Ответить на комментарий

Картинка: 

Компания Mozilla заявила о старте бета-тестирования нового сервиса, позволяющего безопасно и удобно авторизироваться на web-ресурсах.

BrowserID-служба реализовалась на основе «Verified Email Protocol» протокола, использующего криптосистему с открытыми ключами для подтверждения подлинности адресов электронной почты пользователей. Суть услуги, оказываемой сервисом, заключается в возможности авторизоваться пользователю на любой web-странице через выбор необходимого адреса электронной почты.

Чтобы настроить BrowserID, пользователь предоставляет адрес своей электронной почты службе. В свою очередь служба отправляет на почту сообщение, через которое пользователь подтверждает, что указанный электронный адрес действительно принадлежит ему.

Подобный процесс идет практически на всех web-сервисах при смене пароля. Система шифрования BrowserID для подтверждения подлинности личности использует публичный ключ и загружает учетные данные на требуемый сайт. Кстати, для того, что бы купить дом в Греции не обязательно использовать данный сервис.

«Каждый разработчик… время от времени сталкивается с этой проблемой: как осуществить авторизацию пользователя? Использовать адреса электронной почты с его последующим подтверждением – это традиционный способ, который принуждает пользователя свершить несколько дополнительных операций, и в завершение запомнить новый пароль.

Можно импортировать учетные данные из таких служб, как Twitter, Google и Facebook, но тогда, если эти системы окажутся скомпрометированными, возникает опасность потери личных данных - говорит Mozilla. – Служба BrowserID предоставляет пользователю лучший способ авторизации… Он может подтвердить адрес электронной почты не получая дополнительных сообщений и не применяя дополнительные пароли на сайте».

Mozilla уже ведет переговоры с различными поставщиками услуг электронной почты на предмет совместного использования данной системы. Как считают специалисты, это упростит пользователю процесс использования BrowserID.

woolfs.ru