Sep 052013
 

myOpenID Ik kreeg een mail van Larry Drebes van Janrain.com
Wie is dat? zul je zeggen. Nou het is het bedrijf achter MyOpenID. MyOpenID is/was een gratis dienst waarbij je een identiteit aan kon maken waarmee je dan (o.a.) op verschillende websites in kon loggen. Datzelfde als wat je nu met je Google-account, Twitter-account, Facebook-account ook kunt doen. Maar dan al wat eerder dan dat die bedrijven dat mogelijk maakten én met het voordeel dat het een relatief onafhankelijke partij was.

Maar Janrain gaat stoppen met myOpenID en per februari 2014 gaat de stekker er uit. Pech gehad. Het is niet dat ik mijn myOpenID identiteit heel erg vaak gebruikte. Alleen als ik moest inloggen op Wikispaces omdat die een tijdje lang alleen maar OpenID ondersteunden (toen het er op leek dat dat dé manier van inloggen zou gaan worden).
Nou begrijp ik dat het al wat langer bergafwaarts gaat met myOpenID, maar eigenlijk is het toch wel heel erg jammer dat dat concept het niet geworden is. Want jeetje, wat is het een zooitje op dit moment met al die inlog-accounts.

SURFguest Zelfs SURFnet doet er aan mee. Ik kreeg deze week het bericht dat ik mijn SURFguest-account om moest zetten naar een account bij Onegini.me. En daarvoor hoefde ik dan geen nieuwe gebruikersnaam en/of wachtwoord te verzinnen. Nee, ik kon gewoon een van mijn bestaande accounts gebruiken (Facebook, Microsoft, Google+, LinkedIn, Twitter). Toch wel zo handig?

Nou nee, want ik gebruik een veelvoud van verschillende ‘bestaande’ accounts om op verschillende plaatsen in te loggen. Het komt namelijk regelmatig voor dat het gebruik van een bestaand account op een site, onwenselijke gevolgen heeft.

Neem bijvoorbeeld het weblog van Raymond Snijders. Absoluut niet iemand die ik wantrouw of zo, maar als ik Twitter wil gebruiken om in te loggen en een reactie te plaatsen op zijn weblog, dan krijg ik onderstaand scherm:
Social_Proxy Waarom moet de plugin toestemming hebben om ook namens mij tweets te kunnen plaatsen? Dat wil ik helemaal niet. Ik wil een reactie bij Raymond kunnen plaatsen.
Dus heb ik maar een van de andere opties gekozen (gewoon mijn naam en mailadres invullen) zodat ik die toestemming niet hoeft te geven.

Nog een voorbeeld: SURFSpace.nl
SURFspace
Lekker veel opties om in te kunnen loggen. Maar welke had ik hier ook al weer gekozen om mijn profiel aan te maken? Want als ik de volgende keer een andere inlogprovider gebruik, dan ziet SURFSpace dit als een nieuw profiel/nieuwe gebruiker. Vreemd genoeg vroeg de site namelijk ook bij de inlogprovider die al aan mijn profiel gekoppeld was (het bleek in dit geval Twitter te zijn) bij het vandaag inloggen opnieuw om de authorisatie. Die was hij dan blijkbaar kwijt?

Kortom, een zooitje. Ik geloof absoluut niet dat iedereen goed in de gaten houdt welke rechten een site vraagt als ze met een Google / Facebook / Twitter – account inloggen.
Bij sites zoals SURFSpace kan het leiden tot tamelijke vervuiling van het geheel van gebruikersprofielen én het blijft altijd de vraag of de partij waarbij je met een bestaand account inlogt wel betrouwbaar is en niet stiekum een schermpje laat zien waarmee het lijkt alsof je inlogt op aanbieder X of Y terwijl zij in werkelijkheid het wachtwoord van je account afvangen.
Een paar betrouwbare, onafhankelijk ID-providers die ook alleen dat als taak hebben, zouden dan handig/wenselijk zijn.

Deel dit bericht:

  10 reacties aan “MyOpenID en controle over je online identiteit”

Reacties (6) Trackbacks (4)
  1. Word ik dankzij een plugin toch ineens als voorbeeld gebruikt in je blogpost, poe zeg! Maar wel een goed voorbeeld want ik wist dus niet eens dat je een autorisatiescherm krijgt van die plugin als je een reactie wilt plaatsen via je Twitter identiteit.Social is een plugin die er voor zorgt dat mentions van mijn blogposts op Twitter en Facebook geïntegreerd wordt als social comments op mijn blog (en doet dat erg prettig en snel) maar inderdaad, het is geen reden waarom die toestemming nodig heeft van mensen die rechtstreeks op mijn blog reageren.

    Het is geen reden voor mij om afscheid te nemen van die plugin want daarvoor vind ik hem te waardevol maar dat het prutserig blijft met je online identiteit, dat heb je in ieder geval duidelijk gemaakt 😉 Gelukkig is er op alle blogs de mogelijkheid om rechtstreeks met naam en mailadres te reageren maar goed, het zou makkelijker moeten zijn dan dat.

    • Ik ging er al vanuit dat je er niet heel erg onder zou lijden als ik je als voorbeeld zou gebruiken. 🙂
      Eerlijk is eerlijk, ook ik gebruik de optie om met andere accounts in te loggen en weet niet eens wat die opties allemaal aan je vragen. Want het is ook zeker niet zo dat bij Twitter *altijd* gevraagd wordt om tweets te kunnen plaatsen. Om SURFspace maar weer als voorbeeld te nemen, daar heb ik Twitter als identiteit gekozen omdat het plaatsen van tweets daar uitdrukkelijk uitgesloten wordt.

      Maar het punt dat ik wilde maken was gelukkig duidelijk. 🙂

  2. Ook ik kreeg de mail van Surf dat ik mijn gastaccount kan omzetten naar Onegini.me en dat mbv fb/google/twitter etc… handig wel, maar ik wil mijn prive accounts niet koppelen aan zakelijke toepassingen. Moet ik voor mijn werk koppelen aan externe dan wil ik dat zo veel mogelijk met mijn werk-emailadres doen. Ik probeer ergens een beetje scheiding te houden… helaas…

  3. Het is inderdaad een puinhoop met al die inlogaccounts. Ik gebruik ook zo min mogelijk Facebook voor zakelijke accounts. FB is voor mij vnl privé. Bij SURFspace kan ik inmiddels gelukkig inloggen met mijn Zuydaccount via SURFconext 😉

    • Hé, apart, ik kan ook inloggen met SURFconext en dan pakt SURFspace wél mijn ‘eigen’ account, d.w.z. het account dat ik krijg als ik met Twitter inlog.

Sorry, het reactieformulier is momenteel gesloten.