OpenID: differenze tra le versioni

Versione delle 16:03, 1 feb 2018

Versione delle 00:43, 2 feb 2018

Riga 1:

{{S|sicurezza informatica}}

[[File:OpenID logo.svg|miniatura|Logo del protocollo OpenID]]

'''OpenID''' è un [[protocolloProtocollo di comunicazione|protocollo]] di autenticazione [[Decentralizzazione|decentralizzato]] ideato per [[Login|autenticarsi]] in un servizio (''service provider'') utilizzando unriutilizzando [[account]] già esistenteesistenti inda altri siti web (''identity providers''). Lo scopo è di evitare che ogni utente necessiti necessariamente di registrare un suo account dedicato adin ogni fornitore di servizi, con una sua [[password]] dedicata, ecc.<ref name="what-is">{{Cita web | https://openid.net/what-is-openid/ | What is OpenID? | 1 febbraio 2018 |lingua = en }}</ref><ref Siname="openid-connect-login-gov">{{Cita trattaweb di| unhttps://developers.login.gov/oidc/ protocollo| OpenID Connect developer guide [[Decentralizzazione|decentralizzato]] e1 lafebbraio propria2018 identità|lingua=en }}</ref> L'identificativo di un utente OpenID è rappresentatarappresentato da un [[URL]].

== Caratteristiche ==

;Procedura di registrazione: Un modulo di registrazione in un sito web che richieda informazioni di base del profilo come l'indirizzo [[e-mail]], il nome, la data di nascita, ecc. può permettere all'utente di pre-compilare questi campi ricevendoli da un sito web in cui l'utente sia già registrato (''identity provider''). Ciò abbatte il tempo che intercorre fra l'inizio di una registrazione e la fruizione del servizio.

;Autenticazione: In fase di autenticazione l'utente non inserisce alcuna combinazione di nome utente e password dedicata a tale servizio, dato che l'autenticazione è delegata all'<nowiki />''identity provider'' scelto dall'utente. OpenID è stato ideato per evitare di ricordare molteplici combinazioni di nome utente e password, sia per evitare frustrazione per gli utenti, sia per evitare che si sia indotti a riutilizzare una stessa password per ogni servizio, comportando un rischio per la sicurezza. La verifica dell'identità avviene sul sito OpenID scelto dall'utente.<ref>{{Cita web | https://security.stackexchange.com/questions/105345/why-is-openid-considered-secure-when-password-reuse-is-not | Why is OpenID considered secure when password reuse is not? | 1 febbraio 2018 |lingua = en |data = 12 novembre 2015 |citazione = The passphrase (or any other authentication schema like two factor authentication, certificates and so on) only is revealed to the identity provider. }}</ref>

;Informazioni personali: L'utente è nella posizione di decidere quali informazioni personale l'<nowiki />''identity provider'' debba trasmettere al singolo fornitore di servizi.

== Schema d'accessoAutenticazione ==

[[File:OpenID Authentication-it.svg|miniatura|400px|Schema di un'autenticazione tramite OpenID]]

Segue in breve schema di un accesso tramite OpenID:<ref name="openid-connect">{{Cita web | https://connect2id.com/learn/openid-connect | OpenID Connect explained | 1 febbraio 2018 |lingua=en }}</ref>

# Un'applicazione richiede all'utente di effettuare l'accesso

Line 25 ⟶ 24:

È da notare che se l'utente fosse già loggato in ACME il tutto potrebbe avvenire in due click.<ref>{{Cita web | http://openidexplained.com/use | How do I log in with OpenID? | 1 febbraio 2018 |lingua = en }}</ref>

== Fondazione OpenID ==

La fondazione OpenID o ''OpenID Foundation'' (OIDF) è un'[[organizzazione non a scopo di lucro]] costituita nel giugno 2007 creata allo scopo di promuovere il protocollo OpenID.<ref>{{Cita web | https://openid.net/foundation/ | OpenID Foundation | 1 febbraio 2017 |lingua = en }}</ref>

== OpenID Connect ==

OpenID Connect è un protocollo di autenticazione basato su [[OAuth|OAuth 2.0]].<ref name="">{{Cita web | http://openid.net/specs/openid-connect-core-1_0.html | OpenID Connect Core 1.0 incorporating errata set 1 | 1 febbraio 2017 |lingua = en |data = 2014 |citazione = This specification defines the core OpenID Connect functionality: authentication built on top of OAuth 2.0 and the use of Claims to communicate information about the End-User. It also describes the security and privacy considerations for using OpenID Connect. }}</ref>

OpenID Connect è un livello di identità in cima al protocollo [[OAuth|OAuth 2.0]]. Consente ai client di verificare l'identità di un utente finale in base all'autenticazione eseguita da un server di autorizzazione, nonché di ottenere informazioni di base tramite un'[[Application programming interface|API]] [[Hypertext Transfer Protocol|HTTP]] [[Representational State Transfer|RESTful]], utilizzando [[JavaScript Object Notation|JSON]] come formato dati.<ref name="openid-connect" /><ref name="openid-connect-login-gov" />

OpenIDEsistono Connectvari consenteclient a[[multipiattaforma]] unaper gammaOpenID di clientConnect, inclusiper client[[Sito basatiweb|siti su [[Webweb]], dispositivi mobili e, [[JavaScript]] , di richiedere e ricevere informazioni su [[Sessione|sessioni]] autenticate e utenti finaliecc. La suite di specifiche è estensibile e supporta funzionalità opzionali come la [[crittografia]] dei dati di identità, il rilevamento dei provider OpenID e la gestione delle sessioni.<ref name="openid-connect" /><ref name="openid-connect-login-gov" />

== Storia ==

Il protocollo di autenticazione OpenID originale è statofu sviluppato nel maggio 2005 da Brad Fitzpatrick, creatore di [[LiveJournal]], mentre lavorava per la società [[Six Apart]]. InizialmenteIl indicatonome comeiniziale fu ''Yadis'' ("''yet another distributed identity system''", acronimo perauto-critico in [[lingua inglese]] indicante "Ancoraancora un altro sistema d'identità distribuita"),.<ref èname="yadis">{{Cita statoweb chiamato| OpenIDhttps://openid.net/specs/yadis-v1.0.pdf dopo| cheYadis ilSpecification nome| di1 dominiofebbraio 2018 |lingua = en |data = 18 marzo 2006 }}<code/ref>openid.net</coderef>{{Cita gliweb fu| consegnatohttp://eekim.com/2005/05/yet-another-distributed-identity-system-yadis/ da| Sixyet Apartanother dadistributed utilizzareidentity persystem il(yadis) progetto.| Il1 supportofebbraio di2018 OpenID|lingua è= statoen inizialmente|data implementato= su17 [[LiveJournal]];maggio i2005 commenti|autore dei= blogEugene eEric deiKim post|citazione hanno= guadagnatoSpotted rapidamenteon l'attenzionethe nellablosxom comunitàmailing dell'identitàlist: digitale.yadis ​​Alcunestands libreriefor OpenID"yet furonoanother inizialmentedistributed sviluppateidentity dasystem" Janand Rainis the brainchild of Brad Fitzpatrick, unlead [[programmatore]]developer webof Live Journal}}</ref><ref>{{Cita | Victor Lombardi | p. 56 |titolo = Why We Fail: Learning from Experience Design Failures |lingua = inglese }}</ref>

La specifica <code>1.0</code> di ''Yadis'' risale al 18 maggio del 2006 e fu rilasciata sotto licenza [[CC BY-SA|Creative Commons BY-SA 2.5]], firmata da Joaquin Miller.<ref name="yadis" />

Successivamente assunse il nome di OpenID, dopo che il nome di dominio <code>openid.net</code> gli fu consegnato da Six Apart da utilizzare per il progetto. Il supporto di OpenID è stato inizialmente implementato su [[LiveJournal]]; i commenti dei blog e dei post hanno guadagnato rapidamente l'attenzione nella comunità dell'identità digitale. ​​Alcune librerie OpenID furono inizialmente sviluppate da Jan Rain, un [[programmatore]] web.

Alla fine di giugno sono iniziate le discussioni tra gli utenti OpenID e gli sviluppatori della società di software aziendale NetMesh, che ha portato alla collaborazione sull'interoperabilità tra OpenID e il protocollo LID ( Light-Weight Identity) simile di NetMesh. Il risultato diretto della collaborazione è stato il protocollo di scoperta Yadis, che ha adottato il nome originariamente utilizzato per OpenID. Il nuovo Yadis è stato annunciato il 24 ottobre 2005. Dopo una discussione al Internet Identity Workshop del 2005 pochi giorni dopo, gli sviluppatori di nomi XRI hanno aderito al progetto Yadis, contribuendo con la loro sequenza descrittiva di risorse estendibili (XRDS) formate per l'utilizzo nel protocollo.

Line 41 ⟶ 42:

A dicembre, gli sviluppatori di Sxip Identity hanno avviato discussioni con la comunità OpenID / Yadis dopo aver annunciato uno spostamento nello sviluppo della versione 2.0 del proprio Simple Extensible Identity Protocol (SXIP) in identità basate su URL come LID e OpenID. Nel marzo 2006, Jan Rain ha sviluppato un'estensione SREG (Simple Registration) per OpenID che abilita lo scambio di profili primitivi e ad aprile ha presentato una proposta per formalizzare le estensioni a OpenID. Lo stesso mese, erano iniziati anche i lavori per incorporare il supporto XRI completo in OpenID. Verso l'inizio di maggio, il principale sviluppatore OpenID David Recordon ha lasciato Six Apart, unendo [[Verisign|VeriSign]] per concentrarsi maggiormente sull'identità digitale e la guida per le specifiche OpenID. All'inizio di giugno, le principali differenze tra i progetti SXIP 2.0 e OpenID sono state risolte con l'accordo di supportare più personaggi in OpenID mediante l'invio di un [[URL]] del provider di identità piuttosto che un [[URL]] completo dell'identità. Con questo, oltre all'aggiunta di estensioni e supporto XRI in corso, OpenID si stava evolvendo in un vero e proprio [[framework]] di identità digitale, con Recordon che proclamava "Vediamo OpenID come un ombrello per il [[framework]] che comprende i layer per identificatori, autenticazione e un livello di servizi di messaggistica che si trova in cima e l'intera cosa è stata soprannominata OpenID 2.0". Alla fine di luglio, Sxip ha iniziato a fondere il suo protocollo DIX (Digital Identity Exchange) in OpenID, presentando le bozze iniziali dell'estensione di OpenID Attribute Exchange (AX) ad agosto;

Il 31 gennaio 2007, [[Symantec]] ha annunciato il supporto per OpenID nei suoi prodotti e servizi di Identity Initiative. Una settimana dopo, il 6 febbraio [[Microsoft]] ha fatto un annuncio congiunto con Jan Rain, Sxip e [[Verisign|VeriSign]] per collaborare sull'interoperabilità tra OpenID e la piattaforma di identità digitale Windows CardSpace di Microsoft , con particolare attenzione allo sviluppo di una soluzione di autenticazione antiphishing per OpenID. Come parte della collaborazione, [[Microsoft]] si è impegnata a supportare OpenID nei suoi futuri prodotti server di identità e Jan Rain, Sxip e Veri Sign si sono impegnati a aggiungere il supporto per il profilo della scheda informativa di Microsoft alle loro future soluzioni di identità. A metà febbraio, [[AOL]] ha annunciato che un servizio sperimentale di provider OpenID era funzionale per tutti gli account [[AOL]] e [[AOL Instant Messenger]] (AIM).<ref>{{Cita web | http://lists.openid.net/pipermail/openid-general/2007-November/003729.html | New OpenID provider - using inkblot passwords | 1 febbraio 2018 |lingua = en | autore = Jeremy Elson }}</ref>

A maggio [[Sun Microsystems]] ha iniziato a collaborare con la comunità OpenID, annunciando un programma OpenID e inserendo un patto di non asserzione con la comunità OpenID, impegnandosi a non rivendicare alcuno dei suoi brevetti contro le implementazioni di OpenID. A giugno, la leadership di OpenID ha costituito la Fondazione OpenID, una società di pubblica utilità con sede in [[Oregon]] per la gestione del marchio e della proprietà OpenID. Lo stesso mese, una fondazione indipendente OpenID Europe è stata costituita in Belgio di Snorri Giorgetti. All'inizio di dicembre, gli accordi di non asserzione sono stati raccolti dai maggiori contributori al protocollo e le specifiche finali OpenID Authentication 2.0 e OpenID Attribute Exchange 1.0 sono state ratificate il 5 dicembre.

A metà gennaio 2008, [[Yahoo!]] ha annunciato il supporto iniziale di OpenID 2.0, sia come fornitore che come relying party (sito Web o applicazione che desidera verificare l'identificatore dell'utente finale), rilasciando il servizio provider entro la fine del mese.<ref>{{Cita All'inizioweb di| febbraio,https://openid.yahoo.com/ [[Google]], [[IBM]], [[Microsoft]], [[Verisign|VeriSign]] e [[Yahoo!]] aderito alla OpenID Foundation| come1 membrifebbraio del2018 consiglio|lingua di= amministrazione.en Verso l'inizio di maggio [[SourceForge|SourceForge Inc]]. ha introdotto il provider OpenID e ha affidato il supporto del partito al principale sito di sviluppo di software open source= [[SourceForge.netYahoo!]] .|citazione Alla= fineOnce diyou luglio,enable ilyour popolareYahoo! servizioaccount di social network [[Myspace|MySpace]] ha annunciato il supporto perfor OpenID come fornitore. Alla fine di ottobreaccess, [[Google]]you hacan lanciatosimply iltell supporto come fornitoreany OpenID eenabled [[Microsoft]]web hasite annunciatothat cheyou [[Windowsare Livea ID]]Yahoo! supporta OpenIDuser. AYou novembrewill JanRainbe hasent annunciatoto unYahoo! servizioto gratuitoverify inyour hosting,Yahoo! RPXID Basic,and chepassword consenteand aithen sitisigned Webin dito iniziarethe adweb accettaresite. OpenID|urlmorto per= lasì registrazione|urlarchivio e= ilhttps://web.archive.org/web/20080115000000*/https://openid.yahoo.com/ login| senzadataarchivio dover= installare,19 integraregennaio e2008 configurare le librerie open source OpenID.}}</ref>

All'inizio di febbraio, [[Google]], [[IBM]], [[Microsoft]], [[VeriSign]] e [[Yahoo!]] hanno aderito alla OpenID Foundation come membri del consiglio di amministrazione. Verso l'inizio di maggio il sito [[SourceForge]] ha adottato OpenID.<ref>{{Cita web | https://sourceforge.net/blog/openid-on-sourceforgenet/ | OpenID on SourceForge.net | 1 febbraio 2008 |lingua = en |data = 30 aprile 2008 }}</ref>. Alla fine di luglio si unì anche [[Myspace]].<ref>{{Cita web | https://techcrunch.com/2008/07/22/myspace-confirms-openid-support-launches-data-availability-on-flixster-and-eventful/ | MySpace Confirms OpenID Support, Launches Data Availability On Flixster and Eventful | 1 febbraio 2018 |lingua = en |autore = Michael Arrington |sito = [[TechCrunch]] |data = 22 luglio 2008 }}</ref>

Alla fine di ottobre, [[Google]] ha lanciato il supporto come fornitore OpenID e [[Microsoft]] ha annunciato che [[Windows Live ID]] supporta OpenID.<ref>{{Cita web | http://dev.live.com/blogs/devlive/archive/2008/10/27/421.aspx | Windows Live ID Becomes an OpenID Provider | 1 febbraio 2017 |lingua = en |sito = [[Microsoft]] |autore = Jorgen Thelin |data = 20 ottobre 2008 |citazione = We have been tracking the evolution of the OpenID specification, from its birth as just a dream and a vision through its development into a mature, de facto standard with terms that make it viable for us to implement it now. |urlmorto = sì |urlarchivio = https://web.archive.org/web/20091103155606/http://dev.live.com/blogs/devlive/archive/2008/10/27/421.aspx |dataarchivio = 3 novembre 2009 }}</ref>

A novembre JanRain ha annunciato un servizio gratuito in hosting, RPX Basic, che consente ai siti Web di iniziare ad accettare OpenID per la registrazione e il login senza dover installare, integrare e configurare le librerie open source OpenID.

Nel gennaio 2009, [[PayPal]] è entrato a far parte della OpenID Foundation come membro aziendale, seguito a breve da [[Facebook]] a febbraio. La Fondazione OpenID formò un comitato esecutivo e nominò Don Thibeau come direttore esecutivo. A marzo, [[Myspace|MySpace]] ha lanciato il suo servizio provider OpenID annunciato in precedenza, consentendo a tutti gli utenti [[Myspace|MySpace]] di utilizzare il proprio [[URL]] [[Myspace|MySpace]] come OpenID. A maggio, [[Facebook]] ha lanciato la funzionalità di relying party, che consente agli utenti di utilizzare un account OpenID con accesso automatico (ad es. [[Google]]) per accedere a [[Facebook]].

Ad inizio 2009 un comunicato ha annunciato il miliardo di account utenti abilitati con OpenID in nove milioni di siti web. Si citarono diversi colossi mondiali come [[Amazon]], [[Google]], [[Facebook]], [[Microsoft]], [[Yahoo!]],[[WordPress.com]].<ref>{{Cita web | http://openid.net/2009/12/16/openid-2009-year-in-review/ | OpenID 2009 year in review | 1 febbraio 2019 |lingua=en |citazione = There are over 1 billion OpenID enabled accounts from the following providers worldwide }}</ref>

Nel settembre 2013, Janrain ha annunciato che MyOpenID.com sarebbe stato chiuso il 1° febbraio 2014; un grafico a torta ha mostrato che [[Facebook]] e [[Google]] dominano lo spazio di accesso social a partire dal secondo trimestre 2013. Da allora [[Facebook]] ha lasciato OpenID; non è più uno sponsor, è rappresentato alla lavagna o consente gli accessi OpenID.

Nel settembre 2013, Janrain ha annunciato che MyOpenID.com sarebbe stato chiuso il 1° febbraio 2014; un grafico a torta ha mostrato che [[Facebook]] e [[Google]] dominano lo spazio di accesso social a partire dal secondo trimestre 2013. Da allora [[Facebook]] ha lasciato OpenID; non è più uno sponsor, è rappresentato {{Chiarire|alla lavagna}} o consente gli accessi OpenID.

== Diffusione ==

Ad inizio 2009 un comunicato ha annunciato il miliardo di account utenti abilitati con OpenID in nove milioni di siti web. Si citarono diversi colossi mondiali come [[Amazon]], [[Google]], [[Facebook]], [[Microsoft]], [[Yahoo!]],[[WordPress.com]].<ref>{{Cita web | http://openid.net/2009/12/16/openid-2009-year-in-review/ | OpenID 2009 year in review | 1 febbraio 2019 |lingua=en }}</ref>

== Fondazione OpenID ==

La fondazione OpenID o ''OpenID Foundation'' (OIDF) è un'[[organizzazione non a scopo di lucro]] costituita nel giugno 2007 creata allo scopo di promuovere il protocollo OpenID.<ref>{{Cita web | https://openid.net/foundation/ | OpenID Foundation | 1 febbraio 2017 |lingua = en }}</ref>

== Note ==

<references/>

== Bibliografia ==

* {{Cita libro | Victor | Lombardi | Why We Fail: Learning from Experience Design Failures | 2013 | Rosenfeld Media |isbn = 9781933820590 |lingua = en |cid = Victor Lombardi }}

* {{Cita libro | Prabath | Siriwardena | Advanced API Security &ndash; Securing APIs with OAuth 2.0, OpenID Connect, JWS, and JWE | 2014 | Apress | Berkley |lingua = en }}

== Voci correlate ==

Line 63 ⟶ 73:

* [[OAuth]]

== Altri progetti ==

{{interprogettoInterprogetto}}

== Collegamenti esterni ==

* {{Collegamenti esterni}}

* {{cita web|https://www.myopenid.com/directory|OpenID Site Directory: una lista di siti che usano OpenID|lingua=en}}

* {{citaCita web |http https://openiddirectoryopenid.comnet/developers/specs/ |The OpenIDSpecifications Directory:| un'altra1 listafebbraio di2017 siti che usano OpenID|lingua = en }}

{{Portale|Sicurezza informatica|Telematica}}