OpenID Migration

Question

Tengo curiosidad acerca de OpenID. Si bien estoy de acuerdo en que la idea de las credenciales unificadas es excelente, tengo algunas reservas. ¿Qué es para evitar que un proveedor de OpenID se vuelva loco y mantenga las cuentas OpenID que tienen como rehenes hasta que pague $ n? Si decido que no me gusta el proveedor que estoy con esto, ¿hay alguna manera de migrar a un proveedor diferente sin perder toda mi información en varios sitios?

Editar: Siento que mi pregunta está siendo malentendida. Se ha dicho que puedo crear una delegación simple y esto es parcialmente cierto. Puedo hacer esto si aún no he creado una cuenta en, por ejemplo, SO. Si decido configurar mi propio proveedor de OpenID en algún momento, no hay forma de que pueda ver mi ubicación y mantener la información de mi cuenta. Ese es el tipo de pensamiento que me estaba preguntando.

Segunda edición: Veo que hay una uservoice acerca de agregar esto a SO. http://stackoverflow.uservoice.com/pages/general/suggestions/16685

Answer 1

Es por esto que se puede utilizar OpenID delegation, es decir, configura dos etiquetas META en su sitio web personal y entonces se puede utilizar esa URL del sitio como un alias para su proveedor actual de OpenID de elección. Si se vuelve hostil, simplemente cambie a otro y actualice sus etiquetas.

Además, siempre puede operar su propio proveedor de identidades OpenID (si tiene un servidor con, por ejemplo, un servidor web y PHP). Yo uso phpMyID para esto.

Actualización: con respecto a la pregunta actualizada: los consumidores de OpenID (sitios donde inicia sesión con OpenID) pueden permitirle cambiar el OpenID utilizado para el inicio de sesión a su criterio. Sourceforge, por ejemplo, lo hace. Para evitar problemas, es mejor usar la delegación desde el principio. De lo contrario, esta es una limitación necesaria impuesta por el diseño de OpenID.

Answer 2

Esto puede ayudar: OpenID

Answer 3

Nada impide que el proveedor de la celebración de su cuenta de rescate. Debe elegir un proveedor que sepa que es confiable. O, si confía en nadie más que a sí mismo, puede ser su propio proveedor:

http://wiki.openid.net/Run_your_own_identity_server

Answer 4

Creo que podría estar mezclando proveedores de libre mercado con los gobiernos. Los últimos abusan de su poder porque no tienes a nadie más a quien ir (intenta obtener un pasaporte "alternativo"). Como los privilegios de OpenID tienen competencia, siempre puede dejar un proveedor e ir a otro.

Answer 5

Un sitio que implemente la autenticación OpenID de una buena manera le permitiría cambiar su ID a otra URL o especificar una ID secundaria en los casos en que su proveedor principal esté inactivo.

Actualmente, la mayoría de los sitios aún no tienen esta opción, y sí, si nuestros proveedores de OpenID eliminaran nuestras cuentas algún día, tendríamos problemas para acceder a nuestras cuentas en algunos sitios. Confiamos en ellos para que no nos nieguen el servicio.

Answer 6

No hay manera de evitar que Google mantenga como rehén a mi bandeja de entrada de gmail hasta que les pague $ n. Es una cosa de confianza, supongo.

Answer 7

Es an OpenID relying party best practice para permitir que múltiples OpenID se asocien con una sola cuenta.

También es an OpenID relying party best practice para permitir que las personas recuperen sus cuentas sin tener acceso a su antiguo OpenID.

Si Stack Overflow no hace estas cosas, entonces esto es una falla de Desbordamiento de pila, no de OpenID.