Всеобщий автологин\авторегистрация (Сумбурные мысли).

[mifkys]

давайте подумаем, если кто-то смог бы украсть тот самый OpenID? Все ваши данные, сообщения, личная информация станет ему доступна в один миг (: Так что, думаю, что это плохая идея, по крайней на данный момент, пока не улучшили безопасность.

[Darkanzali]

согласен.
но ведь можно и безопасность ради такого случая улучшить)

[krig]

Тут баги по 5 лет не закрывают, а вы хотите чтобы по случаю создания новой технологии быстренько безопасность пофиксили? =)

[Darkanzali]

утопично конечно, но все же вдруг?.. =)

[krig]

OpenID (распределенная), MS Passport, Google (централизованно, второй - только свои ресурсы) и еще несколько провайдеров данных обеспечивают подобное, но не на уровне ОС, а в качестве веб-сервисов.

[Darkanzali]

про эти знаю
на уровне ОС значит нет?

[krig]

Есть - ActiveX.
Но как показывает практика это далеко не самое лучшее решение в плане секурности.

[Kaberc]

Поддерживаю вас. Так бы было удобнее. Ещё всё это должно как то связываться с железом, чтобы не смогли стянуть как куки.

[Darkanzali]

да, неплохо было бы так
хотя бы например с мак адресом сетевухи.

[krig]

А как вы собираетесь переносить эти данные на новый/другой комп?
Плюс мак-адрес можно переписать.

[Darkanzali]

а ведь можно отдельную железку использовать для всего этого.
например,когда я работал в одной фирме, чтобы получить доступ к серверу БД нужен был магнитный ключ. причем не к двери, а к серверу прямо.
а ту можно какое-нить тоже мелкое устройство, с небольшой памятью в пару мегабайт.

[Darkanzali]

накосячил со знаками препинания %)

[obenjiro]

Я думаю не пройдет! По той причине что компьютер и программы должны ПОМОГАТЬ вам делать работу, а не ДЕЛАТЬ её за вас.

Ужасно когда компьютер начинает предполагать что мне нужно! Так и до "Матрицы" не далеко :)

[Darkanzali]

=))

[Infthi]

Компьютер должен делать то, что ему скажут (семейство ОС из Рэдмонта этим не особо страдает, да). И вполне некоторые рутинные действия можно автоматизировать.
Вы же не возмущаетесь, что компилятор делает работу по переводу высокоуровневого языка в машинные коды, а? а в данном случае скрипт должен всего-то отправить на сервер запрос регистрации исходя из данных пользователя, прочитанной им капчи ( :) ) и свежесгенерированного пароля. иногда мне лениво это делать, признаю =/

[kurokikaze]

OpenID и микрософтовский Single Sign On. "Всё украдено до нас."

[Darkanzali]

Single Sign On прямо так и работает как я описал? %)

[kurokikaze]

Да, там для логина например в Sharepoint используется виндовский профиль пользователя. Но применяется он мало где.

[Darkanzali]

не знал, спасибо

[Infthi]

Кстати, ещё из "похожих" проектов - bugmenot.com. Там набор логинов для разных сайтов. и я видел в своё время аддон к фф, который при заходе на сайт автоматически тянул логин/пароль с багминота. Т.Е. на большинстве сайтов регистрироваться не придется, если что.

[strk]

MS Passport