BrowserID: Universelles Login-System von Mozilla
Mozilla hat mit BrowserID ein neues Verfahren für Logins auf Websites vorgestellt, das einfacher als andere Verfahren sein soll und einen besseren Datenschutz bietet.
BrowserID setzt auf das Verified Email Protocol, bei dem der Anwender über seine Mail-Adresse und nicht Benutzernamen und Passwort identifiziert wird. Beim ersten Besuch wählt er eine Mail-Adresse aus, die für künftige Logins verwendet werden soll und muss anschließend einen Link anklicken, der ihm per Mail zugeschickt wird, um zu bestätigen, dass es sich um seine Mail-Adresse handelt. Anschließend werden öffentlicher und privater Schlüssel generiert, wobei letzterer im Browser gespeichert wird. Bei künftigen Logins braucht der Anwender dann nur noch seine Mail-Adresse angeben.
Mozilla hebt die hohe Sicherheit des Systems hervor und dass es einfach in Websites zu integrieren sei: mehr als etwas HTML und Javascript sei nicht notwendig, alles funktioniere dann auch in alten Browsern oder auf Mobilgeräten. Zudem werden keine Daten an irgendwelche Server übertragen, wodurch der Nutzer etwa auf anderen Websites wiedererkannt werde. Insofern hat BrowserID sicher gute Chancen als Alternative zu Facebook Connect.