Mozilla melancarkan versi beta pertama sistem pengesahan laman web 'Persona'

Mozilla melancarkan versi beta pertama sistem autentikasi laman web pelayar, Persona, pada hari Khamis dan berharap dapat meyakinkan komuniti pemaju Web untuk mencobanya.

Sistem Persona pertama kali dilancarkan sebagai projek percubaan yang dikenali sebagai BrowserID pada bulan Julai 2011 dengan matlamat untuk menghapuskan keperluan untuk membuat dan menguruskan nama pengguna dan kata laluan individu untuk laman web yang berbeza.

Persona mengesahkan pengguna terhadap laman web yang menyokong sistem dengan menggunakan hanya alamat e-mel yang ada.

[Bacaan lanjut: Bagaimana untuk mengalih keluar perisian perosak dari PC Windows Anda]

Pengguna perlu terlebih dahulu membuat akaun di laman web persona.org Mozilla, tentukan kata laluan dan tambahkan satu atau lebih alamat e-mel ke akaun mereka. Pemilikan setiap alamat e-mel individu disahkan dengan mengklik pada pautan yang dihantar kepadanya.

Selepas itu, masuk ke tapak web yang menyokong pengesahan Persona hanya proses dua klik. Pengguna yang belum pun masuk ke persona.org perlu memasukkan kedua-dua kata laluan dan kata laluan Persona mereka semasa proses pendaftaran, sementara pengguna yang sudah disahkan hanya akan diminta memilih alamat e-mel yang sah yang mereka mahu gunakan.

Persona secara konseptual serupa dengan sistem pengesahan lain seperti OpenID yang juga membolehkan pengguna mengesahkan pada laman web yang berbeza menggunakan identiti yang diverifikasi.

Namun, Persona bergantung pada operasi kriptografi kunci awam yang dilakukan di tingkat penyemak imbas tanpa penyedia identitas-dalam hal ini penyedia e-mel-terlibat dalam proses pengesahan sebenar seperti OpenID.

Ini bermakna Persona menyediakan tahap privasi yang lebih tinggi kerana sistem tidak menjejaki aktiviti penggunanya di seluruh Web. "Ia mewujudkan dinding antara menandatangani anda dan apa yang anda lakukan sebaik sahaja anda berada di sana. Sejarah laman web yang anda kunjungi hanya disimpan di komputer anda sendiri, "kata Mozilla di laman web persona.org.

Namun, terdapat beberapa kelemahan. Semasa menghilangkan keperluan untuk mengingati nama pengguna dan kata laluan yang berasingan untuk setiap laman web tunggal, Persona mencipta satu titik kegagalan - kata laluan persona.org.

Jika kata laluan Persona pengguna dicuri ia boleh digunakan untuk meniru mereka, Ben Adida, Projek Persona di Mozilla, kata Khamis melalui e-mel. "Sudah tentu, tidak ada cara untuk mengelilingi ini."

Dalam hal ini, Persona tidak begitu berbeza daripada aplikasi pengurusan kata laluan yang juga bergantung pada kata laluan utama untuk memastikan semua identiti pengguna dilindungi. Walau bagaimanapun, Mozilla merancang untuk melaksanakan beberapa mekanisme perlindungan tambahan untuk menangani isu ini.

"Untuk perlindungan yang lebih baik, kami sedang menjalankan pengesahan dua faktor dalam versi beta masa depan," kata Adida. Pengesahan dua faktor memerlukan sesuatu yang diketahui oleh pengguna, seperti kata laluan, dan sesuatu yang pengguna mempunyai, seperti peranti perkakasan atau telefon bimbit.

Mozilla juga telah melaksanakan mekanisme perlindungan sesi untuk membatasi risiko keselamatan yang mungkin timbul jika komputer riba pengguna dicuri sementara dia masih masuk ke dalam persona. org atau jika pengguna terlupa untuk log keluar dari persona.org selepas menggunakan komputer awam.

"Pengguna hanya perlu menukar kata laluan mereka dari mana-mana komputer lain, dan mana-mana sesi Persona yang ada kemudian terkunci dan tidak dapat lagi digunakan untuk mengesahkan pengguna, "kata Adida.

" Apabila pengguna memasuki kata laluan Persona mereka pada komputer yang tidak digunakan sebelum ini, sesi pada awalnya hanya 5 minit, "katanya. "Memperpanjangnya memerlukan menaip kata laluan sekali lagi, di mana kami meminta pengguna memberitahu kami sama ada komputer ini milik mereka atau awam."

Persona masih jauh untuk pergi sehingga menjadi alternatif pengesahan praktikal. Pertama sekali, Mozilla perlu meyakinkan pemaju laman web dan pembekal perkhidmatan Web penting untuk mengguna pakai sistem dan melaksanakannya sebagai pilihan ke dalam laman web mereka. Untuk memudahkan ini, API Persona yang baru dan mudah digunakan (antara muka pengaturcaraan aplikasi) dilancarkan pada bulan Ogos.

"Jika anda seorang pemaju, sekarang adalah masa untuk mencuba Persona. Persona adalah projek sumber terbuka dan kami dengan senang hati mengalu-alukan input dan kolaborasi dari komuniti yang lebih luas melalui senarai mel atau saluran IRC kami, "kata pasukan Identity Mozilla hari ini di dalam blog post.