Os OpenID, xeración e bondades/maldades do uso - Historial de revisiones

Miguelbf: Os OpenID, xeraciÃ³n e bondades/maldades do uso trasladada a Os OpenID, xeración e bondades/maldades do uso

2011-07-02T17:50:14Z

Os OpenID, xeraciÃ³n e bondades/maldades do uso trasladada a Os OpenID, xeración e bondades/maldades do uso

← Revisión anterior	Revisión del 17:50 2 jul 2011
(Sin diferencias)

Miguelbf en 13:36 2 sep 2010

2010-09-02T13:36:53Z

← Revisión anterior		Revisión del 13:36 2 sep 2010
Línea 5:		Línea 5:
	[[Imagen:3-login-form.gif]]		[[Imagen:3-login-form.gif]]

			{\| style="float: right;"
			\| __TOC__
			\|}
	==Que é OpenID?==		==Que é OpenID?==
	===Descrición do servizo OpenID===		===Descrición do servizo OpenID===

Miguelbf en 10:14 15 ago 2010

2010-08-15T10:14:35Z

← Revisión anterior		Revisión del 10:14 15 ago 2010
Línea 41:		Línea 41:

	A solución é moi sinxela, actualmente moitos de nos temos unha conta de correo que chamamos «lixo» para facer esos rexistros en páxinas que só pensamos acceder unha vez ou que non queremos que nos afoguen en «spam». Pois o mesmo, creemos un OpenID para estes usos, cunha conta de correo «lixo» e con datos ficticios.		A solución é moi sinxela, actualmente moitos de nos temos unha conta de correo que chamamos «lixo» para facer esos rexistros en páxinas que só pensamos acceder unha vez ou que non queremos que nos afoguen en «spam». Pois o mesmo, creemos un OpenID para estes usos, cunha conta de correo «lixo» e con datos ficticios.

			==Ligazóns recomendadas==
			*[http://www.maestrosdelweb.com/editorial/openid/ Maestros del web ─ OpenID, descentralizando tu identidad online]

	<!-- Categoría: -->		<!-- Categoría: -->

Miguelbf en 17:08 13 ago 2010

2010-08-13T17:08:52Z

← Revisión anterior		Revisión del 17:08 13 ago 2010
Línea 44:		Línea 44:
	<!-- Categoría: -->		<!-- Categoría: -->
	[[Categoría:As redes sociais e a seguranza persoal ─ Os contrasinais]]		[[Categoría:As redes sociais e a seguranza persoal ─ Os contrasinais]]

			--[[Usuario:Miguelbf\|miguelbf]] 17:08 13 ago 2010 (UTC)

Miguelbf: /* Desvantaxes, inconvenientes e/ou riscos de OpenID */

2010-08-13T12:33:13Z

Desvantaxes, inconvenientes e/ou riscos de OpenID

← Revisión anterior		Revisión del 12:33 13 ago 2010
Línea 31:		Línea 31:

	O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.		O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.

			Ligazón recomendada: [http://www.versvs.net/anotacion/openid-seguridad OpenID y seguridad]

	==Uso en páxinas de comercio electrónico (e-commerce) bancos e gubernamentais==		==Uso en páxinas de comercio electrónico (e-commerce) bancos e gubernamentais==

Miguelbf: /* Que servidor empregar */

2010-08-13T11:57:31Z

Que servidor empregar

← Revisión anterior		Revisión del 11:57 13 ago 2010
Línea 19:		Línea 19:

	==Que servidor empregar==		==Que servidor empregar==
	Para os que se inician no uso de OpenID, fago unha recomendación moi xeral empregar os provedores de identifiacións que están listados no [http://openid.net/get-an-openid/ sitio oficial de OpenID], hai moitos outros ~~proveedores~~ de fiar, pero se tivera que dar un consello moi concreto referiríame a [https://www.myopenid.com/ MyOpenID] ou a [https://pip.verisignlabs.com/ VeriSign Labs]. Como dato particular dicir que quen esto escribe emprega un OpenID servido por [https://help.launchpad.net/YourAccount/OpenID Launchpad] (de Ubuntu) xa que este é un servizo no que eu teño absoluta confianza.		Para os que se inician no uso de OpenID, fago unha recomendación moi xeral empregar os provedores de identifiacións que están listados no [http://openid.net/get-an-openid/ sitio oficial de OpenID], hai moitos outros provedores de fiar, pero se tivera que dar un consello moi concreto referiríame a [https://www.myopenid.com/ MyOpenID] ou a [https://pip.verisignlabs.com/ VeriSign Labs]. Como dato particular dicir que quen esto escribe emprega un OpenID servido por [https://help.launchpad.net/YourAccount/OpenID Launchpad] (de Ubuntu) xa que este é un servizo no que eu teño absoluta confianza.

	O que '''non''' empregaría '''nunca''' é un OpenID servido por '''Faceook''', xa que ademáis de todo o que se fala nos apartados pertinentes, dariamoslle información de por onde navegamos e en que páxinas estamos rexistrados.		O que '''non''' empregaría '''nunca''' é un OpenID servido por '''Faceook''', xa que ademáis de todo o que se fala nos apartados pertinentes, dariamoslle información de por onde navegamos e en que páxinas estamos rexistrados.

Miguelbf: /* Desvantaxes, inconvenientes e/ou riscos de OpenID */

2010-08-13T11:55:41Z

Desvantaxes, inconvenientes e/ou riscos de OpenID

← Revisión anterior		Revisión del 11:55 13 ago 2010
Línea 26:		Línea 26:
	A maior das críticas, algunha moi virulenta, que se lle está a facer a este procedimento, radica no feito de que o servidor de OpenID saberá, xa que «ten que manter un rexistro», en que páxinas estamos rexistrados e con que datos, e queda o temor de que unha vulnerabilidade neste servidor poría en risco TODAS as nosas contas.		A maior das críticas, algunha moi virulenta, que se lle está a facer a este procedimento, radica no feito de que o servidor de OpenID saberá, xa que «ten que manter un rexistro», en que páxinas estamos rexistrados e con que datos, e queda o temor de que unha vulnerabilidade neste servidor poría en risco TODAS as nosas contas.

	Outro problema que se pode presentar é que se o servidor OpenID «cae» quedaremonos sin acceso, por iso é importante que o ~~servicio~~ dispoña de «replicas» que poidan garantir o servizo.		Outro problema que se pode presentar é que se o servidor OpenID «cae» quedaremonos sin acceso a todas as páxinas nas que esteamos rexistrados empregando este procedimento, por iso é importante que o servizo dispoña de «replicas» que poidan garantir este servizo.

	En base a isto é polo que fago a [[#Que_servidor_empregar\|recomendación anterior]] de servidores, e polo que recomendo non empregar o servicio de Facebook (e doutras páxinas) por non ~~ser~~ de fiar.		En base a isto é polo que fago a [[#Que_servidor_empregar\|recomendación anterior]] de servidores, e polo que recomendo non empregar o servicio de Facebook (e doutras páxinas) por non seren de fiar.

	O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.		O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.

Miguelbf: /* Uso en páxinas de comercio electrónico (e-commerce) bancos e gubernamentais= */

2010-08-13T11:31:11Z

Uso en páxinas de comercio electrónico (e-commerce) bancos e gubernamentais=

← Revisión anterior		Revisión del 11:31 13 ago 2010
Línea 32:		Línea 32:
	O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.		O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.

	==Uso en páxinas de comercio electrónico (e-commerce) bancos e gubernamentais===		==Uso en páxinas de comercio electrónico (e-commerce) bancos e gubernamentais==
	Para este tipo de accesos recomendo que SÓ se empregue o acceso a través do DNI-e ou outros sistemas de sinatura electronica da FNMT (Fábrica Nacional de Moneda y Timbre) fornecidos pola AEAT (Agencia Estatal de Administración Tributaria).		Para este tipo de accesos recomendo que SÓ se empregue o acceso a través do DNI-e ou outros sistemas de sinatura electronica da FNMT (Fábrica Nacional de Moneda y Timbre) fornecidos pola AEAT (Agencia Estatal de Administración Tributaria).

Miguelbf en 11:24 13 ago 2010

2010-08-13T11:24:17Z

← Revisión anterior		Revisión del 11:24 13 ago 2010
Línea 10:		Línea 10:

	Podemos ver tamén o [http://openid.blogs.es/seccion/quees FAQ de WeblogsSL], [http://openid.es/ OpenID de España] (ambas en castelán) ou o sitio do [http://openid.net/ Proxecto OpenID (oficial)] en inglés.		Podemos ver tamén o [http://openid.blogs.es/seccion/quees FAQ de WeblogsSL], [http://openid.es/ OpenID de España] (ambas en castelán) ou o sitio do [http://openid.net/ Proxecto OpenID (oficial)] en inglés.


	===Resumindo===		===Resumindo===

	É un sistema que nos permite facer '''un único rexistro''' nun servizo ou páxina web e despois empregar, en moitos outros, unha «etiqueta» fornecida polo sitio de rexistro para crear novas contas, nas que nos identificaremos, sempre e en todas elas, con esta «etiqueta», deixando así de ter que empregar en cada unha un nome de usuario e un contrasinal.		É un sistema que nos permite facer '''un único rexistro''' nun servizo ou páxina web e despois empregar, en moitos outros, unha «etiqueta» fornecida polo sitio de rexistro para crear novas contas, nas que nos identificaremos, sempre e en todas elas, con esta «etiqueta», deixando así de ter que empregar en cada unha un nome de usuario e un contrasinal.


	===Vídeo COMO===		===Vídeo COMO===
	Un [http://www.viddler.com/explore/jarboleya/videos/2/ vídeo] (en castelán) realizado por ''Jesús Arboleya'' para [http://www.educasitio.com/como-utilizar-openid Educasitio] que explica detalladamente como crear e usar OpenID.		Un [http://www.viddler.com/explore/jarboleya/videos/2/ vídeo] (en castelán) realizado por ''Jesús Arboleya'' para [http://www.educasitio.com/como-utilizar-openid Educasitio] que explica detalladamente como crear e usar OpenID.


	==Que servidor empregar==		==Que servidor empregar==
Línea 25:		Línea 22:

	O que '''non''' empregaría '''nunca''' é un OpenID servido por '''Faceook''', xa que ademáis de todo o que se fala nos apartados pertinentes, dariamoslle información de por onde navegamos e en que páxinas estamos rexistrados.		O que '''non''' empregaría '''nunca''' é un OpenID servido por '''Faceook''', xa que ademáis de todo o que se fala nos apartados pertinentes, dariamoslle información de por onde navegamos e en que páxinas estamos rexistrados.


	==Desvantaxes, inconvenientes e/ou riscos de OpenID==		==Desvantaxes, inconvenientes e/ou riscos de OpenID==
Línea 35:		Línea 31:

	O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.		O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.


	==Uso en páxinas de comercio electrónico (e-commerce) bancos e gubernamentais===		==Uso en páxinas de comercio electrónico (e-commerce) bancos e gubernamentais===
	Para este tipo de accesos recomendo que SÓ se empregue o acceso a través do DNI-e ou outros sistemas de sinatura electronica da FNMT (Fábrica Nacional de Moneda y Timbre) fornecidos pola AEAT (Agencia Estatal de Administración Tributaria).		Para este tipo de accesos recomendo que SÓ se empregue o acceso a través do DNI-e ou outros sistemas de sinatura electronica da FNMT (Fábrica Nacional de Moneda y Timbre) fornecidos pola AEAT (Agencia Estatal de Administración Tributaria).


	==Unha última recomendación==		==Unha última recomendación==

Miguelbf en 11:19 13 ago 2010

2010-08-13T11:19:13Z

← Revisión anterior		Revisión del 11:19 13 ago 2010
Línea 5:		Línea 5:
	[[Imagen:3-login-form.gif]]		[[Imagen:3-login-form.gif]]

			==Que é OpenID?==
	==Que é OpenID?===
	===Descrición do servizo OpenID===		===Descrición do servizo OpenID===
	Para non extenderme moito e poder incurrir en imprecisións ou erros, mellor ler na [http://gl.wikipedia.org/wiki/OpenID Wikipedia en galego], [http://es.wikipedia.org/wiki/OpenID en castelán] ou [http://en.wikipedia.org/wiki/OpenID en inglés].		Para non extenderme moito e poder incurrir en imprecisións ou erros, mellor ler na [http://gl.wikipedia.org/wiki/OpenID Wikipedia en galego], [http://es.wikipedia.org/wiki/OpenID en castelán] ou [http://en.wikipedia.org/wiki/OpenID en inglés].
Línea 31:		Línea 30:
	A maior das críticas, algunha moi virulenta, que se lle está a facer a este procedimento, radica no feito de que o servidor de OpenID saberá, xa que «ten que manter un rexistro», en que páxinas estamos rexistrados e con que datos, e queda o temor de que unha vulnerabilidade neste servidor poría en risco TODAS as nosas contas.		A maior das críticas, algunha moi virulenta, que se lle está a facer a este procedimento, radica no feito de que o servidor de OpenID saberá, xa que «ten que manter un rexistro», en que páxinas estamos rexistrados e con que datos, e queda o temor de que unha vulnerabilidade neste servidor poría en risco TODAS as nosas contas.

	En base a ~~iso~~ é polo que fago a [[#Que_servidor_empregar\|recomendación anterior]] de servidores		Outro problema que se pode presentar é que se o servidor OpenID «cae» quedaremonos sin acceso, por iso é importante que o servicio dispoña de «replicas» que poidan garantir o servizo.

			En base a isto é polo que fago a [[#Que_servidor_empregar\|recomendación anterior]] de servidores, e polo que recomendo non empregar o servicio de Facebook (e doutras páxinas) por non ser de fiar.

	O ~~primeiro~~ que aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.		O que tamén aconsello, por mera precaución, é que '''non poñamos todos os ovos no mesmo cesto'''. Por exemplo, se empregamos Google nas buscas, temos unha conta de correo GMail e o OpenID dependendo do servidor de [http://openid-provider.appspot.com/ Google]], en Google saberan da nosa vida e dos nosos habitos/costumes moito máis ca nos mesmos.


Línea 39:		Línea 40:
	Para este tipo de accesos recomendo que SÓ se empregue o acceso a través do DNI-e ou outros sistemas de sinatura electronica da FNMT (Fábrica Nacional de Moneda y Timbre) fornecidos pola AEAT (Agencia Estatal de Administración Tributaria).		Para este tipo de accesos recomendo que SÓ se empregue o acceso a través do DNI-e ou outros sistemas de sinatura electronica da FNMT (Fábrica Nacional de Moneda y Timbre) fornecidos pola AEAT (Agencia Estatal de Administración Tributaria).


			==Unha última recomendación==
			Tes necesidade, como é o meu caso, ou simplemente eres un «argalleiro» e pensas entrar en páxinas que sabes, ou sospeitas, que non son seguras?

			A solución é moi sinxela, actualmente moitos de nos temos unha conta de correo que chamamos «lixo» para facer esos rexistros en páxinas que só pensamos acceder unha vez ou que non queremos que nos afoguen en «spam». Pois o mesmo, creemos un OpenID para estes usos, cunha conta de correo «lixo» e con datos ficticios.

	<!-- Categoría: -->		<!-- Categoría: -->
	[[Categoría:As redes sociais e a seguranza persoal ─ Os contrasinais]]		[[Categoría:As redes sociais e a seguranza persoal ─ Os contrasinais]]