Propadák mojeID

18.2.2014 19:05 | Přečteno: 2990× | Otázky | poslední úprava: 18.2.2014 19:11

Je to již pár let od příchodu, boomu a totálního ústupu služby zvané openID. Služba, která měla fungovat tak, že uživatel se jednou zaregistruje a poté se již jen přihlašuje a přihlašuje a přihlašuje ..., dopadla jako totální propadák.

Důvod byl zřejmý. Každý chtěl být poskytovatelem OpenID, nikdo ale nechtěl tolerovat účty vytvořené jiným poskytovatelem. Uživatelé tak měli jedinou možnost, a to zakládat jeden OpenID účet za druhým. Myšlenka geniální, nicméně u myšlenky to zůstalo, o openID dnes reálně neštěkne ani pes.

V tom přišlo CZ.NIC s geniální myšlenkou. České openID alias mojeID. A pointa? MojeID je prakticky to samé co openID. Propadák, propadák a nic než propadák. Nutno říci, že jsem si to myslel hned od začátku. Ujistil jsem se o tom dnes, podlehl jsem totiž zájmu o bratrovražedný zápas mezi Čechy a Slováky.

Protože je výběrčí desátků (Česká televize) naprosto neschopný dát do kupy livestream i v mizerné kvalite 244p bez toho, aby člověk každých 15 sekund čekal na další načítání dat, zamířil jsem na Voyo.

Nejdříve mě možnost použít mojeID překvapila, ale co, po letech jsem vytáhnul ten dopis (proč vůbec posílat dopisy kvůli dalšímu online účtu, tuplem u tak zbytečné služby ???), který jsem kdysi od CZ.NIC obdržel a jal se přihlásit.

Pokračování mě už tolik nepřekvapilo. Opět jsem byl nucen zanadávat nad stupiditou celého projektu. Voyo mě totiž nutilo založit vlastní účet a k mému "mojeID" účtu ho připojit. Tedy stejný průser jako openID.

Ptám se proč? Proč CZ.NIC vytvořilo a udržuje tak zbytečný projekt, když povoluje, aby byla celá jeho "pointa" zašlapána do země třetími stranami. Pokud služba nehodlá principy mojeID/openID dodržovat, proč by s ní mělo CZ.NIC spolupracovat? Proč je zde mojeID nabízeno, když je zde zcela zřejmě k ničemu? Proč vůbec mojeID existuje, když obsahuje stejné chyby, jako jeho vzor?        

Komentáře

[regine2]

1. Jsem uživatelem mojeID, neb jsem byl donucen mojí obcí. Pokud jsem se nepřihlásil přes mojeID, neměl jsem přístup k mnoha interním informacím

2. Problém v úspěchu je - ve správné době, na správném místě. Jak to ale zjistit?

3. V historii známe plno případů, že někdo byl první a neuspěl, neb se nenaplnilo 2. Proto se státy hádají, kdo vymyslel první parní stroj, první TV, ... Zpravidla první přišli o něco dřív a historie na ně chce zapomenout.

[Xerces]

Souhlas, akorát u mojeID to muselo být snad jasné úplně každýmu, že není ta správná doba. A řekl bych, že pro podobný technologie už ani nikdy nebude.

[Bedňa]

Táto idea postráda nejakú bezpečnosť. Comprende senor?

[Jendа]

Ano, je neuvěřitelné, jak mizerně na tom počítačový svět 40 let po vynálezu asymetrické kryptografie je.

[regine2]

V tomto případě ani nejde o utajení (krypto).

V uvedeném případě jde spíše o ověření pravosti.

Například zákony jsou veřejné. Všichni je mohou shlédnout. Potřebuji však (na internetu) ověřit pravost, zda nejde o upravený podvrh.

[Jendа]

Asymetrická kryptografie jde samozřejmě stejně dobře použít i na toto. Říká se tomu elektronický podpis…

[pavlix]

nejde o utajení (krypto)

Asymetrická kryptografie není ani tak moc o utajení, to se zrovna umělo docela dobře i bez ní.

[pavlix]

Vzhledem k tomu, že u bezpečnosti obvykle nejvíc závisí na nejslabším článku, a lidi jsou součástí systémů i po těch 40 letech, tak úplně nevím, co čekáš ;).

[Jendа]

(proč vůbec posílat dopisy kvůli dalšímu online účtu, tuplem u tak zbytečné služby ???)

Jde o ochranu před Sybil attack. Fyzické adresy, na kterých dokážeš převzít dopis, jsou relativně drahé.

Pokud služba nehodlá principy mojeID/openID dodržovat, proč by s ní mělo CZ.NIC spolupracovat?

Je možné, že s nimi CZ.NIC nespolupracuje. OpenID přece můžeš použít kdekoli a u poskytovatel identity to (většinou automaticky) ackne. Nebo by měli udržovat blacklist/whitelist?

[Jardík]

Celý ty openid a mojeid jsou jenom špehovací šmejďárny, aby vás mohli profilovat kam chodíte na weby, jak často, co tam děláte.

[corwin78]

Nemyslím, že by zrovna CZ.NIC měl potřebu někoho šmírovat. V této zkorumpované zemi je to pro mě jedna z mála důvěryhodných organizací.

[Jendа]

Samozřejmě nejde o to, že by tě šmíroval zrovna CZ.NIC, ale o to, že tě může šmírovat/kompromitovat identitu každý, kdo je zrovna náhodou vyhackoval. Ať už technicky nebo legislativně. Po zmíněném incidentu jsem k CZ.NIC ztratil poslední zbytky důvěry.

[Heron]

Ne? Mají velkou snahu o zgrupování identit a ověření informací. Takže máš MojeID, konktakt v doménách navázaný na MojeID, pomocí MojeID se přihlašuješ na různé weby. Ano, oni to vysvětlují zvýšením efektivity a přesnosti informací v registru apod, ale o to bude snadnější případné zneužití.

[Heron]

U OpenID tohle neplatí. Každý si může provozovat svou instanci. Bohužel, jak je v blogu, skoro nikdo podporu OpenID nemá a když už, tak jen z vybraných provozovatelů. To jde zcela proti myšlence.

MojeID je samozřejmně už naprostý nesmysl.

[Jendа]

Každý si může provozovat svou instanci.

Jo jo. Škoda, že na provoz instance potřebuješ vlastní a důvěryhodný server (služba, ke které se přihlašuješ, se tam musí aktivně připojit a komunikovat s tím). Autentizace veřejným klíčem, jak ji má třeba SSH, je v tomto lepší, protože si to vyřídí přímo klient v jednom spojení.

Důvěryhodný server nemám, jenom VPS, které moc nevěřím (poskytovatel tam může koukat).

[Heron]

Tak mě se také libí víc přihlašování pomocí klíčů, ale to má ještě méně provozovatelů služeb než OpenID.

[ivan]

Z principu je Mozilacka Persona ovela lepsia a bezpecnejsia no skoda je tak nefunkcna(napr. Drupal) a malo rozsirena.

[Ivan]

Jeste je tu Shibboleth. Ten ale skoro nikdo nezna.

[pavlix]

Kritizuješ CZ.NIC za to, že má single sign on nebo za to, jak ho má implementovaný nebo jiné subjekty za to, že ten single sign on používají nebo za to jak ho používají? To, co popisuješ totiž nejsou ani vlastnosti OpenID, ani vlastnosti MojeID, ale jen vlastnosti uživatelského rozhraní pro registraci na Voyo.

[Petr Tomášek]

Proč vůbec mojeID existuje....?

Je to typický tunel NICu. MojeID a další spousta sraček existuje jenom proto, aby NIC mohl odrbávat lidi na vysokých poplatcích za doménu a přitom si hrát na to, že ty peníze používá „užitečně“...

[pavlix]

Tak lepší nějakou tu stovku za doménu a pár (ne)zajímavých projektů než mnohonásobně víc církvi, že.

[Bill Gates]

To ale nijak neospravedlnuje potrebu z poplatku za prodej narodni (nikoliv soukrome) domeny financovat nejake soukrome a udajne komusi uzitecne projekty.

Lepsi o 10 korun drazsi rohlik, nez o 50 korun drazsi pletynka. Tak ted si vyberte...

[Jendа]

Já jsem rád, že jsou domény drahé. Je to lepší, než aby si spekulanti nakoupili po pětikoruně za stejné peníze 40x víc domén, než teď.

[pavlix]

To ale nijak neospravedlnuje

To nic ospravedlňovat ani nemá.

z poplatku za prodej narodni (nikoliv soukrome) domeny financovat nejake soukrome a udajne komusi uzitecne projekty.

Ano, lepší by bylo těmi penězi zatopit v sídle CZ.NIC a nebo doménu ve prospěch spekulací zlevnit.

[rADOn]

No já jen čumím. Měli byste být rádi že českej NIC není jen ždímačka na prachy a snaží se investovat něco zpátky do infrastruktury netu a podpořit něco smysluplnýho. Ale ne, nadávat se musí i kdybysme si měli důvod vymyslet, co? Eunet na vás, bando nepřející.

[SPM]

No, nevím, mojeid mi přišlo dobré, do té doby, než ho ostatním tlačili přesně tím stylem, že mají podporovat mojeid (ale ne openid obecně). To byla akorát další rána proti případnému rozšíření openid. Na druhou stranu za to, co je v blogu, mojeid nijak nemůže :)

[Heron]

a podpořit něco smysluplnýho

Řekl bych, že problém bude právě v tomhle. Co je smysluplné?

[rADOn]

To se mě neptej. Já s openId žádný ideologický problém nemám a cznic mi jako provider připadá ideální – nemá izolacionistické komerční zájmy (viděl bys to raději v rukou facebooku?) ani nepatří do státní byrkoracie (chtěl bys další datové schránky?). Ale jen do toho, navrhni něco smysluplnějšího…

[David Jaša]

nemá izolacionistické komerční zájmy (viděl bys to raději v rukou facebooku?)

Bohužel se izolacionisticky chovají - směrem ke konzumentům identit propagují pouze produkt mojeid, nikoliv technologii openid jako takovou.