IT::fsinn

Es gibt auch mal positive Nachrichten dieser Tage:
Die Web 2.0 Plattform MySpace will ab sofort das offene Login-Verfahren OpenID unterstützen und erschließt damit einen recht großen Nutzerkreis für OpenID, dem es meiner Meinung nach noch etwas an Lobby fehlt.

Ziel von OpenID ist es, internetweit ein einheitliches Loginverfahren bereitzustellen, ähnlich dem Single Sign-On-Verfahren.
Dabei hat jeder Nutzer genau eine Benutzerkennung, mit der er sich bei Webseiten, die OpenID unterstützen, anmelden kann, ohne ein neues Benutzerkonto anlegen zu müssen.

Ich, als netz-affiner Mensch, kann dieses Verfahren prinzipiell nur begrüßen, zumal mir immer mal wieder Passworte verloren gehen. Der Nachteil an einer Benutzerkennung ist jedoch wieder das Thema Datensicherheit. Kapert ein potenzieller Angreifer den OpenID-Account einer Person, so hat er praktisch Zugriff auf alle Benutzerkonten, bei denen sich diese Person per OpenID angemeldet hat. Wie hoch das Risiko von Identitätsklau bei OpenID jedoch wirklich ist, kann ich derzeit nicht einschätzen, halte es aber für ähnlich riskant, wie den neuen elektronischen Personalausweis.