OpenID i Microsoft

Jak podaje serwis InternetStandard, koncern Microsoft wraz z Verisign i kilkoma mniejszymi firmami podjęły współpracę związaną z inicjatywą OpenID, czyli rozwiązaniem zarządzania tożsamością użytkowników. Microsoft ma wykorzystać w tym projekcie swoje doświadczenie związane z rozwijanym i stosowanym przez siebie rozwiązaniem uwierzytelniania CardSpace. Problem elektronicznej tożsamości jest ważny i zyskuje coraz większe znacznie w systemach informatycznych.

Szczególnie jest to widoczne w korporacjach, gdzie zarządzanie bezpieczeństwem ma niebagatelne znaczenie dla funkcjonowania biznesowego. IAM, czyli Identity and Access Management, to obecnie niezwykle czuły i ważny element w każdej poważnej organizacji. Rosnąca liczba elektronicznych tożsamości, jakie w firmach funkcjonują powoduje, że bardzo łatwo w miejscu, gdzie brak zintegrowanego, spójnego i centralnego systemu o naruszenie bezpieczeństwa. Różne typy dostępu (lokalny, zdalny, mobilny), dla różnych użytkowników (pracownicy, partnerzy, klienci) przy sporej rotacji, jakiej dane te podlegają, powoduje, że jakiekolwiek zaniedbanie, lub przeoczenie (na przykład w przypadku pracownika, który odchodzi z pracy) spowodować może wymierne straty. Statystycznie co piąte naruszenie polityki bezpieczeństwa w firmach dokonywane jest przez byłych pracowników za pomocą wciąż działających loginów i haseł. Straty jakie ponoszone są w wyniku kradzieży tożsamości są niejednokrotnie wyższe niż szkody, które wynikają z działania wirusów, czy robaków.

Określenie jednoznacznej tożsamości użytkownika sieci, będzie z czasem mieć także znaczenie w szerokiej sieci Internet. Coraz większa liczba usług z jakich korzystają internauci, coraz większa złożoność przy pozornej, powierzchniowej prostocie jaką oferują systemy powoduje, że rozwiązania typu OpenID nabiorą z czasem znaczenia.

Linki:
Notatka w serwisie InternetStandard na temat zaangażowania firmy Microsoft w inicjatywę OpenID
Serwis poświęcony Identity2.0, czyli cyfrowej tożsamości drugiej generacji
Polski serwis Marcina Jagodzińskiego na temat Identity2.0
Blog Kima Camerona – Identity Weblog

Dodaj komentarz