OpenID bez open a bez ID (diskuse)

[Let_Me_Be]

• OpenID je tady delsi dobu nez ten tvuj aktualni vymysl, tudiz prosel nutnym vyvojem
• tvuj vymysl resi problem prihlasovani ze strany prohlizece, takove systemy tady uz jsou, a lepsi
• OpenID resi tento problem ze strany serveru, tudiz neklade zadne (resp. male) pozadavky na prohlizec
• spadne disk a mas po heslech
• nemas nikoho kdo je tohle ochoten provozovat

[Filip Jirsák]

OpenID resi tento problem ze strany serveru

To je docela trefná poznámka. OpenID řeší problém serverů, které ale žádný problém nemají…

Ke zbytku snad jen to, že zálohování bylo vynalezeno již dávno, a hledat někoho ochotného to provozovat nemusím, protože si na provoz vystačím sám.

[Let_Me_Be]

Ano, a proto je OpenID dalsi generaci systemu ktere tento neexistujici problem resi. Nejakou dalsi moudrost prosim, zacina mne to docela bavit

Ono je docela zajimave ze ted najednou ti OpenID tak vadi a vidis v nem tak strasny problem, cos delal doted? Nebo OpenID vzniklo vcera? Asi jo, co? Microsoft Passport ti nevadi? Aha, on neni open, takze neni duvod na to nadavat.

[Ignor]

Jo, řeší to tak, že umožňuje MITM attack, krása!

Celej ten protokol je těžce k smíchu.

Už to vzdej, čéče.

[Let_Me_Be]

Ano umoznuje phising utok. Coz je ale mozne i bez OpenID a u OpenID se tomu da mnohem lip branit. Jo take je to nachylne k cross-site scripting utokum.

[raul]

OpenID je tady delsi dobu nez ten tvuj aktualni vymysl, tudiz prosel nutnym vyvojem

Bill Gates je starsi nez Linus Torvalds - tudiz Windows prosly nutnym vyvojem (a jsou lepsi)... heh

spadne disk a mas po heslech

a zalohovani co? Ty nemas komp s diskem, jen terminal a vse tahas ze serveru nekde na druhem konci sveta? (tudiz nemusis zalohovat)

Microsoft Passport ti nevadi?

ne, proc? vyjma MS to stejne nikdo nepouziva (a openID vzniklo jako odezva komunity na to, ze driv chtel MS ten svuj pas vsude protlacit)

co kdyz bude zrovna nedostupny server kde me pobezi openID? tak se nebudu moci nikam prihlasit, ze... supr, hlavne pokud si budu to provozovat sam a a budu se chtit zeptat ve foru (kde mam ucet via openID) na to co s tim serverem

[Let_Me_Be]

Bill Gates je starsi nez Linus Torvalds - tudiz Windows prosly nutnym vyvojem (a jsou lepsi)... heh

Ty bys ocividne potreboval take projit nutnym vyvojem.

co kdyz bude zrovna nedostupny server kde me pobezi openID? tak se nebudu moci nikam prihlasit, ze... supr, hlavne pokud si budu to provozovat sam a a budu se chtit zeptat ve foru (kde mam ucet via openID) na to co s tim serverem

Samozrejme a kdyz ti to vadi, tak si sezen poskytovatele, ktery ma dostatecne velkou farmu rozmistenou po ruznych geografickych umistenich. Nebo proste OpenID nepouzivej.

a zalohovani co? Ty nemas komp s diskem, jen terminal a vse tahas ze serveru nekde na druhem konci sveta? (tudiz nemusis zalohovat)

Nikdo koho znam nezalohuje tak aby to prezilo fatalnejsi vypadek (treba prepeti v siti).

[raul]

vyvoj) no to je vec nazoru (na ten muj vyvoj) ;) ale moje reakce bylo stejne blbe srovnani jak to tvoje v predchozim komentari

zalohovani) takze i Ty sam nemas zalohy dat aspon na dvd ci flashdisku, ale jen v pc treba na druhem disku? hm, aha, tak to pak vysvetluje tu Tvoji naivitu a obhajovani takoveto divne technologie (openID) ;)

ale kdyz uz jsi me zkusil urazit, tak: myslel jsem si, ze kdyz uz nekdo prednasi na muni, tak ma znalosti a uroven ve vyjadrovani, ale kdyz tak ctu ty tvoje atakujici prispevky v threadech o openID, tak videt, ze plati to: kdo nic neumi, ten ... :)

[raul]

jee, promin, ono se rika, ze kdo neumi ani ucit, tak ridi (a to na Tebe taky plati ;) )
uz jsem ticho:)

[Let_Me_Be]

Rozhodne nemam potrebu se chovat nejak vybirave jenom proto ze ucim na MU. Duplem ne vuci nejakemu anonymnimu pitomci.

Co? Mas strach ze by si nekdo spojil tvoje vyplody s tvoji osobou? Ja z toho strach nemam, vzdycky jsem si stal za vsim co jsem kdy napsal.

[r]

dalsi urazky (pitomec, vyplody), hm, pritom tebe nikdo neurazi
a co je na nicku 'raul' anonymniho? je tam jmeno, co vic bys chtel? rodne cislo?

[Let_Me_Be]

Aha, zajimave, a ten predesly prispevek je co? Sorry ale "Ladislav J." mi prijde dost anonymni (coz je jedina identifikace, kterou pouziva).

[kkaarreell]

Tohle bylo ale opravdu ubohe. Dovolim si citovat

Ty bys ocividne potreboval take projit nutnym vyvojem

Muzes zde uvest vetu, kterou te dotycny Raul natolik pobouril, ze bylo nezbytne se do nej v reakci navazet?

Rozhodne nemam potrebu se chovat nejak vybirave jenom proto ze ucim na MU.

Cili jsi k tomu mel jeste nejaky dalsi duvod?

A kdyz uz jej oznacujes za anonymniho pitomce... Vis, ono samotne uvedeni jmena z cloveka chytreho neudela. Nekteri by udelali i lip, kdyby sve jmeno zatajili.

[trekker.dk]

Ty bys ocividne potreboval take projit nutnym vyvojem.

Když dojdou argumenty, urazíš oponenta?

[Let_Me_Be]

A z ceho usuzujes ze dosli argumenty?

[misch]

Nikdo koho znam nezalohuje ...
Pak ale v případě havárie disku přijdou tví známí pravděpodobně o víc než pár trapných hesel k webshopům a diskusím :) Z pohledu správy hesel a identit mi tenhle argument nepřipadá zrovna dvakrát důležitý. Kdo nezálohuje, jeho problém.

[Let_Me_Be]

Zajimave, a ty zalohujes taky ze to prezije treba pozar v byte? O tom dost silne pochybuji.

[Filip Jirsák]

Ano, zálohuju. Ty nejdůležitější věci mám na několika místech – na serveru, na USB klíčence, na CD u bráchy doma… Připadá mi poněkud hloupé srovnávat OpenID a jiná řešení tak, že u OpenID předpokládáte samé ideální podmínky, a u ostatních řešení nepřipustíte ani takovou jednoduchou prkotinu, jak je zazálohovat jeden heslem chráněný soubor. Vždyť ten soubor s hesly můžete mít dnes uložen klidně v mobilu…

[Let_Me_Be]

Ne to ty srovnavas OpenID v oblastech, ktere proste OpenID neresi, nechava hodne velkou volnost na strane vybraneho poskytovatele a to je dobre.

[Filip Jirsák]

Ne to ty srovnavas OpenID v oblastech, ktere proste OpenID neresi

Začíná mi být podezřelé, že tohle je univerzální námitka na absolutně cokoli ohledně OpenID.

[happy barney]

dalo by sa na ten výrok pozrieť i tak, že server xyz má problém 1, 2, a 3, ale openid ho nerieši, len zavedie problém č. 4
jo, tomu sa vraví v dnešnej dobe vraví pokrok

[pavlix]

Přijde mi poněkud hloupé shazovat vcelku rozumně postavený protokol a nabízet naproti tomu řešení, které je složitější, hloupější a méně systémové. A obhajovat ho tím, že ostatní obviníš z nadržování OpenID před tvým výmyslem ze chvil nudy.

[Filip Jirsák]

OpenID protokol není rozumně postavený, když je to jedna díra za druhou. A rozhodně to není řešení jednodušší, když je kvůli tomu potřeba implementovat novou funkcionalitu na všech webových servech, kde se někdo přihlašuje. Podívejte se, jak dlouho se prosazuje IPv6 – a to je potřeba dalších IP adres reálná.

[Messa]

Jaký to má ještě díry, prosím tě?

IPv6 se prosazuje dlouho proto, že ho musí podporovat síťová infrastruktura. To pro OpenID potřeba není. Nesrovnávej hrušky s jabkama. Řešení to jednodušší je a to pro uživatele. Stejně se 50% aplikací výřeší zapnutím pluginu ve Wordpressu. (Na tom se aspoň pozná přístup k tvorbě webu - některým bude do zdrojáku stačit přidat pár řádků (authModule.enableOpenID() ), někteří to budou muset několikrát implemetovat v PHP... tedy nebudou muset, OpenID je i o volbě ho nemít.)

[Filip Jirsák]

Jaký to má ještě díry, prosím tě?

Ty zmíněné v několika diskuzích tady na Abíčku nestačí?

IPv6 se prosazuje dlouho proto, že ho musí podporovat síťová infrastruktura. To pro OpenID potřeba není. Nesrovnávej hrušky s jabkama.

Zatímco OpenID musí podporovat servery. A nestačí, aby jich bylo pár, musí jich být většina, aby se používáním OpenID něco vyřešilo. Jaký je v tom rozdíl?

[happy barney]

nestačia, veľkoryso ich prehliadol

[kkaarreell]

Muzes na ty diry odkazat? Jedinna slova zacinajici na "dír" jsou ve tvych prispevcich nebo jejich citacich.

[kkaarreell]

Aha, myslel jsi zrejme diskuze u tech jinych zapisku.. kouknu na to.

[Pihhan]

Rozdíl je především v tom, že jako autor webu můžete ovlivnit, co bude/nebude váš server umět. Naproti tomu uživatelé používají tolik různých prohlížečů, že to zkrátka ovlivnit nemůžete. Tedy jako autor webu máte možnost ovlivnit kvalitu přihlašování, což vámi uvedený způsob moc nenabízí.

Navíc u vašeho způsobu se zas a znova a pořád přenášejí hesla k té službě. U OpenID jsou autorizační údaje jiným kanálem, který může být bezpečnější (a nemusí to je opět otázka). Na oboje bude fungovat k vyřešení problému SSL s důvěryhodnými certifikáty, buď mezi servery pro OpenId, nebo mezi klientem a cílovým serverem.

[Ignor]

Nutným vývojem prošel, poudáš. Tak když někomu nevadí, že to neodolává obrácenému sendvičovému útoku (man in the middle, pro neperverzáky), tak ok

A že Diffie žádnou majonézu nemá, co? Není to nespravedlivý?

[Messa]

OpenID nemůže používat HTTPS? (OpenID specifikaci jsem nečetl, tak nevím.)

[Dan Ohnesorg]

Muze a pouziva. Krome toho treba Verisign testuje i ten man in the middle a maji i plugin do firefoxu, ktery tohle sleduje. A kdyz jsem se ted dival, tak nabizeji i token s jednorazovym heslem za $5, akorat jak uz to byva, tak s ceskou kreditkou uter. Zalezi proste na OpenID providerovi.

[Let_Me_Be]

Hlavni princip je to ze tohle proste OpenID neresi, protoze na tohle tady mame jine protokoly (ale ocividne podle ostatnich diskutujicich to je chyba OpenID).

[KS]

Myslím si, že pokud bude OpenID stát za to, tak se prosadí. Pokud ne, najde se jiné životaschopnější řešení. To je přirozený vývoj. Nelze si stěžovat na zákony přírody.

[raul]

bohuzel ma sanci a velkou - staci kdyz to weby/firmy (seznam, google, nejaky chaty atp.) provozujici sluzby pro bfu zacnou prosazovat jako supr metodu (tj. ze bude bfu stacit jen jedno heslo na vse)...

[KS]

Proč bohužel? Se uvidí, jestli to bude nebo nebude dobré. Pokud nebude, tak se to samo odkáže do věčných lovišť.

[Messa]

V čem je tohle lepší než OpenID? Furt máš nějaký webserver, a teď na něm máš dokonce i svá hesla. Navíc vymýšlíš různé háčky do prohlížeče, speciální URL adresy, které mám snad zadat ručně a kdoví co ještě.

Ještě jsem neviděl web, který by měl přihlašování řešeno jen přes OpenID. Pokud ti ten web připadá natolik důležitý, že přístup na něj nesvěříš nějakému OpenID serveru, můžeš stále používat klasiku - login a heslo.

[Filip Jirsák]

V čem je tohle lepší než OpenID?

V tom, že mi to dává možnost volby. Chci pro to něco udělat jako tvůrce prohlížeče? Můžu. Ale bude to fungovat i bez toho. Chci pro to něco udělat jako autor webové aplikace? Můžu, ale obejde se to i bez toho. Chci jako uživatel mít hesla uložena jen lokálně šifrovaná USB tokenem? Můžu. Chci je mít někde na internetu? Můžu.

[Messa]

Ano, můžeš. OpenID klasickou registraci/login nezakazuje. A na to už můžeš nabalit databáze serverů, loginů a hesel, jak je libo.

[Yaroukh]

Tvoje řešení není pro mě proto, že neodbourává nutnost registrace. To je něco, čeho mě OpenID může ušetřit, a co od něj očekávám. Já opravdu _nechci_ automatické přihlašování ke všem mým účtům. (Jak už bylo řečeno - tohle už je dávno vyřešeno x-způsoby.)

Neříkám, že tohle řešení nelze realizovat, ale co se mě týče, není to řešení.

Já chci JEDEN účet, protože já jsem vždycky já.

[pavlix]

OpenID je lepší než tvoje řešení v tom, že mi víc vyhovuje.

Teď vážně, OpenID je podle mě velmi pěkný protokol pro autentizaci pomocí externího serveru. Bezpečnost se dá podpořit například lepším zabezpečením DNS nebo vyžadováním certifikátů, ale pro běžné potřeby (přihlašování do blogů apod) je to zbytečné.

Tvoje řešení řešení ve stylu "texťák s heslama" plus nějaká drobná automatizace mi přijde jako způsob dost amatérský. Rozhodně neřeší problém přihlašování na webu.

Bohužel pro tvoje nervy je OpenID na vzestupu a bude nám ostatním pomáhat k o kousek bezpečnějšímu a pohodlnějšímu přihlašování (nojo, samozřejmě, že si pamatuju jiné heslo na každej pitomej blog, kde jsem se potřeboval registrovat, abych mohl psát komentáře).

[Filip Jirsák]

Tvoje řešení řešení ve stylu "texťák s heslama" plus nějaká drobná automatizace mi přijde jako způsob dost amatérský.

Ovšem je to způsob, který můžete použít hned teď. Pokud tedy máte potřebu řešit pohodlnější a bezpečnější přihlašování už teď, máte možnost. Pokud ji nevyužíváte, vnášíto poněkud pochybnost na to, jestli něco takového opravdu potřebujete. A pokud to nepotřebujete, jenom se vám to momentálně líbí, lze celkem pochybovat o tom, žese to skutečně ujme.

[zenek]

Jistě, když to jde udělat teď hned, tak se automaticky musejí přehlédnout všechny chyby. To je opravdu skvělý přístup a zajistí nám prosperitu a pokrok, díky za něj.

[Filip Jirsák]

Napsal jsem něco jiného. Napsal jsem, že pokud můžu udělat malý krok požadovaným směrem, je lepší ho udělat hned. Druhá varianta – čekat, až bude možné udělat jeden velký skok rovnou do cíle – není zrovna to nejlepší řešení.

[zenek]

No pokud se všichni shodneme na tom, že je to požadovaný směr, tak jsem pro. Bohužel OpenID nerozumím na tolik, abych mohl diskutovat víc než troušením ironických poznámek

[podlesh]

Koukám, ono už nestačí že každá větší diskuse na abclinuxu je o politice nebo náboženství. Někteří lidé to zřejmě tak milují, že rozvinou politickou debatu i o síťovém protokolu.