Vlákno názorů ke zprávičce Seznam.cz Email končí s podporou OpenID od xyz - To jsou blbci

Problem OpenId je v tom, ze jakakoliv centralizace prihlasovacich udaju je nebezpecna.

Jednoduchy, ses zcela zavislej na jediny sluzbe a kdyz nefunguje ses vprdeli. Plati samo i pro dalsi podobny zhuverilosti.

Sekundarne samo smirovani kde kdy co ...

Na hesla mam passwordmanager, a tam kde to jde je generuju.

Ale o mojeid nepadlo ani slova ... cela idea je o tom, ze budes pouzivat jednu autoritu, pomoci ktery se budes autorizovat vsude ... mno a kdyz je autorita nefunkcni, klidne i na tvym vlastnim serveru, ses vprdeli.

A vubec to neni jen o nejakym seznamu ...

Proto je to proste kravina ... kdyz pouzivas heslo (nebo neco tomu odpovidajiciho), tak muze nebezet jeden z mnoha uctu kam se prihlasujes ... ale je dost nepravdepodobny, ze by nebezelo nikde nic, pripadne muzes ztratit svoje hesla - ktery ovsem mas (nebo bys mel mit) nekde zalohovany. Pouzitim openid nebo cehokoli jinyho (oauth je totez) jen zhorsis situaci.

Teoreticky sice nikomu nemusis davat zadny hesla, ale pokud davas kazdymu jiny, neziskas tim nic.

Problém OpenId byl imo spíš v tom, že za tím nebyl velký hráč, takže na to většina webů dlabala a když už, tak skoro každý chtěl být provider a ne klient. No a když se do toho pustili velký hráči, tak jako provideři a na klientech se prosadilo přihlašování přes tlačítko konkrétní služby.

Jako kdyby byl rozdíl v tom, jestli to heslo svěří na server s cool logem OpenID nebo cool logem oříška/čehokoliv jinýho. Teda krom počtu těch serverů, kam to svěří, tam už rozdíl je.