Авторизация без логина и без пароля

[andyfreeze]

А чем OpenID не угодил?

[azm]

Да потому, что надо вводить OpenID-идентификатор. И помнить его к тому же.

[ivv]

что бы проверить почту тоже нужно помнить пароли, хоть их уже и записали вы в оутлук или браузер помнит от вэбмэйла.

OpenID нужно запоминать там где не сделан нормальный контрол для выбора провайдера, это уже так сказать «лень» тех кто сайт поддерживает. А если лень, то куда уже о такой системе, тут делов в 100 раз больше.

[Ving]

Сложная система имхо. Затрагивает и сервер IM или email ресурса, и сайт, на котором нужно залогиниться.
Может лучше повсеместно внедрять OpenID на сайтах.
Правда один раз зарегистрироваться все же придется, у OpenID провайдера (ну или поднять свой, для фанатов).

По сути вопроса: дома я конечно пароли не ввожу каждый раз, а вот на работе как раз наоборот — не запоминаю, поэтому предложенная система мне бы полностью не подошла.

[azm]

Однако, скорее всего, вы же не вводите пароль для аськи каждый раз при отправке сообщений.

[Ving]

вы правы, каждый раз не ввожу.
но не всегда у меня вообще запущен IM клиент.

[ivv]

передавать пароли по аське это реально не безопасно — вы же это понимаете.

[azm]

Пароли передавать нет нужды, только одноразовый «билет» для входа в виде ссылки.

[ivv]

при помощи которого и можна зайти на сайт, а если есть доступ а аське(которую ламают послднее время часто) а на сайте есть какая то важная информация, продолжать не буду. «билет» — и есть одноразовый пароль, который можно получать регулярно имея доступ к аське.

[Abaza]

На джуике такая система реализована.

[azm]

Гуглил-гуглил — недогуглил видимо. В наш век, похоже, без изобретения велосипедов не обойтись.

[noise]

привязывать к IM не пойдёт — не у всех он есть.
к e-mail, тоже не фонтан. хорошо, когда есть клиент, а если я использую почту черед web, то приходится заходить туда лишний раз.

может подходить для каких-нибудь закрытых сообществ.
а так это будет не совсем удобно.

[heroOfOurTime]

см. talleyran.habrahabr.ru/blog/53484/ — тут про джаббер и джуик

[kashey]

А вообще почти что openid — там адрес сайта, тут емыл\аська

[GeForester]

Да, к тому же для захода необходимо иметь включенный im либо логиниться на почту

[absorbb]

Интересно, как будет просиходить авторизация в IM и этом волшебном почтовом ящике? Случайно не по паролю? )
Но самое плохое конечно то, что злоумышленник завладев доступом к этому IM или почте — получит доступ во все ваши аккаунты зареганные по такой системе.

Уж лучше авторизация по персональному SSL ключу…

[azm]

Конечно же по паролю, но я, например, лишь раз в день авторизуюсь в IM. А если злоумышленник завладеет почтовым ящиком, по которому можно сбросить пароль, он и так всем завладеет.

[EiZeRR]

Если злоумышленник слушает канал, по которому пользователь общается с сервером, то в вашем случае после перехвата ссылки он сможет свободно общаться с сервером.

[azm]

Я, конечно же прошу прощения, и пусть прошло более двух лет, но…
КАК может злоумышленник прослушивать защищённый канал? Если может, в таком случае, он может ВСЁ и так???

[EiZeRR]

ничего было не сказано, про то что канал защищен. Фактом является то, что большинство мессенджеров по дефолту все отсылают в plain text. Это означает, что люди между вами могут свободно слушать трафик. При авторищации по паролю во многих случаях используют технику challenge-response, которой по барабану, слушает кто-то канал или нет.

[beezzee]

Очень хорошая идея. В нужном месте и в нужное время будет работать на все 100

[MYPABEU]

Juick.com?
Он именно так работает. Именно таким методом авторизации.
Так что идея не нова, но всеравно это идея.