Nach den vielen Gerüchten der letzten Wochen ist es jetzt offiziell: Yahoo unterstützt OpenID und ermöglicht seinen 250 Millionen Nutzern das zentrale Identitätsmanagement. Damit dürfte sich (lt. TechCrunch) die Zahl der aktiven OpenID Accounts auf einen Schlag verdreifachen. Auch Google, IBM und Verisign stehen kurz vor weiteren Implementationen des Standards in ihre Produkte und Services.
Natürlich wäre es wünschenswert, wenn nun auch das Login in den Yahoo Kosmos mit einer OpenID möglich wäre, ganz so weit geht dieser Schritt dann allerdings noch nicht. Statt me.yahoo.com kann allerdings auch flickr.com als OpenID Domain genutzt werden.
Natürlich ist an Yahoo die ganze Diskussion rund um die Sicherheit von zentralen Identitäten nicht vorbeigegangen, deswegen nutzt man dort auch den folgenden Mechanismus: User können ein Bild hochladen, dass Ihnen dann vor jeder Autorisierungsanfrage einer neuen Webseite gezeigt wird. Wenn dieses Bild tatsächlich das eigene ist, kann der Nutzer sicher sein, keinem Identitätsphishing aufgesessen zu sein, so Raj Patel, Yahoo Director of Membership and Registration zu TechCrunch.
The service will be available in public beta on January 30, says Yahoo, and will allow users to log in to more than 9,000 OpenId compliant websites with their Yahoo IDs. Yahoo will also be integrating their Sign-In Seal feature, meaning users can view an uploaded image before giving over credentials – the feature is widely used by financial institutions and is designed to reduce the effectiveness of phishing attempts.
Mit Dank an Yves für den Hinweis
Wer nochmal nachlesen möchte was OpenID eigentlich im Detail ist, dem sein meine kurze Serie dazu ans Herz gelegt:
1. OpenID – was muss man darüber wissen
2. OpenID – die ersten Schritte
3. OpenID – wie nutze ich mein Blog als Usernamen
4. OpenID – Gefahren und ungelöste Probleme
