Mozilla Persona coraz bliżej dojrzałości, wyrasta na najlepszy system bezhasłowego logowania w Sieci

Mozilla to dziś nie tylko Firefox, ale też cała gamatechnologii webowych, które oferowane są na wolnych licencjachkażdemu producentowi przeglądarek, z nadzieją, że ichupowszechnienie uczyni Sieć lepszą. Czy jednak mają one szanse naupowszechnienie w sytuacji, gdy przynajmniej potencjalnie stanowiązagrożenie dla własnościowych technologii internetowych gigantów?Taką potencjalnie wywrotową dla webowego ekosystemu technologiąjest Persona – zdecentralizowany system uwierzytelniania dla stroninternetowych, bazujący na protokole BrowserID i pod niektórymi względami przypominający rozwiązania takie jakFacebook Connect czy Google Sign-In. W przeciwieństwie jednak dowłasnościowych technologii Persona wykorzystuje jako identyfikatoryużytkownika adresy e-mail, zapewnia znacznie wyższy poziom ochronyprywatności i w zamierzeniu w pełni integruje się z przeglądarką.Do sfinalizowania Persony jeszcze trochę czasu zostało – wciążtrwają testy kolejnych wersji beta, ale zdecydowało sięwykorzystać ją już kilka większych witryn (m.in. The Times), atakże popularny system zarządzania treścią Drupal. Czy jest szansa na to, by dzięki Personie udało się wyeliminowaćz WWW hasła, zastępując je kryptograficznymi dowodami prawa dodanego identyfikatora, przeprowadzanymi przez samą przeglądarkę?Oczywiście nie chodzi o zastąpienie haseł wszędzie tam, gdzieprywatność jest sprawą najwyższej wagi, ale przecież internaucikorzystają też z wielu witryn, do których uzyskanie dostępu przezosobę postronną (która np. skorzystałaby z przeglądarkiinternauty) nie jest końcem świata. [yt=http://www.youtube.com/watch?v=KIFvKVJ6vk4]Wydana właśnie wersja Beta 2 przynosi garść poprawek błędówz poprzedniego wydania, ale też jedną istotną nowość. MechanizmIdentityBridging pozwala na logowanie do obsługujących Personę witrynza pomocą dowolnych (w założeniu) adresów. Na razie obsługuje onkonta pocztowe Yahoo!. Jeśli chcecie sprawdzić, jak to działa, imacie konto w Yahoo!, możecie jednym kliknięciem zalogować się doserwisu zarządzania zadaniami 123done.org.Sceptycy zauważą zapewne, że przecież równie dobrze możnakorzystać do takiego logowania się z Facebooka (a może nawetlepiej – mechanizm Facebook Connect obsługiwany jest dziś przeztysiące witryn w Sieci). Jednak nie każdy ma przecież konto naFacebooku (a chyba każdy ma skrzynkę pocztową), nie każdy teżżyczy sobie, by Facebook „wiedział”, z których witrynkorzystamy. Persona jest tymczasem dziełem organizacji non-profit,której internauci mogą zaufać nie tylko ze względu na dobrąopinię Mozilli, ale też konkretne rozwiązania techniczne – to,co i komu chcemy udostępniać przez Personę pozostaje całkowicie wgestii użytkownika.[img=mozillapersona]Sama Mozilla zachęca tymczasem operatorów serwerów pocztowychdo zostania dostawcamitożsamości dla Persony, a webdeweloperów do wdrożeniajej na stronach WWW. Nie jest to trudne – jak stwierdziłostatnio Julius Schorzman, programista webowej aplikacji CRMDailyCred, wdrożenie Persony jest łatwiejsze niż wdrożenieFacebook Connect czy jakiejkolwiek implementacji Oauth jakąwidzieliśmy. Jakość tegosystemu uwierzytelniania chwali też Olan Skerett z Fundacji Eclipse,twierdząc, że Persona jest zdecydowanie lepsza od OpenID.