H Mozilla απλοποιεί τον έλεγχο ταυτότητας στο web με το BrowserID

Σαβ, 16/07/2011 - 16:48 — Lacrimosa_daemon

H Mozilla έχει θέσει ως στόχο να απλοποιήσει τον έλεγχο ταυτότητας στο Internet με μια νέα τεχνολογία που ονομάζεται BrowserID. Πρόκειται για ένα αποκεντρωμένο σύστημα ελέγχου ταυτότητας που επιτρέπει στο πρόγραμμα περιήγησης (browser) να διαχειριστεί την ταυτότητα του χρήστη.

Το σύστημα βασίζεται σε ασύμμετρα κλειδιά των δεσμών της ταυτότητας του χρήστη και το e-mail του και όχι απο τα συμβατικά ονόματα χρηστών και τους κωδικούς πρόσβασης.

Ο browser θα αναλαμβάνει τον χειρισμό της διαδικασίας ελέγχου ταυτότητας αντί για τον χρήστη επιτρέποντας συνδέσεις με ένα κλίκ, σχετικά ασφαλείς σε ιστοσελίδες που θα υποστηρίζουν αυτή την λειτουργία. Ο χρήστης θα πλοηγείται στο διαδικτυακό τόπο του παρόχου συνδεδεμένος απο την αρχή και στη συνέχεια σε όλο το δίκτυο συμβατικά.

Ο παροχέας θα ζητάει ένα JavaScript API το οποίο θα παράγει ένα ζεύγος κλειδιών. Ο browser θα στέλνει το δημόσιο κλειδί-ταυτότητα και θα παίρνει πίσω ένα υπογεγραμμένο πιστοποιητικό ταυτότητας. Το ιδιωτικό πλέον κλειδί.

Όταν ο ιστότοπος θα ζητάει την ταυτότητα ενός χρήστη, θα καλεί μια λειτουργία JavaScript που θα προκαλέσει την διαδικασία ελέγχου ταυτοποίησης. Περισσότερα μπορείτε να μάθετε στην ιστοσελίδα η οποία παρέχει αυτές τις υπηρεσίες, στο BrowserID.org