Darkanzali Jul 20 2008 at 18:52

Всеобщий автологин\авторегистрация (Сумбурные мысли).

1 min

586

Lumber room

-7

Comments 21

mifkys Jul 20 2008 at 18:58

давайте подумаем, если кто-то смог бы украсть тот самый OpenID? Все ваши данные, сообщения, личная информация станет ему доступна в один миг (: Так что, думаю, что это плохая идея, по крайней на данный момент, пока не улучшили безопасность.

Darkanzali Jul 20 2008 at 21:21

согласен.
но ведь можно и безопасность ради такого случая улучшить)

krig Jul 20 2008 at 22:17

Тут баги по 5 лет не закрывают, а вы хотите чтобы по случаю создания новой технологии быстренько безопасность пофиксили? =)

Darkanzali Jul 21 2008 at 03:02

утопично конечно, но все же вдруг?.. =)

krig Jul 20 2008 at 19:46

OpenID (распределенная), MS Passport, Google (централизованно, второй - только свои ресурсы) и еще несколько провайдеров данных обеспечивают подобное, но не на уровне ОС, а в качестве веб-сервисов.

Darkanzali Jul 20 2008 at 21:22

про эти знаю
на уровне ОС значит нет?

krig Jul 20 2008 at 22:16

Есть - ActiveX.
Но как показывает практика это далеко не самое лучшее решение в плане секурности.

Kaberc Jul 20 2008 at 21:00

Поддерживаю вас. Так бы было удобнее. Ещё всё это должно как то связываться с железом, чтобы не смогли стянуть как куки.

Darkanzali Jul 20 2008 at 21:22

да, неплохо было бы так
хотя бы например с мак адресом сетевухи.

krig Jul 20 2008 at 22:15

А как вы собираетесь переносить эти данные на новый/другой комп?
Плюс мак-адрес можно переписать.

Darkanzali Jul 21 2008 at 03:05

а ведь можно отдельную железку использовать для всего этого.
например,когда я работал в одной фирме, чтобы получить доступ к серверу БД нужен был магнитный ключ. причем не к двери, а к серверу прямо.
а ту можно какое-нить тоже мелкое устройство, с небольшой памятью в пару мегабайт.

Darkanzali Jul 21 2008 at 03:06

накосячил со знаками препинания %)

obenjiro Jul 21 2008 at 00:26

Я думаю не пройдет! По той причине что компьютер и программы должны ПОМОГАТЬ вам делать работу, а не ДЕЛАТЬ её за вас.

Ужасно когда компьютер начинает предполагать что мне нужно! Так и до "Матрицы" не далеко :)

Darkanzali Jul 21 2008 at 03:06

=))

Infthi Jul 21 2008 at 07:45

Компьютер должен делать то, что ему скажут (семейство ОС из Рэдмонта этим не особо страдает, да). И вполне некоторые рутинные действия можно автоматизировать.
Вы же не возмущаетесь, что компилятор делает работу по переводу высокоуровневого языка в машинные коды, а? а в данном случае скрипт должен всего-то отправить на сервер запрос регистрации исходя из данных пользователя, прочитанной им капчи ( :) ) и свежесгенерированного пароля. иногда мне лениво это делать, признаю =/

kurokikaze Jul 21 2008 at 00:33

OpenID и микрософтовский Single Sign On. "Всё украдено до нас."

Darkanzali Jul 21 2008 at 03:05

Single Sign On прямо так и работает как я описал? %)

kurokikaze Jul 21 2008 at 11:22

Да, там для логина например в Sharepoint используется виндовский профиль пользователя. Но применяется он мало где.

Darkanzali Jul 21 2008 at 11:26

не знал, спасибо

Infthi Jul 21 2008 at 07:47

Кстати, ещё из "похожих" проектов - bugmenot.com. Там набор логинов для разных сайтов. и я видел в своё время аддон к фф, который при заходе на сайт автоматически тянул логин/пароль с багминота. Т.Е. на большинстве сайтов регистрироваться не придется, если что.

strk Sep 2 2008 at 17:57

MS Passport

Show the best of all time