DNIe, OAuth, OpenId, WebID i BrowserID
Hi ha masses contrasenyes a Internet. Aquest és el problema. La gent o bé està utilitzant la mateixa contrasenya per tot, tant per un web sense importància com pel banc. Utilitza contrasenyes senzilles. No les canvia mai. Les deixa apuntades algun lloc. O simplement oblida la contrasenya cada dos per tres.
Molta gent també cau en l’error de donar l’usuari i la contrasenya del seu correu electrònic a qualsevol. Moltes xarxes socials, com Facebook o LinkdIn, demanen l’usuari i la contrasenya del correu electrònic, amb el pretext de cercar els amics còmodament. Però això és molt perillós! No només s’està donant accés als contactes del correu electrònic, sinó que amb això es té accés a tots els correus i penseu que molts serveis de seguretat que hi ha a Internet es refien del correu electrònic i envien les contrasenyes allà.
Molts navegadors tenen un gestor de contrasenyes que et demana si vols que el navegador recordi la contrasenya per entra a un determinat lloc i utilitzen la contrasenya mestra com a mesura de seguretat addicional per evitar que ningú més faci servir les nostres contrasenyes si ens hem deixat el navegador engegat.
Però això no evita que les contrasenyes siguin senzilles o el problema de canviar de contrasenya sovint o el problema de connectar els contactes entre el correu i Facebook per exemple.
Quines solucions hi ha?
DNI electrònic
- Impulsor? El govern
- Pàgina del projecte? www.dnielectronico.es
- Què t’identifica? la targeta del DNI
- Multiples identitats? no, DNI només en tens un.
- Quina infraestructura et fa falta? Necessites el dispositiu lector, que el teu ordinador i navegador tinguin els connectors instal·lats i que el lloc web estigui preparat.
- Procés de registre ? Només cal sol·licitar una targeta DNI de les noves amb xip a la policia. Allà caldrà que posis una contrasenya que quedarà guardada al xip del DNI.
- Inici de sessió? Introdueixes el DNI al dispositiu lector i introdueixes la contrasenya del DNI.
- Sistema seguretat? Entre el teu navegador i el lloc web no viatgen contrasenyes sinó el certificat digital que conté el xip del DNI. El lloc web aleshores validarà el certificat contra el servidor de la policia. La contrasenya només viatge del navegador al xip del DNI i és el DNI qui la valida.
- Exemple: www.dnielectronico.es
BrowserID (Mozilla Persona)
- Impulsor? Mozilla
- Pàgina del projecte? browserid.org
- Què t’identifica? la teva adreça electrònica
- Multiples identitats? sí pots tenir diverses adreces electròniques
- Quina infraestructura et fa falta? Un navegador modern i que el lloc on vols visitar tingui el sistema browserid.
- Procés de registre ? Omples un formulari, escrius l’adreça electrònica i una contrasenya. S’envia al servidor central BrowserID. T’envia un correu a la bústia i cliques a un enllaç del correu que t’ha enviat
- Inici de sessió? El botó d’inici de sessió fa aparèixer la finestra del BrowserID on et demana amb quina identitat vols entrar. Selecciones l’adreça electrònica i poses la contrasenya amb què la vas registrar i ja està.
- Sistema seguretat? Entre el teu navegador i el lloc web no viatgen contrasenyes. La contrasenyes només viatgen al servidor BrowserID i és el servidor BrowserID que negocia amb el lloc web utilitzant certificats encriptats molt difícils de trencar.
- Exemple: http://myfavoritebeer.org/
WebID
- Impulsor? W3C
- Pàgina del projecte? webid.info
- Què t’identifica? un URL (l’adreça del teu lloc web)
- Multiples identitats? sí pots tenir diversos URL des del mateix lloc web.
- Quina infraestructura et fa falta? necessites generar un certificat digitar i tenir un servidor web que el guardi. El lloc web que visites cal que entengui el WebID.
- Procés de registre? Per començar cal que et generis el certificat digital, cal emmagatzemis al teu navegador i que el pugis al teu servidor web.
- Inici de sessió? El botó d’inici de sessió fa que el teu navegador t’ensenyi la llista de certificats registrats. Selecciones el que vols i ja està.
- Sistema seguretat? Entre el teu navegador i el lloc web no viatgen contrasenyes sinó certificats encriptats molt difícils de trencar. El lloc web utilitza l’URL per visitar el teu servidor web i verificar el certificat.
- Exemple: webid.fcns.eu
OpenID
- Impulsor? OpenID Foundation inclou Google, Microsoft, PayPal, PingIdentity, Symantec, Yahoo
- Pàgina del projecte? openid.net
- Què t’identifica? un URL (adreça d’una pàgina web)
- Multiples identitats? sí pots tenir diversos URL.
- Quina infraestructura et fa falta? necessites generar donar-te d’alta en un servidor d’identitat OpenID i que el lloc web que vols visitar entengui OpenID
- Procés de registre? Per començar cal donar-te d’alta en un servidor d’identitat OpenID. Normalment caldrà que donis d’alta un usuari i una contrasenya. Finalment el servidor d’identitat et proporcionarà el teu URL.
- Inici de sessió? El lloc web que vols visitar et demanarà que li diguis quin URL OpenID tens. Aleshores el lloc web que vols visitar comprovarà que hagis iniciat una sessió en el teu servidor d’identitat OpenID. Si el servidor d’identitat diu que sí, aleshores entres. Si no s’obrirà una finestra del teu servidor d’identitat OpenID i et demanara l’usuari i contrasenya. Si és la primera vegada que el lloc web que visites intenta fer servir OpenID, el servidor d’identitat et demanarà si estàs d’acord.
- Sistema seguretat? Entre el teu navegador i el lloc web no viatgen contrasenyes. Només et cal un usuari i contrasenya per identificar-te amb el teu servidor d’identitat OpenID.
- Exemple: vídeo demo 1, vídeo demo 2
OAuth
- Impulsor? Twitter, Ma.gnolia, …
- Pàgina del projecte? oauth.net,
- Què t’identifica? OAuth no serveix tant per identificar-te directament com per permetre que una xarxa social i una altra puguin compartir els teus continguts sota el teu consentiment. Sense que hagis de donar l’usuari i la contrasenya d’una xarxa social a l’altra.
- Inici de sessió? Quan des del TwitterFeed intentes connectar el teu Twitter, el TwitterFeed es comunica amb el Twitter, per veure si tens una sessió iniciada. Si no tens una sessió iniciada et mostra la pantalla del Twitter perquè entris. Un cop dins el Twitter et diu que té una petició del TwitterFeed i aleshores cal que cliquis d’acord. A partir d’aquest moment el TwitterFeed i el Twitter estaran connectats per sempre.
- Exemple: hueniverse.com, oauth.kg23.com
Més informació:
