Was macht Persona so einzigartig?

[titho]

Ich habe leider aus dem Artikel nicht ganz verstanden, was Persona nun so einzigartig bzw. neu macht? Ist nicht irgendwo immer ein Passwort nötig? Wenn nicht, wie sichere ich mich dann genau gegen Missbrauch ab?

Was macht das ganze so "unique" zu Überlegungen/Dienste wie bspw. OAuth, OpenID oder Facebook Connect?

Und wer es noch nicht kennt, ein Video von Dick Hardt zum Thema "Identity 2.0" von 2006 (auch, wenn Sxipper dann mehr oder weniger ein Passwort-Speicher-Plugin wurde und nun nicht mehr existiert):
[www.youtube.com]

[Yash]

titho schrieb:
--------------------------------------------------------------------------------
> Was macht das ganze so "unique" zu Überlegungen/Dienste wie bspw. OAuth,
> OpenID oder Facebook Connect?
Kenne nur Facebook Connect und da hätte Persona den Vorteil, dass Mozilla eine Non-Profit-Organisation ist, der ich grundsätzlich mehr vertraue als einem gewinnorientierten Privatunternehmen. Würde Persona für Foren, Portale usw nutzen, bei denen mir ein Hack wenig ausmachen würde. Wobei Dienste wie Persona relativ unnötig sind, wenn man ein "sicheres" und merkbares Passwortsystem hat. Da gibt es ja verschiedene Ansätze und bei meinem Ansatz hab ich für "unwichtige" Dienste ein 10stelliges Passwort mit Groß/Kleinschreibung, Zahlen und Sonderzeichen. Und für jeden Dienst ein eigenes Passwort und jedes Passwort fällt mir ein, weil ein (natürlich knackbares) System dahinter steckt. Für wichtige Dienste wie PayPal etc. hab ich systemunabhängige Passwörter und so muss ich mir insgesamt vll. 10 Passwörter merken. Das schaff ich auch grad noch so ohne Facebook Connect oder Persona :)

[Beazy]

OAuth, OpenID und Facebook Connect haben in Bezug auf Privatsphäre einen Schwachpunkt: Wenn Du Dich bei Dienst X anmeldet, bekommt das der Auth-Anbieter mitgeteilt. Das sind natürlich interessante Daten für Facebook, Google etc.

Bei Persona ist das nicht notwendig.

[titho]

Gebe dir da vollkommen Recht, denn so handhabe ich das bisher auch.

Wobei ich die Facebook-Option bzw. Google-Authentifizierung für einige Dienste bereits nutze. Hierbei handelt es sich aber in der Regel um RSS-Reader/Newsaggregatoren o.ä., bei denen es mir recht egal ist, ob fb, Google oder sonst wer weiß, dass ich mich da grade angemeldet habe...

[theonlyone]

titho schrieb:
--------------------------------------------------------------------------------
> Gebe dir da vollkommen Recht, denn so handhabe ich das bisher auch.
>
> Wobei ich die Facebook-Option bzw. Google-Authentifizierung für einige
> Dienste bereits nutze. Hierbei handelt es sich aber in der Regel um
> RSS-Reader/Newsaggregatoren o.ä., bei denen es mir recht egal ist, ob fb,
> Google oder sonst wer weiß, dass ich mich da grade angemeldet habe...

Genau, bei den Diensten wo es einem selbst ziemlich wurst ist ob es jemand merkt das man diesen nutzt, ist so eine automatische Anmeldung schon was feines.


Für andere Seiten, Spiele etc. würde mir das nicht gefallen, alles was ich im privaten mache hat niemanden sonst anzugehen.

[violator]

Yash schrieb:
--------------------------------------------------------------------------------
> Kenne nur Facebook Connect und da hätte Persona den Vorteil, dass Mozilla
> eine Non-Profit-Organisation ist, der ich grundsätzlich mehr vertraue als
> einem gewinnorientierten Privatunternehmen.

Aber das könnte man auch andersrum sehen, weil die gewinnorientierte Firma unbedingt funktionieren muss und wenn da einmal ein Sicherheitsskandal mit Passwörtern rauskommt ist man am Arsch. ;)

[Beazy]

violator schrieb:
--------------------------------------------------------------------------------
> Aber das könnte man auch andersrum sehen, weil die gewinnorientierte Firma
> unbedingt funktionieren muss und wenn da einmal ein Sicherheitsskandal mit
> Passwörtern rauskommt ist man am Arsch. ;)

Genau, deshalb gibt es bei gewinnorientierten Firmen auch so gut wie nie Sicherheitsskandale. ;-P

[violator]

Beazy schrieb:
--------------------------------------------------------------------------------
> violator schrieb:
> ---------------------------------------------------------------------------
> -----
> > Aber das könnte man auch andersrum sehen, weil die gewinnorientierte
> Firma
> > unbedingt funktionieren muss und wenn da einmal ein Sicherheitsskandal
> mit
> > Passwörtern rauskommt ist man am Arsch. ;)
>
> Genau, deshalb gibt es bei gewinnorientierten Firmen auch so gut wie nie
> Sicherheitsskandale. ;-P


Hab ich gesagt, dass die Welt perfekt ist?
Es gab auch schon OpenSource-Virenscanner, die gerade wegen der Quelloffenheit ne Sicherheitslücke wurden, weil auch böse Hacker in den Code geguckt haben...