redundante.net

dándole otra vuelta al tema de la “metaidentidad” comentado en una entrada anterior, me pregunto si con el protocolo de OpenID, sería posible añadir atributos de identidad social que fueran visibles en las comunidades en las que se participe. creo que sería interesante que, además de posibilitar single sign-on (en el sentido amplio del concepto) en los servicios que lo soporten, se posibilitase la visibilidad de un perfil único que englobase todos los perfiles de identidad que un usuario de internet haya generado en las diversas redes sociales en las que participe. siempre que el propio usuario lo autorice a través de su proveedor de OpenID, claro está.
ojo!, no soy un entendido de este sistema de autenticación con lo que quizá esté planteando cosas cuya implementación sea inviable.

en cualquier caso, la idea es que un proveedor de identidad OpenID, además de facilitar la autenticación, podría facilitar datos adicionales cuya utilidad fuera interesante compartir en el servicio para el que el usuario solicita autenticarse. quizá se podría, mediante la función checkid_setup, hacer que el usuario seleccionase qué datos mostrar en el servicio o aplicación en el que está autenticándose.

así, un usuario podría acceder a una comunidad y mostrar, como una única identidad, el conjunto de identidades online que tiene (metaidentidad): su blog, su del.icio.us, su flickr, etc… supongo que para ello, las aplicaciones habrían de estar también preparadas para poder gestionar la presentación de esta “metaidentidad”.

creo que este sistema podría funcionar bien en este sentido, dado su grado de adopción, parece que podría ser la herramienta perfecta para la gestión de la identidad online.

Microsoft, Yahoo!, AOL, Digg ya lo tienen en fase piloto.

que yo sepa, todavía no tiene un estándar reconocido, auqnue si sigue incorporándose a los servicios web existentes en internet, como un instrumento más de autencticación, podría obtener un reconocimiento en no mucho tiempo.

aquí en españa ya hay gente que ya lo tiene implementado y otros que lo harán pronto, aunque la adopción realmente relevante es la de los usuarios y no en las aplicaciones-servicios. en ma.gnolia, un servicio de bookmarking tipo del.icio.us, el 15% de sus nuevos usuarios ya se registran mediante el sistema OpenID.

la adopción de este sistema por parte del usuario final podría dispararse a medida que se implemente en los sitios que gestionan el mayor número de usuarios de internet; y si se acompaña de su implementación en los navegadores (firefox 3.0 podría incluirlo como requerimiento) esto podría empezar a chutar en muy poco tiempo.

a medida que se vayan resolviendo los handicaps de seguridad y usabilidad que OpenID presenta por el hecho de que el usuario tiene que saltar de una web a otra para autenticarse (de la web del servicio en el que uno desea autenticarse a la del proveedor de OpenID, y viceversa), este sistema se podría convertir en el mejor modelo para la gestión de la identidad online. desde luego, tiene mucho a favor: es distribuido, es libre (no responde a intereses particulares), sencillo, simple y ligero.

para saber más sobre este novedose sistema de autenticación, visita el blog de simon willison, en el que ya está disponible todo el material de su charla. interesantísimo, lo puedes encontrar aquí:

The future of OpenID

en ella, simon habla de algo que podría asemajarse a las “metaidentidades” comentadas en este blog (cada vez me gusta menos este término). él lo define así:

Decentralised social networks

The problem with social networks is that you end up with profiles scattered across multiple different sites, and friend relationships that are duplicated in multiple places. The globally unique identifier offered by OpenID offers the basis for a decentralised social network, with profiles tied together across multiple sites and relationships easily portable between services.

y si te quedas con ganas de más, tienes un interesante vídeo sobre el tema en el blog de Scott Kveton, CEO de JanRain, una empresa interesantísima que está desarrollando servicios entorno al sistema de autenticación OpenID. otro día escribiré sobre ellos.

++++++++++++++++++++++++++++++++++++++++++++++++++++++++

¿qué piensas tú de OpenID?, ¿lo usarías?, ¿lo ves seguro?, ¿te interesaría poder construir una identidad online que agrupase todas las que tienes ya generadas en internet?