 
  2.40, She4Phak, 18:34, 08/03/2014 [^] [ответить] [смотреть все] [показать ветку]  +/
Так никто и не бросил. То, что не будут новые фичи запиливать, не значит, что его бросают.
 
  3.48, Аноним, 22:42, 08/03/2014 [^] [ответить] [смотреть все]  +/
Орли А что же это означает Новых вич - не будет, люди кто над ним работал - с... весь текст скрыт [показать]
 
1.51, анося, 04:31, 09/03/2014 [ответить] [смотреть все]  +/ Только один раз нарвался на сайт его использующий. Есть же куча других, старше и более продвинутых, но они тоже не очень-то нужны.
 
  2.52, анося, 04:31, 09/03/2014 [^] [ответить] [смотреть все] [показать ветку]  +/
включая гуголь-шмуголь
 

Ваш комментарий  

Read more http://www.opennet.ru/opennews/art.shtml?num=39263

 
Интересная статья? Поделись ей с другими:

bottom

 

Unreal Commander PfSense по русски Яндекс.Метрика