OpenID introduksjon

Postet 2. november 2010 kl. 10:26

av NUUG

Forening NUUG er for alle som er interessert i fri programvare, åpne standarder og Unix-lignende operativsystemer.

Dette foredraget presenterer hva OpenID er og hva den kan gjøre for deg. Vi vil demonstrere OpenID i en demo hvro vi bruker maskinvare-basert autentisering fra Yubico for forbedret sikkerhet. OpenId er en åpen arkitektur for web-basert brukerautentisering. En av dens fordeler er at den lar deg som web-utvikler unngå maset ved å vedlikeholde en egen bruker/passord-database, med de sikkerhetsproblemene dette innebærer. Fordelen for deg som bruker av systemet er at du kan redusere antall brukernavn/passord-kombinasjoner du må forholde deg til. Presentasjonen fokuserer på egenskaper i forhold til brukervennlighet og berører kun overfladisk de underliggende kryptografiske mekansimer. Simon Josefsson arbeider som uavhengig konsulent med fri sikkerhets-programvare. Han vedlikeholder GNU implementasjonen av TLS, Kerberos og SASL protekollene. Han deltar i IETF for å standardisere fremtidige versjoner.