Dalo by se OpenID pouzit k autentizaci uzivatele pri prihlasovani do operacniho systemu?
Potom by se nemusely resit zapomenuta hesla nebo sychnronizovani hesla mezi vice systemy.
Pro pripad vypadku site by to pouzit neslo, ale to bych se na vzdaleny pocitac nemohl pripojit ani s beznym uzivatelem/heslem.pripadne by to mohlo uzivatele/heslo cachovat jako Win a active directory prihlasovanim.
To by slo dost tezko. Protoze pro prihlaseni se musite redirecnout na stranku providera OpenID. To by znemanalo mit webovy prohlizec jako login managera a bez pripojeni na net by se clovek nedostal. To by fakt bylo neunosne. Ale sitove autentizacni protokoly existuji (kerberos, ldap i samba se tak da pouzit).
--
btw. kdyz mam volit mezi OpenID a Google Authentization resp. OAuth, nebo autentifikovat pomoci Facebooku, tak OpenID prohraje na cele care.
To nevím proč, já bych se rozhodně facebook/google účtem nikam autentifikovat nechtěl... a rozhodně mě otravuje, když mě ještě budou nutit ho vlastnit a tim víc, když to bude na jiných stránkách, než googlích...
Protoze narozdil od OpenID tak ziskate nepomerne vetsi mnozstvi uzivatelu, kteri ten ucet uz davno maji a zadny specialni ucet si kvuli vasi aplikaci zrizovat nemusi.
--
P.S.: Dnes je zcela bezne ze lide davaji specialni login a heslo na kdejakemu adminovi, kdejakeho serveru. Takze strah ho dat googlu, je podle mne hodne nesmyslny.
Lidé jsou zvyklí se už leckde registrovat, takže si nemyslím, že autorizace přes google account by přitáhla nějak zásadně více lidí, než cokoliv jiného... ano, dávají speciální login kdejakému adminovi, ale jenom pro ten jeden konkrétní účel. Ale svoji identitu, kterou bych se za ideálních podmínek měl potom přihlašovat všude do rukou googlu fakt nedám (už jenom kvůli tomu, že až se jim něco rozbije, tak já se nikam nedostanu a prakticky nic s tim neudělám - viz ten příběh člověka, co přišel o přístup na code.google ke svému projektu...).
By jste se divil kolik lidi ma hesla v plaintextu v souborech :) a nejen uzivatele doma , ale i na internetovych strankach maji lide hesla k hostingu v plaintextu na stejnem hostingu v nejakem txt souboru.
A ani prowideri nejsou vyjimkou a ukladaji si i konfigurace svych rarizeni (i s nastavenym heslem) na web pro lepsi pouziti .. pristup ..
Já mám také hesla v plaintext databázích Firefoxu, Thunderbirdu atd. A nevidím na tom nic špatného - když už by se mi někdo dostal na uživatelský účet, může mi třeba nainstalovat keylogger a master heslo k šifrovaným heslům si v pohodě poslechnout.
