Mozilla uvádí na trh první beta verzi ověřovacího systému webových stránek "Persona"

Mozilla spustila ve čtvrtek první beta verzi svého nezávislého prohlížeče nezávislého systému autentizace Persona a doufá, že přesvědčí webovou komunitu pro vývojáře vyzkoušejte.

Systém Persona byl poprvé spuštěn jako experimentální projekt s názvem BrowserID v červenci 2011 s cílem eliminovat potřebu vytváření a správy jednotlivých uživatelských jmen a hesel pro různé webové stránky.

Persona autentizuje uživatele proti které podporují systém pomocí pouze svých existujících e-mailových adres.

[Další informace: Jak odstranit malware z počítače se systémem Windows]

Uživatelé potřebují nejprve vytvořit účet na webových stránkách persona.org společnosti Mozilla, definujte heslo a přidejte do svých účtů jednu nebo více e-mailových adres. Vlastnictví každé jednotlivé e-mailové adresy je ověřeno klepnutím na odkaz odeslaný na ni.

Po přihlášení na webovou stránku, která podporuje autentizaci pomocí Persony, je pouze proces dvou kliknutí. Uživatelé, kteří ještě nejsou přihlášeni do stránky persona.org, budou během přihlašovacího procesu muset zadat své e-mailové heslo a Heslo Persony, zatímco uživatelé, kteří jsou již ověřeni, budou vyzváni k výběru ověřené e-mailové adresy, kterou chtějí použít.

Persona je koncepčně podobná ostatním autentizačním systémům, jako je OpenID, které také umožňují uživatelům ověřování na různých webových stránkách pomocí ověřených identit.

Persona se však spoléhá na kryptografické operace s veřejným klíčem prováděné na úrovni prohlížeče bez poskytovatele totožnosti - v tomto případě poskytovatel e-mailu - zapojený do skutečného procesu autentizace jako v případě OpenID.

To znamená, že společnost Persona poskytuje větší úroveň ochrany soukromí, protože systém nesleduje činnost svých uživatelů na webu. "Vytváří stěnu mezi podepsáním vás a tím, co uděláte, jakmile jste tam. Historie stránek, které navštívíte, je uložena pouze na vašem počítači, "uvedla na webových stránkách persona.org Mozilla.

Nicméně existují určité nevýhody. Při vyloučení nutnosti zapamatovat si samostatná uživatelská jména a hesla pro každý jednotlivý web vytvoří společnost Persona jediný bod selhání - heslo persona.org

Pokud je uživatelské heslo odcizeno, může být použito k předstírání jejich identity, Ben Adida, Projekt Persona vede v Mozilla, řekl ve čtvrtek e-mailem. "Není to samozřejmě žádný způsob."

V tomto ohledu se Persona příliš neliší od aplikací pro správu hesel, která se také spoléhají na hlavní heslo, které chrání všechny totožnosti uživatele. Mozilla však plánuje implementovat některé další ochranné mechanismy pro řešení tohoto problému.

"Pro lepší ochranu pracujeme na dvoufaktorové autentizaci v budoucích beta verzích," řekl Adida. Dvojfaktorová autentizace vyžaduje něco, co uživatel ví, jako heslo a něco, co má uživatel, jako je hardwarové zařízení nebo mobilní telefon. Bez oba tyto prvky nemůže útočník získat přístup k účtu.

Mozilla také zavedla mechanismus ochrany relací, aby omezil bezpečnostní rizika, která mohou vzniknout, pokud je uživatelský počítač ukraden, zatímco je stále přihlášen do osobnosti. org nebo pokud uživatel zapomene odhlásit se z osobe.org po použití veřejného počítače

"Uživatelé jednoduše potřebují změnit heslo z jakéhokoli jiného počítače a všechny stávající relace Persony jsou pak uzamčeny a již nemohou být který uživatel používá k ověření totožnosti uživatele, "říká Adida.

" Když uživatel zadá své heslo Persony do počítače, který předtím nepoužíval, relace je zpočátku pouhých 5 minut, "řekl. "Rozšíření vyžaduje opětovné zadání hesla a v tomto okamžiku vyzveme uživatele, aby nám oznámil, zda je tento počítač jejich nebo je veřejný."

Persona má ještě dlouhou cestu, než se stane praktickou autentizační alternativou. Zaprvé, Mozilla musí přesvědčit vývojáře webových stránek a důležité poskytovatele webových služeb, aby systém přijali a provedli jako volbu na svých webových stránkách. Aby to bylo možné, bylo v srpnu uvedeno nové a jednodušší rozhraní Persona API (aplikační programovací rozhraní).

"Pokud jste vývojář, je nyní čas vyzkoušet Personu. Persona je open source projekt a rádi vítáme vstupy a spolupráci z širší komunity prostřednictvím našeho mailing listu nebo našeho kanálu IRC, "uvedl tým blogu Mozilla Identity.