たけまる / OpenID に向いている認証と向いてない認証

_ OpenID に向いている認証と向いてない認証 [openid] ZIGOROu さんのとこで，OpenID の使い道について面白い議論がされてい ました． Re:本当は怖いOpenIDによる認証 - Yet Another Hackadelic まず大前提として個人情報等、センシティブなデータを取り扱うサイトは 必ず会員登録は行うべきで、認証、認可はRPのIdentifierに対して与えら れるべきです。 RP (Consumer) のユーザID で認証するのであれば，OpenID を無理に使わ なくても良さそうな気がします．この後，ZIGOROu さんのエントリではい くつかの解決策が提案されているのですが，一歩戻って OpenID の使いど ころについて考えてみることにしました． # これから書くことって当たり前のことな気がするけど，そういうことで # も書いて確認できるのがブロ

[watanata2000]

OpenID に向いてる認証／向いていない認証、得意／不得意

[mi_kattun]

わかりやすい『ユーザのトラッキングを行いたい．でも，わざわざ新規登録するのは敷居が高くて，多くの人に使ってもらえない．じゃあ，OpenID でユーザ認証すれば，多くの人に使ってもらえるのではないか』

[ghostbass]

うーむ

[suikyo]

ううーん

[hiro_y]

OpenIDはユーザーのトラッキングのように認証側にリスクのない部分で使われることが多そう。

[kmachu]

なるほど。OPの責任の有無で考えると面白い。

[ZIGOROu]

おー、明快な分析ですね。使いどころの議論はより進むといいですね。ちと追記したい事があるので続きはブログで。