Názory k článku Uspěje OpenID v českém kabátu?

To sice není, ale tím, že členy CZ.NIC jsou komerční subjekty, tak těžko se ubránit podezření, že data, která se neziskovému sdružení dostanou do držení, mohou být komerčně využitelná a tedy i "využita" některým jeho komerčním členem...

Pak je to ovšem jasné. Máme větší příjmy a mohli bychom být ziskoví, tak to musíme zvýšit náklady. Zkusíme třeba nějaké OpenID.

Kdy už konečně někoho napadne používat klientské SSL certifikáty?

1. uživatel si vygeneruje certifikát (stačí self-signed, stačí jeden pro všechny služby)
2. při registraci na nějaké službě nahraje jeho public key
3. přihlášení ke službě pak provede prohlížeč automaticky
4. certifikát je chráněn v prohlížeči přes Master password, který zadáte buď jednou při startu nebo při každém použití certifikátu, podle toho jak moc jste paranoidní

Podpora v prohlížečích dávno je. Je to jednoduché, decentralizované a bezpečné. Ale bohužel na tom žádná třetí firma nevydělá, tak se to nerozšířilo. Jediné použítí, které jsem viděl, je klientský portál VZP.

k cemu aplikaci? prohlizece tohle generovani davno umi sami a ani uzivatel nemusi nicemu rozumnet

Nerozumím na tom ničemu a proto taky nerozumím tomu, zda a jak moc je to spolehlivé a bezpečné. A motivaci naučit, pochopit a používat já osobně zatím žádnou nemám. A o tom to možná bude i u jiných. Motivace ke změně a důvěra k nástrojům.

Wizard pro generování klíčů lze v prohlížeči ze strany webaplikace vyvolat.

A úplní BFU (takoví, kteří neví, kde mají na disku soubory) by stejně přihlašování certifikáty používat neměli, dokud jsou tyto v souboru na disku.

To teprve až bude privátní klíč na nějaké eObčance a každý počítač mít čtečku ...

Pro me za me, at si to vi, a klidne at si tim vytapetuje kancelar.

No, ale na druhý straně, proč mu to cpát? I kdyby mi bylo ukradený že přijdu o další část soukromí, tak nevidím důvod, dělat to takhle.
Mě to ale jedno není a tak tuhle "službu" určitě používat nebudu.

To už je hodně míst, kde leží privátní část certifikátu, kterou může někdo ukrást a pak se dostat všude. Ten privátní klíč nemusí být všude. Vždy bude záložní alternativa přihlásit se bez něj, jen heslem (stejně tomu je u OpenID). Bezpečnost to neohrozí, protože takto, jen přes heslo, se obvykle přihlašovat nebudete, takže příležitosti k odposlechnutí je málo. A při případném odcizení můžete certifikát revokovat (pravda, pak nemůže být self-signed).

Jo, když jsou v prohlížeči zašifrovaně uložená jména a hesla, tak je to z uživatelského hlediska podobné. Ale pořád vás otravuje ta úvodní přihlašovací stránka a těžko se tato uložená hesla přenesete na jiný počítač či dokonce do jiného prohlížeče.

Víc certifikátů mít samozřejmě lze a prohlížeč vám buď dá vybrat, nebo nějaký vybere tzv. "automaticky" (nevím přesně jak, asi zkusí postupně všechny a vezme první co funguje).

U placené verze, která bude stát tisícovku ročně, bude muset firma s CZ.NIC podepsat smlouvu, ale za to bude mít přístup ke všem údajům, které uživatel při registraci vyplnil. I v tomto případě má ale uživatel možnost rozhodnout, k jakým údajům bude mít konkrétní firma přístup, tentokrát se tak ovšem děje systémem opt-out.

To nemůžou myslet vážně. Jako že dodatečně odvolám souhlas, který firma hned automaticky dostane a ta data si hned automaticky stáhne?

Jak to tedy probiha? Pro mne osobne je jedina schudna cesta kdyz mi o kazdem pokusu nezname firmy o stazeni prijde notifikace a ja rozhodnu. Pokud investice pouhych 1000Kc firme zaruci moje udaje s tim, ze se pozdeji muzu odebrat souhlas, je to pouha fraska a ne ochrana soukromi.

Toto řešení OpenID je ideálním předstupněm k vybírání mikroplateb za obsah. Jednoduchá identifikace, jednotné zúčtování za všechny weby, které toto OpenID implementují.

Z hlediska bezpečnosti a anonymity na netu je to ale naprostá cesta do pekel. Už dnes mám ve svém okolí hodně lidí, kteří rezignovali na diskuse na velkých českých zpravodajských webech, protože se jim příčí dát k dispozici svoji podrobnou identifikaci (někde je možnost diskutovat pod přezdívkou a skutečné jméno zná jen provozovatel webu, někde se dokonce přímo zobrazuje). Nyní se nabízí služba, která má sjednotit identifikaci pro prakticky neomezený počet webů.

Děkuji nechci. Nebo vy byste šli diskutovat o něčem kontroverzním (třeba sem - http://eretz.cz/forum/index.php ) s tím, že provozovatel zná Vaši identitu?

"Prozatim" to nebude nutne pouzivat..

Cely jen cesta do pekel a o krucek blize totalite, nikdy..

To, že bude možné spojit internetovou a fyzickou identitu, konečně umožní provozovat normální diskuse, i když půjde o hodně navštěvovaný server apod. Doufám, že se to bude co nejrychleji rozšiřovat, a zastánci „bezpečnosti a anonymity na netu“ si pak někde v koutku budou nerušeně diskutovat se spamboty a botnety, a ostatní nebude tahle havěť otravovat.

Nemyslím, že by spamboti byli nějakým zásadním problémem diskusních fór. Alespoň ne těch větších, stojících na solidním software.
Spojení fyzické a internetové identity nevidím jako důvod ke slavení.

No nevím, lidovky.cz mají povinnou registraci ověřenou papírovým dopisem se zobrazováním jména - a když se podíváte do diskusí, tak trotlů je tam pořád dost, nebo dokonce naopak, jejich procento stouplo.
Co ale zmizelo, jsou příspěvky, které jsou blízké informacím "zevnitř" - protože si každý rozmyslí, jestli něco takového jen naznačí. Tím vůbec nemyslím něco, co by se jen zdaleka blížilo rozporu se zákonem.

Není přece povinností provozovatele ty údaje zveřejňovat. Klidně může u formuláře pro komentář mít zaškrtávátko „přispět anonymně“, a údaje tak budou dostupné jen provozovateli. Před provozovatelem není běžný přispěvatel anonymní ani dnes, takže to rozhodně není změna k horšímu. Pokud by měl někdo opravdu citlivé informace a nechtěl by prozradit svou identitu ani provozovateli, stejně takovou věc nebude psát někam do diskusního fóra.

Záleží na provozovateli, jak pak bude dál s tou identitou pracovat. Může ručně kontrolovat anonymizované příspěvky, blokovat nebo skrývat uživatele s jejich velkým počtem, skrývat příspěvky uživatelů se špatným hodnocením…

proc to delat jednoduse kdyz se vlastne muzu pravou nohou poskrabat za levym uchem ze ano?
primitiv zustane primitivem ikdyz mu date obcanku, naopak plno lidi si rozmysli zda pusti nejakou zajimavou informaci jako insider.

V podstatě stejný projekt máme realizován již 2 roky, bohužel my na rozdíl od nich na to musíme peníze tou službou vydělat a prostě ty peníze na to nedokážeme na spuštění sehnat. To se to provozují věci za cizí peníze :-(

To, že se stále najde dost paranoiků a fanatiků, kteří mají stále nutnost vykřikovat ty bláboly o bezpečnosti, zneužití dat, ztráty anonymity a podobně je jasné, běžný člověk toto neřeší a klidně to využije.
Ve skutečnosti jsou osobní data v tomto případě v mnohem větším bezpečí než když je lidé rozdávají na požádání na každém internetovém serveru, kde jsou pak často neaktuální, nepamatují si přihlašovací údaje a pod.

Co se mně na službě zamlouvá nejvíce je právě možnost používat ověřené účty na základě ověření dokladu a to je největším přínosem této služby, ostatně my jsme naši službu postavili právě výhradně na nutnosti kontroly osobních údajů, které se mělo řešit zasláním doporučeného dopisu do vlastních rukou abychom dokázali ověřit, že dotyčný a jeho poštovní adresa existuje. Bohužel jsme nesehnali prostředky na zasílání těch doporučených dopisů. Služba by se totiž nejvíce uplatila u provozovatelů internetových obchodů, kteří tak získají jistotu, že kupující je skutečně tím za koho se vydává a hlavně při nákupu a záměrném nevyzvednutí zboží je jednoznačně identifikován a je z něj možné právně vymáhat náklady, které obchodu svým nekalým jednáním způsobil, což do teď nebylo možné.
Jestli si někdo myslíte, že je to nesmysl a že by o to neměl nikdo zájem, tak věřte, že máme skoro 60tis zájemců z řad uživatelů, kteří byli ochotni tuto službu používat a několik stovek internetových obchodů, kteří by takovéto přihlašování implementovali a dali zákazníkům i určité výhody pokud se tímto způsobem přihlásí.

<no sarcasm>Tady něco neštymuje. Píšete, že máte spousty zájemců, ale nemáte peníze na takovou prkotinu jako doporučené dopisy. Tak proč prostě ty peníze nezískáte od těch zájemců?</no sarcasm>

Co na tom nesedí, spočítejte si náklady na vystavení identifikačních karet a jejich zaslání uživatelům, jsme na zhruba 40 Kč za jednoho uživatele , vynásobme 60 000 a jsme pomalu na 2.5mil a ty prostě nemáme. Nepsal sem že ti uživatelé jsou ochotni za ty přihlašovací karty zaplatit, ale zdarma je chtějí a tady je problém jak to ufinancovat, nějaká jednání jsme podnikli a vypadalo to i nadějně, že někdy v dubnu příštího roku by bylo reálné snad i vše spustit, ale teď vidím, že to již nemá žádný smysl, tomu se konkurovat nedá s takovýmto finančním a techickým zázemím.

Je to tak, těch 40 Kč je opravdu naprosté minimum se kterým se počítalo. Bohužel žijeme v ČR a tady je postavené vše na hlavu, hlavně logika mnoha lidí, takže obchodníci nechtěli platit za ty zákazníky, ale byli ochotni jim nabídnou nějaké výhody, nejčastěji pár procent slevu na nákup nebo častěji slevu na poštovném. Postrádá to sice logiku, protože takto vynaloží v podstatě více, ale oni to vnímají jinak, oni když to dají jako nějakou slevu tak jim to nepřipadá jako že je to něco stálo na rozdíl od fyzického zaslání peněz.

Aha, takže nemáte žádné _opravdové_ zájemce o projekt, ani z řad uživatelů, ani z řad eShopů.

na jakoukoliv registraci at uz do eshopu nebo diskuse pouzivam nahodne generovany email s hodinovou platnosti na jetable.com a mam klid.

Problém ne-anonymity OpenID jsem řešil ve vlastním projektu nazvaném EasyLogin. Kromě jiného má hlavní výhodu tu, že jej lze nativně implementovat v PHP a to na obě strany (jak na IdP tak na SP).

http://www.easylogin.net

(anonymita se řeší tím, že službě práskneme jen svého identity providera, ale identitu sdělujeme až svému identity providerovi)

>Pokud vše bude fungovat, tak např. vysoké školy mohou ve svých epřihláškách vyžadovat tuto ověřenou identitu.

K čemu by jim to bylo dobré?

Proto, aby se tahle eobčanka ujala dříve než si nějakou za stovky milionu pořídí/nařídí stát :-).

Ale obecně proto, že pracovat s reálnými uživateli a aktuálními údaji jinak než přístupem na jedno primární místo nelze.

Prostě Franta musí mít možnost zajít ve svém městě někam, kde mu pomůžou a za pár korun aktualizují ty jeho data. Když mu tam někdo vleze a udělá neplechu (při aktualizaci mu přijde SMS), tak mu dají nové heslo. Certifikáty jsou bohužel pořád drahé a nejspíše i složité pro normálního uživatele.

Doufám, že MojeID uspěje, myslím, že má velký potenciál. Své poznatky jsem sepsal na svém blogu: http://www.jiri-kolarik.cz/clanek/jak-na-mojeid-predstaveni/