আমি এখানে উত্তরগুলি থেকে এটি সংগ্রহ করেছি ...
ওপেনআইডিআইডি কেবল পার্টির মতোই সুরক্ষিত এবং এটি কোনও প্রমাণীকরণ পদ্ধতির ক্ষেত্রেও সত্য। আমি বুঝতে পারি যে আমি এই আলোচনা শুরু করার আগেই।
ওপেনআইডি-র সমস্যাটি আমার কাছে দ্বিগুণ বলে মনে হচ্ছে ...
আপনার লগইনআইডি আর কোনও গোপনীয়তা নেই কেবলমাত্র আপনার এবং আপনি যে সাইটের উপর এটি ব্যবহার করেন সেগুলির মধ্যে shared এটি আপনার ওপেনআইডি এবং আপনি এটি ব্যবহার করেছেন এমন প্রতিটি সাইট দ্বারা পরিচিত এবং এটি সহজেই অনুমানযোগ্য কিছু যা ইমেল ঠিকানা বা আপনার ইমেল ঠিকানা থেকে প্রাপ্ত কিছু বা এর মতোই কিছু।
আরপি'রা তাদের সাইটে ওপেনআইপি বাস্তবায়ন করতে পারে যথাযথ অধ্যবসায় না করেই ধরে নিয়েছে যে তারা নিরাপদে যে একটি ব্যাপকভাবে অনুমোদিত 'প্রোটোকল' ব্যবহার করছে। মঞ্জুর, বেশিরভাগ রান-অফ-মিল-ওয়েব সাইট বিকাশকারীদের কোনও সাইট কীভাবে সুরক্ষিত করা যায় সে সম্পর্কে সত্যিকারের ধারণা নেই তবে তারা যদি তাদের নিজস্ব সুরক্ষা বাস্তবায়ন করে তবে কমপক্ষে # 1 সংখ্যাটি কার্যকর হয় না।
গ্রাহক হিসাবে, আমি যখন কোনও সাইট ডটকম এ অ্যাকাউন্ট তৈরি করি তখন আমার বিকাশকারী / সাইট ম্যানেজারদের বুদ্ধি সম্পর্কে কোনও ধারণা নেই। আমি এমন একটি আইডি ব্যবহার করি যা আমি সহজে অনুমানযোগ্য বলে মনে করি না। আমি চাই না যে সার্ভারফোল্ট ডট কম আমি ইডিআর ডটকমে লগইন করতে আইডিটি জানতে পারি। আমি প্রতিটি সাইটে আলাদা পাসওয়ার্ডও ব্যবহার করি এবং নিজের স্কিমের সাহায্যে সেই পাসওয়ার্ডগুলি পরিচালনা করি। সাইট অপারেটরগুলি মোট বোকা না হলে আমার অ্যাকাউন্টটি অন্তর্ভুক্ত হওয়ার পক্ষে খুব বেশি সম্ভাবনা নেই।
ওপেনআইডি-র সাহায্যে, ডাব্লুইইবি-র প্রত্যেকে জানে যে এটি কীভাবে কাজ করে এবং কীভাবে এটি আক্রমণ করতে পারে, আরপি'র জায়গায় যথাযথ ব্যবস্থা না করা উচিত।
আমি ওপেন সোর্স সফটওয়্যারটি পছন্দ করি তবে ওপেনআইডিআইডিটির ক্ষেত্রে আমি মনে করি এটি অনিশ্চিত গ্রহণকারীদের নিকৃষ্টমানের প্রয়োগ বাস্তবায়নের সম্ভাবনা উন্মুক্ত করে দেয়।
আমি মনে করি অনুমোদনের কিছু স্বাক্ষরিত মোহর দ্বারা এটি সমস্ত সমাধান করা যেতে পারে যা গ্রাহককে আশ্বাস দেয় যে সাইটটি একটি নিরীক্ষা পাস করেছে এবং হ্যাকগুলির পক্ষে টেকসই নয়।
আমি কেবল অসম্পূর্ণ।