Mozilla hat die erste Betaversion seines Log-in-Systems Persona verfügbar gemacht. Das System rivalisiert mit OAuth und OpenID; es wurde noch unter dem Namen BrowserID entwickelt.
Der Sinn von Persona ist es, dem Anwender ein Log-in bei mehreren Sites mit einer einheitlichen E-Mail-Adresse und zugehörigem Passwort zu ermöglichen. Anders als bei einem Facebook- oder Google-Log-in findet aber kein Tracking statt. Im Gegenteil verspricht Mozilla einen Schutzmechanismus. „Der Verlauf, welche Sites Sie besucht haben, ist ausschließlich auf Ihrem Computer gespeichert.“
Externe Entwickler sind nun eingeladen, Persona in ihre Sites zu integrieren. Dies einfacher realisierbar zu machen als bei konkurrierenden Standards war eines der wichtigsten Ziele von Mozilla. Im Lauf des letzten Jahres habe man neue APIs entwickelt und auch das erste Log-in für neue Nutzer deutlich verbessert, heißt es im Blogeintrag mit der Ankündigung.
Im Log-in-Dialog werden jetzt auch der Name der Site, von der der Nutzer gerade kommt, und ihr Logo angezeigt. Außerdem lassen sich hier jetzt individuelle Nutzungsbedingungen verlinken. Persona funktioniert derzeit in den meisten Browsern unter den Betriebssystemen Windows, Mac, Linux, iOS und Android.
Da die Betaphase eben erst startet, ist das quelloffen entwickelte Persona nur auf wenigen (und eher unbekannten) Sites implementiert. Mozilla selbst nutzt es für seinen Webapps-Marktplatz.
Immerhin handelt es sich laut der Datenschützerin Sarah Downey um das erste mehrere Sites umfassende Log-in-Verfahren, bei dem der Nutzer nicht im Gegenzug für den Komfort seine Privatsphäre aufgeben muss. Sie weist in einer Mail an News.com außerdem darauf hin, dass Persona keine Klarnamen erzwinge und auch mehrere Konten pro Nutzer ermögliche – in ihren Augen wichtige Punkte zum Schutz der Anwender.
[mit Material von Seth Rosenblatt, News.com]
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…