OpenID

Das Forschungsprojekt Quant-ID entwickelt eine quantensichere Verschlüsselung. Deutsche Unternehmen sollen sie als Open-Source-Komponenten integrieren können.

Das Release bringt eine WebAuthn Extension zur passwortlosen Authentifizierung im Preview-Status mit, ebenso wie Voreinstellungen für OpenID Connect.

WebAuthn und FIDO2 sollen Entwicklern das Implementieren passwortfreien Identity- und Access-Managements via SaaS erleichtern.

Apples neuer Login-Dienst hat Kompatibilitätsprobleme mit dem Authentifizierungsstandard OpenID Connect ausgeräumt. Es gebe aber noch Arbeit, heißt es.

Die OpenID Foundation begrüßt die Verwendung von OpenID Connect in Apples Login-Dienst, moniert aber unvollständige Kompatibilität mit dem Standard.

Wichtigste Neuerungen im finalen Release von Keycloak 4.4 sind das Upgrade auf den Application Server WildFly 13 sowie Unterstützung in Node.js.

Keycloak ist eine Open-Source-Software, die Red Hat als Implementierung von OpenID Connect veröffentlicht hat. Entwickler können sie einfach und flexibel zur Authentisierung für eigene Applikationen verwenden.

Microsoft ändert das v2.0 Auth Protocol zur Anmeldung an die Cloud-Dienste Microsoft Account und Azure Active Directory. Entwickler müssen aufgrund der Neuerungen vermutlich vorhandenen Code anpassen.

Der erfolglose Authentifizierungsdienst fällt Mozillas Programm "Great or Dead" zum Opfer – wie schon einige andere Projekte und Features.

Mit den früher vorgestellten Funktionen von OpenID Connect sind die grundsätzlichen Anforderungen an ein Login und Single Sign-On auf einfache Art und Weise abgedeckt. Aber auch wenn die Anwendungsfälle komplizierter werden, hat OpenID Connect noch eine Menge zu bieten.

OAuth 2.0 hat sich als Standard für die Autorisierung von API-Zugriffen im Web etabliert. Wer es auch zum Login einsetzen wollte, war bisher auf anbieterspezifische Erweiterungen angewiesen. Mit OpenID Connect gibt es jetzt einen neuen Standard, der OAuth 2.0 um alle notwendigen Funktionen für Login und Single Sign-On erweitert.

Der von Unternehmen wie Google, Microsoft, Deutsche Telekom und Salesforce.com ausgearbeitete Standard soll über kurz oder lang OpenID 2.0 im Web ablösen – auch dank der ungemeinen Popularität von OAuth.

Die Empörung über die häufigsten Passwörter bei Adobe zeigt nur eines: Dass die Empörten das Problem nicht richtig verstanden haben -- und Adobe etwas grundsätzlich falsch gemacht hat.

Das Authentifizierungssystem Persona soll die Anmeldung im Web vereinfachen und ein einheitliches Login für alle Dienste realisieren. Mozilla hat nun eine erste Beta veröffentlicht.

Auf der IETF-Tagung haben verschiedene Akteure ihre Modelle für die Identitätsverwaltung im Web vorgestellt. Das W3C will mit einer eigenen Arbeitsgruppe eine Segmentierung verhindern.

Googles OpenID-OAuth-Erweiterung (Step2) birgt das Potenzial, das globale Dorf "Internet" weiter zusammenrücken zu lassen.

Auf der OpenID Connect Tech Summit soll ein vereinfachtes Identifizierungsverfahren vorgestellt werden, mit dem sich ein Account auf zahlreichen Angeboten verwenden lässt.

Ein neuer Dienst, der unter anderem von Google unterstützt wird, soll beim Nutzeraccount-Management im Web endlich den Durchbruch bringen.

Mozilla will den Login-Prozess auf Webseiten vereinfachen. Die Vorgabe: Sicher und einfach zu benutzen, für Anwender ebenso wie für Entwickler. Das Ergebnis: BrowserID, auf Basis des Verified Email Protocol.

Durch eine fehlerhafte Implementierung von OpenID können Angreifer gegenüber teilnehmenden Webseiten fremde Identitäten annehmen, warnt die OpenID-Foundation. Unter anderem sind Anwendungen betroffen, die OpenID4Java oder das Kay-Framework nutzen.