Bezoekervalidatie

Door Martijn Wieringa op 02-08-2006 10:25

46 views

Ik zat vannacht és ff te denken.. het steeds moeten inloggen op sites en het onthouden van gebruikersnamen en wachtwoorden loopt vandaag de dag de spuigaten uit ;)

Zou het niet wat zijn voor de toekomst dat je een soort van certificaat/fingerprint aan je browsers koppelt, waardoor sites waar je je certificaat/fingerprint hebt geregistreerd je vanaf dan direct herkent? (dus geen gedoe met usernames en passwords meer).

Dat certificaat zou wel 'portible' moeten zijn.. zodat je het eenvoudig mee kan nemen op bijv. een USB stickie, zodat je op een andere pc toch over jou 'profiel' beschikt..

Een soort SSL voor personen en niet voor machines zeg maar :)

Nadeel zou wel zijn dat als iemand je certificaat jat, hij ALLES kan wat jij ook kan.. hmm.. tjah.. zomaar een gedachte spinsel ;)

Arjan Kapteijn

02-08-2006 10:30

Het was de bedoeling dat Microsoft Passport (nu Windows Live ID) dat zou gaan doen. Echter zie je dit alleen terug op grote websites. Er zijn wel andere alternatieven in de maak maar daar heb ik de laatste tijd niks meer van gehoord.

Martijn Wieringa

02-08-2006 10:36

Microsoft password werkt door g&w te valideren op 1 centrale server.. die van MS.

Gevolg is die 20x re-direct'en bij een 'passport site' ;)

Voordeel bij hun princiepe is dat als je je ww aanpast het op alle subsites blijft werken.. met een 'certificaat' (oid) zou je overal een nieuw certificaat moeten uploaden.. minder gewenst.. hmm..

Is het misschien een idee om zelf zo iets op te zetten.. zou daar een draagvlak voor kunnen zijn.. wie zou zo iets willen/kunnen betalen... zonder dat het een té commercieel karakter krijgt..? :P

Jelmer -

02-08-2006 10:45

Het nadeel is dat dan een overkoepelende 'organisatie' al deze gegevens in handen heeft, en hoe meer het gebruikt wordt, hoe meer gegevens zij beheren en hoe aantrekkelijker zij worden voor overheden/regimes/grote bedrijven.

En dan is er nog de sites die het implementeren worden afhankelijk van deze site. Als die servers offline zijn of toegang weigeren kan er niet meer ingelogd worden op de gebruikende sites. Dat versterkt ook weer de positie van deze 'organisatie', en ik denk dat veel kleine websites niet zo afhankelijk willen worden.

Microsoft heeft met Windows Live ID het voordeel dat ze deze service onder eigen dak hebben, dus alle nadelen vallen dan weg.

Martijn Wieringa

02-08-2006 11:02

Goed punt!

Nadeel bewijst zich echter in het ontstaan van websites als 'bugmenot.com' omdat mensen er zich dood aan ergeren zich overal te mioeten registreren..

Zo'n systeem gebruik je voor de bezoeker, zeker niet voor jezelf ;)

Reageren

Inloggen om te reageren