OpenID

Manko10 · 20.07.2009, 12:10

Hi,

beim Hören des letzten OpenWebPodcasts kam mir die Idee, dass es doch möglich wäre, hier einen Login per OpenID bereitzustellen. Das würde es stark erleichtern, sich auch mal von unterwegs einzuloggen, wenn ich mal nicht meine Passwortdatenbank dabei habe.
Wäre das möglich oder muss das vBulletin-Add-on erst geschrieben werden?

Chriz · 20.07.2009, 19:11

Hehe geht mir auch so, welche Passwortdatenbank benutzt du? KeePass?

Manko10 · 20.07.2009, 19:13

Jap. Mit Wine unter Gentoo.

JEGO · 22.07.2009, 08:37

ich benutze FF Portable hab damit immer alles dabei.

Chriz · 22.07.2009, 09:09

Ich benutz alles portable und hab damit immer alles dabei .. es sei denn ich vergess die kleine Festplatte ..

Manko10 · 22.07.2009, 11:26

FF Portable war mir immer zu langsam. USB 2.0 ist eben kein SATA II und ständig eine ganze Festplatte mit mir herumzuschleppen nervt zum einen mich und ist zum anderen für die Festplatte auch nicht gerade super.
Und selbst wenn ich von zu Hause aus surfe, ist OpenID praktisch, da ich nicht 10 000 Passwörter haben muss. Derzeit sind in meinem KeePass 191 Passwörter gespeichert. Durch OpenID ließe sich das einigermaßen eindämmen. Klar, manche Sachen wie FTP-Kennwörter etc. bleiben natürlich, aber die ganze Loginkennwörter für fremde Seiten fallen weg und das sind einige.

robo47 · 22.07.2009, 11:27

Fremden Rechnern vertrau ich mein PW doch nicht an

da schlepp ich lieber immer mein schlepptop mit

Manko10 · 22.07.2009, 11:34

Mit fremd meinte ich jetzt »nicht meins«. Bei Computern in Internet-Cafés und anderen wirklich fremden Rechnern habe ich auch Skrupel. Ich meinte jetzt die Rechner von Bekannten und Verwandten.

cycap · 22.07.2009, 16:55

zum Thema: Elektrischer Reporter - Phase I - 28: Ralf Bendrath über die Risiken von Online-Identitätssystemen

mermshaus · 22.07.2009, 18:15

Gibt es das auch irgendwo gedruckt? Da ist mir zu wenig signal und zu viel noise und bislang ist noch keine Katze gegen eine Wand gesprungen.

Ich antizipiere mal den Inhalt und schreibe ein paar Argumente:

- Man kann sein eigener OpenID-Provider sein.
- Man kann Weiterleitungen (Delegates?) verwenden und so seinem ID-Provider schnell den Saft abdrehen, falls der Account geknackt werden sollte. (Ich bin aktuell bei example.org/openid, nutze für Anmeldungen aber die URL meiner Homepage, die im HTML-Code auf die eigentliche Account-URL weiterleitet, was ich jederzeit entfernen kann.)
- Viele Risiken bestehen bei an Mail-Adressen gekoppelten Accounts genauso.

(Okay, alles reichlich "akademisch".)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

20.07.2009, 12:10
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.705 PHP-Kenntnisse: Fortgeschritten	OpenID Hi, beim Hören des letzten OpenWebPodcasts kam mir die Idee, dass es doch möglich wäre, hier einen Login per OpenID bereitzustellen. Das würde es stark erleichtern, sich auch mal von unterwegs einzuloggen, wenn ich mal nicht meine Passwortdatenbank dabei habe. Wäre das möglich oder muss das vBulletin-Add-on erst geschrieben werden? __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

20.07.2009, 19:11
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.265	Hehe geht mir auch so, welche Passwortdatenbank benutzt du? KeePass? __________________ "Nuschel ich?" - "Was?"

20.07.2009, 19:13
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.705 PHP-Kenntnisse: Fortgeschritten	Jap. Mit Wine unter Gentoo. __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

22.07.2009, 08:37
JEGO Erfahrener Benutzer Registriert seit: 01.12.2003 Beiträge: 2.555 PHP-Kenntnisse: Anfänger	ich benutze FF Portable hab damit immer alles dabei. __________________ Gruß JEGO Ein PHP Script tut, was Du schreibst, nicht was Du willst.

22.07.2009, 09:09
Chriz Moderator Registriert seit: 11.05.2008 Beiträge: 6.265	Ich benutz alles portable und hab damit immer alles dabei .. es sei denn ich vergess die kleine Festplatte .. __________________ "Nuschel ich?" - "Was?"

22.07.2009, 11:26
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.705 PHP-Kenntnisse: Fortgeschritten	FF Portable war mir immer zu langsam. USB 2.0 ist eben kein SATA II und ständig eine ganze Festplatte mit mir herumzuschleppen nervt zum einen mich und ist zum anderen für die Festplatte auch nicht gerade super. Und selbst wenn ich von zu Hause aus surfe, ist OpenID praktisch, da ich nicht 10 000 Passwörter haben muss. Derzeit sind in meinem KeePass 191 Passwörter gespeichert. Durch OpenID ließe sich das einigermaßen eindämmen. Klar, manche Sachen wie FTP-Kennwörter etc. bleiben natürlich, aber die ganze Loginkennwörter für fremde Seiten fallen weg und das sind einige. __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

22.07.2009, 11:27
robo47 Moderator Registriert seit: 03.09.2004 Beiträge: 11.792 PHP-Kenntnisse: Fortgeschritten	Fremden Rechnern vertrau ich mein PW doch nicht an da schlepp ich lieber immer mein schlepptop mit __________________ robo47.net - Blog, Codeschnipsel und mehr \| Caching-Klassen und Opcode Caches in php \| Robo47 Components - PHP Library extending Zend Framework

22.07.2009, 11:34
Manko10 Supermoderator HD Registriert seit: 16.03.2008 Beiträge: 8.705 PHP-Kenntnisse: Fortgeschritten	Mit fremd meinte ich jetzt »nicht meins«. Bei Computern in Internet-Cafés und anderen wirklich fremden Rechnern habe ich auch Skrupel. Ich meinte jetzt die Rechner von Bekannten und Verwandten. __________________ Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

22.07.2009, 16:55
cycap Moderator Registriert seit: 13.02.2008 Beiträge: 6.816 PHP-Kenntnisse: Fortgeschritten	zum Thema: Elektrischer Reporter - Phase I - 28: Ralf Bendrath über die Risiken von Online-Identitätssystemen

22.07.2009, 18:15
mermshaus Erfahrener Benutzer Registriert seit: 14.06.2009 Beiträge: 1.722 PHP-Kenntnisse: Fortgeschritten	Gibt es das auch irgendwo gedruckt? Da ist mir zu wenig signal und zu viel noise und bislang ist noch keine Katze gegen eine Wand gesprungen. Ich antizipiere mal den Inhalt und schreibe ein paar Argumente: - Man kann sein eigener OpenID-Provider sein. - Man kann Weiterleitungen (Delegates?) verwenden und so seinem ID-Provider schnell den Saft abdrehen, falls der Account geknackt werden sollte. (Ich bin aktuell bei example.org/openid, nutze für Anmeldungen aber die URL meiner Homepage, die im HTML-Code auf die eigentliche Account-URL weiterleitet, was ich jederzeit entfernen kann.) - Viele Risiken bestehen bei an Mail-Adressen gekoppelten Accounts genauso. (Okay, alles reichlich "akademisch".) Geändert von mermshaus (22.07.2009 um 18:51 Uhr).