パスワードを忘れた？ アカウント作成
Close
39200 story
インターネット

Windows liveとGoogleがOpenID対応に 11

ストーリー by hylom
巨人参入、 部門より

あるAnonymous Coward 曰く、

米マイクロソフトはWindows Live IDでOpenIDをサポートすることを発表した（マイコミジャーナル、ITmedia）。

今回OpenIDがサポートされるのは開発者むけテスト環境であるWindows Live IDインテグレーション（INT）であり、実際のサービス開始は2009年を計画しているとのこと。同社は今年2月にOpenID Foundationに企業理事として参加しておりOpenIDへの支持を表明していたが、今回の発表でより現実的な計画が明らかになった。なお、Yahoo!やMySpace、Mixiなどは既にOpenIDをサポートしている。

/.でも将来的にOpenIDが使えるようになったりするのだろうか？

また、GoogleもOpenIDへの対応を行った。マイコミジャーナルの記事が詳しいが、Gmailなどで利用されているGoogle Accountを利用してOpenID対応サイトへのログインが可能になる。

なお、Windows LiveのOpenID対応はまだ開発者向けテストの段階で、正式公開は2009年を予定。いっぽうGoogleのほうはすでに利用が可能になっているようだ。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Windows liveとGoogleがOpenID対応に More

  • 便利は怖い? (スコア:1, 興味深い)

    by Anonymous Coward on 2008年10月31日 13時29分 (#1447928)
    Yahoo! JAPAN も対応してたよね
    んでもってオークションでID盗用が報告されてるよね…
  • プロバイダでなくRP(用語は正しいか?)もがんばってほしいな。

    なにもいきなりOpenID1つで信用しろってんじゃなくて、最初のアカウント作成時にOpenIDと紐付けして、以降はID/パスワードの代わりでいいんだけど。
    # で、その場合のそのサービスがサポートするプロバイダ機能は、実体はdelegateでいい。

    プロバイダが信用できないとかあっても、spam行為とかやるとアカウント停止なのは同じだし。
    穴になって複数のアカウントが生成できることが問題になるだけだよね。
    で、プロバイダ側に穴があっても、あんまりなりにくいと思うんだが。(特に自分自身でプロバイダ用意するなら：ま、ギークの発想だけど)
    # もちろん、あきらかに穴なサービスが知られたらブラックリスト化もしかたないだろうけど。

    当初の見込みがあんまり進んでないような気がするなぁ。
    # いや、嬉しいんですけどね。

    ちなみに現在の利用状況
      mitter
      ListPod
      iKnow!
      Stack stock books
      sf.jp/sf.net
      Fastladder
      Wikispaces
      Wikitravel(ja) - Wikitravel(en)をプロバイダとして利用する
    くらいかな。

    # やっぱ、単発でID管理の重要度が相対的に低くて済むようなサービスばっかになってるかな?
    --
    M-FalconSky (暑いか寒い)
  • OpenIDファウンデーション・ジャパンが発足 - 国内企業32社が参加
    http://journal.mycom.co.jp/news/2008/10/30/052/ [mycom.co.jp]

    このタイミングで記事にするなら、こちらのニュースも押さえておくべきでしょう。

    普及に拍車がかかるとうれしいのですが、キラー対応サービス(RP)がいくつか出現しないと難しいでしょうね。
    --
    It's not who is right, it's who is left.

  • 便利なんだろうけど (スコア:0)

    by Anonymous Coward on 2008年10月31日 22時31分 (#1448142)
    ごく普通の常識としては、サービスの提供者がIDに紐付けられた個人情報を管理していますよね
    OpenIDの場合はそうではないのですが、これを理解できる人がどれだけいるのでしょうか
    どこかで何か問題が起きた時にサービスの提供者に全部苦情が行くとか無いんですかね
    問題の切り分けとかちゃんと出来る人ばかりじゃないと思う
    • まだRPが普及しているとは言えない状況なので、IdP（プロバイダ）とRPの関係を理解してる人は少ないでしょうね。それでもまず広めるべきは、よくOpenIDの仕組みの説明中に出てくる認証と認可についての理解でしょうね。

      参考：『認証と認可』
      http://www.itmedia.co.jp/enterprise/articles/0804/22/news044.html [itmedia.co.jp]

      基本的には、#1448142 [srad.jp]さんが言っている通り、認証の為に本人情報とＩＤを紐付けるのはIdPになり、RPはIdPを信用してサービスの利用認可をするわけなので、責任の所在は一目瞭然なんですが・・・。

      ---
      しかし、ID利用者のRPの使い方次第で、IdPから個人情報は漏れます。『漏れる』というか、具体的にはRPの中でIDに紐付けられた個人情報を『引き出せる』仕様[*1]になってます。勿論、ID利用者の意思を無視して引き出す事は出来ないので一安心ですが、ID利用者はどの個人情報をどのRPに渡すかを常に意識しておかないといけませんね。でないと、無数にある[*2]RPのどこで何が漏れたか解からなくなります。

      1: 参考：http://gihyo.jp/dev/feature/01/openid/0003?page=3 [gihyo.jp]
      2: RPが爆発的に普及したと仮定する場合

      ---
      まあ、少し毛色が違う例えかもしれませんが、一昔前に、メーリングリストが流行った頃、いろんなところに登録しまくりすぎて、登録した覚えのないサイトからスパムが押し寄せてきちゃったけど、どこからメールアドレスが漏れたか結局解からなかったような人は要注意でしょうなあ。
      --
      俯瞰しよう。何事も俯瞰しなくちゃ駄目だ。
      シェア
      親コメント

    • Re: (スコア:0)

      by Anonymous Coward
      少なくとも馬鹿フレンドリーや無知フレンドリーでは無いですね。

      VerisignPIP [verisignlabs.com]やHTTP相互認証 [aist.go.jp]のような、画面外で安全性を保証する仕組みが最低限必要かな。
      どのサイトでもIDとパスワードが一緒になるという説明だけというのが一番危ない。

  • きっとここで (スコア:0)

    by Anonymous Coward on 2008年11月03日 19時25分 (#1449033)
    「わかるOpenID」とか
    「はじめてのOpenID」みたいなサイトって無いの？

    ・OpenIDのここが便利！
    とかさっぱりわからん。

    正直言って、現行すでにIDとPassを取って
    使っているサービスに対して
    後からOpenID対応ですよ！って言われても
    何の意味も無いのでは？
typodupeerror

目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond