Neue Version von Mozillas Identitätssystem „Persona“ vorgestellt

Ich verfolge die Entwicklung von Mozillas „Persona“ seit der ersten Ankündigung. Damals hieß das Identitätssystem wie Mozilla das nennt, noch BrowserID. Persona soll unabhängige Login-Systeme, wo Nutzer sich mit Benutzername und Passwort einloggen müssen, ersetzen und so Internetkonten einfacher und sicherer machen, sowie die Daten der Nutzer besser schützen.

Welche Vorteile hat Persona?

Im Vergleich zu gängigen Login-Systemen bietet Persona folgende Vorteile:

• Einfacher: Nutzer müssen sich nicht auf jeder Seite einzeln registrieren, sondern können sich mit einer bestehenden Webmail-Adresse einloggen. Sie müssen sich keine unzähligen Benutzername/Passwort-Kombinationen merken.



• Sicherer: Webseitenbetreiber müssen kein eigenes Login-System entwickeln, sondern können auf Persona aufbauen. Das soll Webseiten sicherer machen, der Login-Vorgang wird außerdem einheitlicher.
• Datenschutz: Der Nutzer muss nur die Daten angeben, die auch wirklich benötigt werden. Für den Anfang ist das lediglich die E-Mail-Adresse. Der Webseitenbetreiber kann nachher zusätzliche Daten abfragen. Mozilla selbst speichert ausschließlich die E-Mail-Adresse und das verschlüsselte Passwort. Update: Und eine Liste der genehmigten Seiten (siehe Kommentare)

Vor kurzem hat Mozilla die zweite Beta-Version von Persona und dazu ein passendes Video veröffentlicht:

http://www.youtube.com/watch?v=KIFvKVJ6vk4

Was ist der Unterschied zu OpenID?

Der in oder andere mag sich vielleicht fragen, was Persona von OpenID unterscheidet. Nun, auf den ersten Blick sind die beiden Systeme wirklich ähnlich. Bei OpenID ist man allerdings dazu verpflichtet, beim jeweilgen Anbieter (Facebook, Google etc.) registriert zu sein. Bei Persona ist das nicht nötig. Dort ist lediglich eine E-Mail-Adresse notwendig und die ist unabhängig vom jeweiligen Anbieter.

Ein weiterer Unterschied zu OpenID ist die Tatsache, dass bei Persona der Identitätsgeber (z. B. der Webmail-Anbieter) nichts vom Identifikationsprozess mitkriegt. Meldet sich ein Nutzer hingegen mit seinem Google- oder Facebook-Konto via OpenID irgendwo an, bekommt die entsprechende Firma dies mit, kann Daten speichern und zu ihren Gunsten auswerten.

Wird sich Persona durchsetzen?

Das kann man derzeit noch schwer abschätzen, Persona befindet sich derzeit immer noch in einer Beta-Phase. Ich persönlich denke aber, dass das System Zukunft hat. Persona ist frei, flexibel und unabhängig von großen Herstellern. Ich persönlich werde Persona sicherlich mal testweise in eines meiner Projekte einbinden und dann hier mal darüber berichten, wie ich mit der Persona-API zurechtkomme.

Wer möchte, kann Persona übrigens auf der Demo-Seite 123done.org ausprobieren.