Vita: A Joomla! 1.5 és az OpenID

[zseni]

Igen, egy darabig még biztos így is lesz. Én azért látom az út másik végét is. Szép lassan (akár nyomásra) átállnak az OpenID-re, a legtöbb egyszerű felhasználónak iszonyatos könnyebbség. Itt most ne a gurukról beszéljünk, de én olyanokkal vagyok körülvéve, aki még a saját gépének a jelszavát sem tudja megjegyezni, ezért monitoruk körbe van cetlizve.
Nekik egyszerű lesz a dolog, de csak akkor, ha tényleg a megfelelő biztonságot tudják garantálni is hozzá az internetes szakemberek.
Egyenlőre óvatosnak kell lenni az OpenID-vel és az adatainkat is óvatosan kell kezelni. Remélhetőleg az elterjedéssel a biztonság is terjeszkedik.

[greyow]

na igen de ha ennyire paranoias vagy akkor furd at a winyodat egy 8 furoval es soha ne vegyel szamitogepet.

[dlux]

Nekem az a véleményem, hogy aki lokális gép helyett az interneten akar jelszavakat, e-maileket, dokumentumokat és felhasználói azonosításra alkalmas információkat tároltatni, az nem felebaráti szeretetből ajánlja fel. Annak mindig valamilyen célja van -- és persze az ilyesmiről a PR cikkekben nem szoktak beszélni...

[greyow]

a verisign nem engedheti meg maganak hogy kiadjon tomegesen jelszot, ugyanis a titkositasbol el meg, ha megtorenne lehuzhatja a rolot, tobbieket nem ismerem. Amikor megtudtak hogy az amerikai virusirto/firewall programokat iro cegek kiszolgaljak a nemzetbiztonsagot egybol elterjedtek az orosz es egyebb nem amerikai szoftverirok termekei.

Az informaciokat pedig vizsgaljak, a verisign is, es celzot reklammal tudnak megkeresni aminek sok ember meg orul is.

az openID arra jo, hogy ma mar minden hujesegert regisztralnod kell, ezt konnyiti meg. De a nyomonkovetesedet, az interneten hagyot lenyomatodat, mas eszkozzokkel mar regen elemzik.

[zoli]

Egyreszt en azert a helyedben nem ringatnam magam abban a hitben, hogy az otthoni gepeden barmi nagyobb biztonsagban van mint pl. a Microsft szerveren.

Masreszt pedig szerintem valamit felrertesz.. az OpenID nem arrol szol hogy egy txt-be ird bele a jelszavaidat es toltsd fel a netre. Hanem, hogy ha van 50 hely a neten ahova be szoktal lepni, akkor azokhoz a jelszot (pontosabban a jelszo validalasahoz szukseges hash kodot) ne 50 helyen keljen tarolni, hanem egy helyen kelljen authentikalni. Es hogy ha van 1000 portal ami tamogatja akkor azokra nem kell mindenhova regisztralnod (megadnod az emailcimed pl) hanem mar keszvan hozzajuk az accod, akkor is ha csak egyszer lepsz be hogy valamit megnezz. Mar hallom, is hogy "de ha valaki megszerzi akkor mindenhova be tud majd lepni, mindent megtudhat rolad" .. igen, ez igy van, de ez akkor is igy van ha 50 kulonbozo helyen van tarolva a jelszod. Biztos lehetsz abban is hogy az 50 helybol a tobbseg kevesbe biztonsagos, mint egy nagyobb szolgaltato opneId szervere. A kockazat igy nemcsak hogy 50ed resze hanem joval kisebb. Es ezt is hallom:) : "hogy hasznalhatok mindenhol masik jelszot.." Senki nem hasznal 50 jelszot. De ha mondjuk megis, akkor is ez a lehetoseg OpenId melett is adva van.

Az egyetlen jelentos erv sztem az OpenId ellen, hogy ha valamiert az openid szerver nem elerheto akkor az bizony kellemetlen tud lenni.

[mategm]

Ha én esély szeretnék adni ennek az openID dolognak, üzemeltetői oldalról ez hogy működik?
Van egy tárhelyem, telepítek rá egy Joomla 1.5-öt és onnantól kezdve akinek openID azonosítója van, be is tud jelentkezni?

[localicer]

Csak az OpenID plugint kell engedélyezned.

Amikor egy OpenID-vel rendelkező látogató be akar jelentkezni, a felhasználónév mezőbe beírja az ő OpenID URL-jét, és a Bejelentkezés gomb megnyomása után átirányításra kerül az OpenID-szolgáltatójához, ahol meg kell adnia a bejelentkezési adatait. Sikeres hitelesítés után visszairányítja a bejelentkezést kezdeményező webhelyre.

[fjani]

na tisztázzunk valamit, mert elvesztem az infokban...
tehát:
bekacsolom a glmail és az openid cuccot a modul kezelőben, és ezek után betud jelentkezni bárki az oldalamra a gmail felhasználói fióknevével?
curl és php5 van

[fjani]

nem szoltam, elöbb kérdeztem, utánna olvastam. sorry!

[tiborg]

Sziasztok,

az eddigi lapjaimat 1.0.x joomlaban csináltam, mert amiket használnom kellet azok nem stabilak még a joomla 1.5-ön. de tetsztként elkedztem ismerkednei vele. le a kalappal. tényleg.

olvastam h tud ldap támogatást. ezt probálta már valaki? ez vajon hogyan hozható működésbe?

köszi