www.theinquirer.es/2008/06/24/microsoft_google_y_paypal_s... por BrYaNnN el 24-06-2008 14:31 UTC publicado el 24-06-2008 15:30 UTC
Han creado una organización, la Information Card Foundation, para crear un sistema de identidad digital que reduzca la necesidad de utilizar las contraseñas y mejore la protección de los sistemas informáticos frente al fraude.
#5 "los usuarios de la red ya no tendrían que registrarse en sitios con nombres de usuario y contraseña, sino que accederían con una identidad digital segura que sería controlada por un tercero."
Por favor, que el tercero no sea quien todos pensamos de entre esos 3...
Vas a hacienda, pides el certificado, te lo dan en un par de días (tienes que recogerlo en persona, presentando el DNI) y ya puedes acceder a ciertas páginas de la administración pública sin necesidad de usuario / contraseña. Yo lo tengo y lo he usado más de una vez (para ver mi historial en la Seguridad Social, para consultas en el Servicio Andaluz de Salud y para pedir el borrador de la declaración de la renta)
Vamos que esto es más viejo que las pestañas en los navegadores
#16 Ey! quien quiere hacerles la competencia? Voluntariamente y generosamente me encargo de vuestra protección en la red.
Por favor, mandad vuestra contraseñas a: porti@seguridad.com
#19 puf, yo si no meto mi contraseña de 12 a 16 dígitos a sitios que tengan mis tarjetas de crédito y cuantas bancarias con autorización para operar (pay pal), me pongo muy nervioso....
#28 "Para que el sistema tenga éxito, es necesario que los miles de millones de sitios que existen en Internet apoyen al nuevo sistema. “La tecnología ya está disponible, pero aún falta que los sitios acepten las tarjetas”..."
#31 Yo creo que algunos sois un poco paranoicos con eso de la privacidad y que las empresas saben de vosotros. Pues claro que lógicamente saben de nosotros. Siempre que usas internet y algún servicio estás en manos de una empresa. Sino quereis estar en manos de ellas pues lo mejor crearse un servidor en casa y así creais vuestro correo y vuestros servicios de identificacion.
Si es que hay que ser menos exagerado, o acaso openid va a ser más pivado?, pues igualmente va a haber un señor que pueda acceder a todas esas claves vuestras, ¿y qué? van a saber que me bajo porno? oh pobre de mi.
#33 ummm esto no existe ya? creo que se llamaba openID y tenia el apoyo de todos los grandes... el primero en usarlo fue yahoo es.wikipedia.org/wiki/OpenID
#34 ¿Pero cómo van a suprimir las contraseñas, palabras (o frases) de paso, claves, llaves o como las quieran llamar? Si una autentificación pasa por el conocimiento de ella. Lo que hay que leer...
#36 Pues la verdad, su idea no me gusta nadita, soy muy paranoico cuando empresas grandes desean tener un determinado control sobre mi, ¿no es suficiente que sepan mi IP, algunos datos personales, tendencias, etc.?
#41 Cita del articulo:
______________________________________________________
“La misión del grupo es asegurar a todos que la industria colabora y que no va a convertirse en un nuevo campo de batalla”
______________________________________________________
¿Si no quieren eso por que intentan competir con openID?
Pues me contesto yo mismo: Por que no creo que con los datos que tengas en tu openID puedas autentificarte en un banco o en paypal, no?
Para eso habría que actualizar openID.
Por cierto otras empresas que participan: Equifax, Novell y Oracle.
#43 Vamos a ver, alarmistas de los coj****.
Era por llamar la atención, no me hagáis nada, que tengo un karma que alimentar
Esto ya existe con openID, como dice #38 . Google creo que empieza a aceptar OpenID en comentarios y cosas por el estilo, pero ya tiene un sistema de validacion de usuarios propio bastante integrado en su sistema como para dejarlo de lado. Si no me equivoco Yahoo apoya el OpenID, así que conspiranoicos a por ello.
Lo cierto es que es la opción más adecuada, confiar en un tercero certificado para asegurar la privacidad de los datos personales. Claro, que si se tiene algún problema podría ser mucho más grave. Veamos qué nos proponen.
#44 En ningún momento dicen quién puede ser ese tercero. En principio, podría ser una de las empresas fundadoras, o cualquier otra institución de confianza. Está por ver, y es posible que el éxito de la iniciativa dependa en gran medida de esto y de si el código se publica.
Sea como sea, me asombra la demagogia y el alarmismo de muchos de los comentarios. ¿Acaso muchos no confiáis vuestro correo electrónico, vuestras conversaciones instantáneas (IM) y vuestras búsquedas a Google o a MSN? ¿Nunca habéis utilizado PayPal para pagar algo? Coincido con #31.
#45 Me pregunto cuanta gente utiliza el mismo nick por la red, ya que creemos que es único, pero yo ya me he tomado con unos cuantos.
Utilizar nuestro verdadero nombre y una contraseña maestra estaría bien, pero para el ladrón mejor, ya que cómo obtenga la clave de tu correo, lo utiliza para el resto.
Prefiero tener algunas variadas, ya que depende del nivel de seguridad que les doy.
Porque no utilizo la misma para ambas cosas y mejor.
#46#31 Sacado de la wikipedia:
"Si el identificador es una URL, la primera cosa que debe realizar la parte (ejemplo.com) es transformarla a una forma canónica, del tipo alicia.proveedor-openid.org/. Con OpenID 1.0, la parte confidente solicita entonces la página web situada en dicha URL y, vía una etiqueta HTML de enlace, descubre que el servidor del proveedor es, pongamos, proveedor-openid.org/openid-auth.php. También descubre si debe o no usar una identidad delegada (ver más abajo). A partir de OpenID 1.1, el cliente realiza el descubrimiento de estos datos solicitando el 'documento XRDS (también llamado documento Yadis) con el tipo de contenido application/xrds+xml, que puede estar disponible en dicha URL y que siempre estará disponible a través de una XRI."
Tu puedes ser tu propio identificador de OpenID, sin que nadie tenga acceso a esos datos. Así los controlas tu. Para estas cosas vale más ser tu tu propia "autoridad certificadora", tus datos no caen en malas manos...
#47Yo creo que algunos sois un poco paranoicos con eso de la privacidad y que las empresas saben de vosotros. Pues claro que lógicamente saben de nosotros. Siempre que usas internet y algún servicio estás en manos de una empresa. Sino quereis estar en manos de ellas pues lo mejor crearse un servidor en casa y así creais vuestro correo y vuestros servicios de identificacion. Si es que hay que ser menos exagerado, o acaso openid va a ser más pivado?, pues igualmente va a haber un señor que pueda acceder a todas esas claves vuestras, ¿y qué? van a saber que me bajo porno? oh pobre de mi.
Benjamin Franklin dijo que "Los que pretendan cortar las libertades, para tener una seguridad temporal. No merecen ni unas ni la otra". Dicho esto he de decir, que prefiero OpenID por que son especificaciones abiertas y en todo momento se sabe lo que hay. Sobre que hay un señor que controla las claves. Lo primero las claves quedan almacenadas en un servidor y la persona que las controla. Lo primero no puede hacer lo que le dé la gana con ellas, principalmente por que la Ley Orgánica de Protección de Datos se lo prohibe y lo segundo si lo hace la sanción que le caería sería de unos 6.000 € por cada dato facilitado.
Y a parte está lo que cuenta mat30, lo que hace a OpenID más seguro y sobre todo más fiable.
Por favor, que el tercero no sea quien todos pensamos de entre esos 3...
www.seg-social.es/Internet_1/OficinaVirtual/Certificadosdigital47735/i
Vas a hacienda, pides el certificado, te lo dan en un par de días (tienes que recogerlo en persona, presentando el DNI) y ya puedes acceder a ciertas páginas de la administración pública sin necesidad de usuario / contraseña. Yo lo tengo y lo he usado más de una vez (para ver mi historial en la Seguridad Social, para consultas en el Servicio Andaluz de Salud y para pedir el borrador de la declaración de la renta)
Vamos que esto es más viejo que las pestañas en los navegadores
-"Dadnos todo el dinero y os ahorraremos la parte dolorosa".
Por favor, mandad vuestra contraseñas a: porti@seguridad.com
Gracias.
No se si me mola la idea. Casi prefiero correr el riesgo de ser lo suficientemente primo de caer en una trampa de phising.
De todos modos, resulta curioso que Google apoye la iniciativa, puesto que Blogger sí hace uso de OpenID.
Lo cual es más fácil de decir que de conseguir.
Si es que hay que ser menos exagerado, o acaso openid va a ser más pivado?, pues igualmente va a haber un señor que pueda acceder a todas esas claves vuestras, ¿y qué? van a saber que me bajo porno? oh pobre de mi.
es.wikipedia.org/wiki/OpenID
Más info:
es.wikipedia.org/wiki/Criptograf%C3%ADa_asim%C3%A9trica
es.wikipedia.org/wiki/Criptograf%C3%ADa_de_curvas_el%C3%ADpticas
es.wikipedia.org/wiki/Criptograf%C3%ADa_cu%C3%A1ntica
______________________________________________________
“La misión del grupo es asegurar a todos que la industria colabora y que no va a convertirse en un nuevo campo de batalla”
______________________________________________________
¿Si no quieren eso por que intentan competir con openID?
Pues me contesto yo mismo: Por que no creo que con los datos que tengas en tu openID puedas autentificarte en un banco o en paypal, no?
Para eso habría que actualizar openID.
Por cierto otras empresas que participan: Equifax, Novell y Oracle.
Era por llamar la atención, no me hagáis nada, que tengo un karma que alimentar
Esto ya existe con openID, como dice #38 . Google creo que empieza a aceptar OpenID en comentarios y cosas por el estilo, pero ya tiene un sistema de validacion de usuarios propio bastante integrado en su sistema como para dejarlo de lado. Si no me equivoco Yahoo apoya el OpenID, así que conspiranoicos a por ello.
Lo cierto es que es la opción más adecuada, confiar en un tercero certificado para asegurar la privacidad de los datos personales. Claro, que si se tiene algún problema podría ser mucho más grave. Veamos qué nos proponen.
Sea como sea, me asombra la demagogia y el alarmismo de muchos de los comentarios. ¿Acaso muchos no confiáis vuestro correo electrónico, vuestras conversaciones instantáneas (IM) y vuestras búsquedas a Google o a MSN? ¿Nunca habéis utilizado PayPal para pagar algo? Coincido con #31.
Utilizar nuestro verdadero nombre y una contraseña maestra estaría bien, pero para el ladrón mejor, ya que cómo obtenga la clave de tu correo, lo utiliza para el resto.
Prefiero tener algunas variadas, ya que depende del nivel de seguridad que les doy.
Porque no utilizo la misma para ambas cosas y mejor.
"Si el identificador es una URL, la primera cosa que debe realizar la parte (ejemplo.com) es transformarla a una forma canónica, del tipo alicia.proveedor-openid.org/. Con OpenID 1.0, la parte confidente solicita entonces la página web situada en dicha URL y, vía una etiqueta HTML de enlace, descubre que el servidor del proveedor es, pongamos, proveedor-openid.org/openid-auth.php. También descubre si debe o no usar una identidad delegada (ver más abajo). A partir de OpenID 1.1, el cliente realiza el descubrimiento de estos datos solicitando el 'documento XRDS (también llamado documento Yadis) con el tipo de contenido application/xrds+xml, que puede estar disponible en dicha URL y que siempre estará disponible a través de una XRI."
Tu puedes ser tu propio identificador de OpenID, sin que nadie tenga acceso a esos datos. Así los controlas tu. Para estas cosas vale más ser tu tu propia "autoridad certificadora", tus datos no caen en malas manos...
Si es que hay que ser menos exagerado, o acaso openid va a ser más pivado?, pues igualmente va a haber un señor que pueda acceder a todas esas claves vuestras, ¿y qué? van a saber que me bajo porno? oh pobre de mi.
Benjamin Franklin dijo que "Los que pretendan cortar las libertades, para tener una seguridad temporal. No merecen ni unas ni la otra". Dicho esto he de decir, que prefiero OpenID por que son especificaciones abiertas y en todo momento se sabe lo que hay. Sobre que hay un señor que controla las claves. Lo primero las claves quedan almacenadas en un servidor y la persona que las controla. Lo primero no puede hacer lo que le dé la gana con ellas, principalmente por que la Ley Orgánica de Protección de Datos se lo prohibe y lo segundo si lo hace la sanción que le caería sería de unos 6.000 € por cada dato facilitado.
Y a parte está lo que cuenta mat30, lo que hace a OpenID más seguro y sobre todo más fiable.
Salu2