ওপেনআইডি কি আসলেই খারাপ?


31

আমি এই প্রশ্নটি কোওড়াতে দেখেছি যেখানে প্রচুর লোকজন এই বলে মনে করে যে ওপেনআইডি খারাপ, এমনকি যতদূর বলা যায়:

ওপেনআইডি সবচেয়ে খারাপতম "সমাধান" হ'ল আমি আমার পুরো জীবনে এমন একটি সমস্যার মুখোমুখি হয়েছি যা বেশিরভাগ লোকেরা আসলেই পায় না

তারপরে আমি নিবন্ধ এবং টুইটগুলি এই প্রশ্নের উল্লেখ করে বলেছি যে ওপেনআইডি হেরেছে এবং ফেসবুক জিতেছে।

আমি ওপেনআইডি (বা এর পিছনে অন্তত ধারণা) পছন্দ করার কারণে এটি পড়তে দুঃখজনক। আমি আক্ষরিকভাবে পৃষ্ঠার জন্য আর একটি লগইন / পাসওয়ার্ড পাওয়ার ঘৃণা করি (আমি তা যাইহোক এটি ভুলে যাব) - এটি আমার জন্য একটি অত্যন্ত গুরুতর সমস্যা এবং আমি একই সমস্যা সহ প্রচুর মানুষকে জানি। এইভাবে আমি ভেবেছিলাম যে ওপেনআইডি একটি দুর্দান্ত সমাধান তবে আমি আর নিশ্চিত নই।

সুতরাং প্রশ্নটি কি আমি এখনও ওপেনআইডি বাস্তবায়ন করতে বিরক্ত করব বা এটি মূল্যবান নয়? কোন ব্যবহারকারীকে সনাক্ত এবং প্রমাণীকরণের সবচেয়ে শক্তিশালী এবং সুবিধাজনক (ব্যবহারকারীর দৃষ্টিকোণ থেকে) কোনটি?


7
ওপেনআইডিটির ত্রুটি রয়েছে, তবে যেহেতু আমি এটি প্রতিস্থাপনের জন্য আরও ভাল কিছু শুনিনি, তাই আমি এটি হারাতে বলব না। ফেসবুক ওপেনআইডি-র বিকল্প নয়, কেননা এটি কেন্দ্রিয়ায়িত এবং প্রচুর লোকেরা কেবল ফেসবুক অ্যাকাউন্ট রাখতে চান না। এটি কি মূল্যবান? আমার বিষয়গত মতামত, এটা হয়।

উত্তর:


13

এই আলোচনাটি সর্বদা একটি উপেক্ষা করা সত্যের কারণে উত্থাপিত হয়: ওপেনআইডি কখনও লগইন প্রোটোকল হিসাবে ডিজাইন করা হয়নি। এটি পরবর্তীতে অপব্যবহার।

ওপেনআইডিআইএল হোমপেজে ইউআরএল যাচাইকরণ পরিষেবা হিসাবে কল্পনা করা হয়েছিল । এবং তার জন্য এটি কার্যকর ছিল। কিন্তু বিকল্পের অভাবের কারণে এটি সাধারণ লগইন প্রোটোকল হিসাবে দ্রুত পুনরুদ্ধার করা হয়েছিল। আরও ভাল সুবিধার্থে কিছু বৈশিষ্ট্য তৈরি করা হয়েছিল (সাধারণ রেগ, অ্যাট্রিবিউট এক্সচেঞ্জ)। তবে এর মূল ওপেনআইডিএল একটি ইউআরএল কর্তৃপক্ষ যাচাইকরণ স্কিম।

এটি হ'ল ব্যবহারযোগ্যতা এবং বাস্তবায়নের ত্রুটি। টেকনিক-অ্যাফাইন ব্যবহারকারীদের কাছে মাল্টি লগইন সুবিধাটি কেবল তাত্পর্যপূর্ণ, সাধারণ ব্যবহারকারীর জন্য আসল সরলকরণ নয়। (আমাকে দৃust়তার সাথে শুরু করবেন না; কেবল আমার স্ট্যাকওভারফ্লো লগইনকে উদ্ধার করেছেন।)
তবে এখনও কোনও বৃহত বা প্রযুক্তিগতভাবে উন্নত বিকল্প নেই (কিছু পূর্ববর্তী ওপেনআইডি ছিল তবে বাজওয়ার্ড এবং বিপণনের ব্যবস্থা নেই)। আগ্রহী ওপেন সোর্স সমর্থক হিসাবে আমি এমনকি মাইক্রোসফ্টস পাসপোর্ট বা কার্ডস্পেসের উপরে যা কিছু মনে করি তা বিবেচনা করব তবে বর্তমানে এটি কোনও বিকল্প নয়।

আপনার প্রশ্নে ফিরে যান: ওপেনআইডি-তে স্টিক করুন। সাধারণ ব্যবহারকারীদের পক্ষে ওল্ডস্কুলের ব্যবহারকারীর নাম / পাসওয়ার্ড জোড়া এবং ওপেনআইডি optionচ্ছিক করা সম্ভব। হতে পারে ওপেনআইডি 3 ব্যাপকভাবে গ্রহণ করে এবং কয়েকটি সমস্যার সমাধান করে। বা অন্য কিছু আসতে পারে। ধারণার পিছনে সাধারণ ধারণাটি দুর্দান্ত ছিল।


এটি একটি আকর্ষণীয় সত্য, আমি এটি জানতাম না। আপনার উত্তরের জন্য ধন্যবাদ যেমন আমি ভীত হওয়ার আগেই বলেছি যে 'সবকিছুর' প্রয়োগ (@ ডেভেলপারআর্ট পোস্টে আমার মন্তব্য অনুসারে) ব্যবহারকারীদের ভয় দেখাবে এবং / অথবা বিভ্রান্ত করবে তবে সম্ভবত আমি ভুল এবং যদি খুব সুন্দরভাবে করা হয় তবে সেরা সমাধান?
ডওপিপ্লার

11

আপনি কি দুটি বাস্তবায়ন করতে পারবেন না?

প্রত্যেকে তার পছন্দ এবং পারণোয়া রাজ্যের ভিত্তিতে বিকল্পটি বেছে নিয়েছে।

ওপেনআইডি দুর্দান্ত সুবিধা দেয়। এটি আরও বৃহত্তর সুরক্ষা ঝুঁকিও সরবরাহ করে।

[ব্যবহারকারীর ঝুঁকি] ফেসবুক / গুগল / ইত্যাদি যদি হয়। আপনার অ্যাকাউন্টটি আপোস করা হয়েছে তা স্থির করুন এবং এটি পুনরায় চালু করার জন্য আপনার নিজের ফোন নম্বর বা পাসপোর্টের অনুলিপি দেওয়া দরকার? আপনি এটি জন্য যেতে হবে?

[সংস্থার ঝুঁকি] ফেসবুক / গুগল / ইত্যাদি যদি হয়। তাদের পরিষেবা বন্ধ করার জন্য সিদ্ধান্ত নিচ্ছেন বা এর জন্য চার্জ শুরু করবেন? তারপরে কোনও সাইটের মালিক হিসাবে আপনার ব্যাপক ক্ষতি হয়।

[ডেটা গুপ্তচরবৃত্তি] কেন তাদের অনেক ভোক্তা সাইট থেকে বিশদ পরিসংখ্যান সংগ্রহ করা এবং তাদের ব্যক্তিগত প্রোফাইল তৈরিতে সহায়তা করতে দেওয়া উচিত? তারা এর সাথে কী করবে কে জানে? এটি বিক্রয় করুন, তাদের বিপণনের কৌশলগুলি সামঞ্জস্য করতে এটি ব্যবহার করুন, এটি সিআইএতে জমা দিন?

মানুষ, এটি এতটা প্রাথমিক এবং সহজ - কারও উপর নির্ভরশীল হওয়া এড়াতে এবং আপনার জন্য কখন এবং কী হবে তা নিজেরাই সিদ্ধান্ত নিন।


আমি যেতে এবং উভয় বাস্তবায়ন করতে পারে, এটা সত্য। আমি ইউআরএল এর মাধ্যমে যে কোনও ওপেনআইডি সরবরাহকারীর জন্য সমর্থন যুক্ত করতে পারি, তারপরে 3-4 জন জনপ্রিয়কে তালিকাবদ্ধ করতে পারি, তারপরে ফেসবুক এবং টুইটারের জন্য ওআউথ সমর্থন যুক্ত করুন এবং তারপরে ব্যবহারকারীদের জন্য আমার নিজস্ব (পুরানো (ভাল?) লগইন / পাসওয়ার্ড / ইমেল নিবন্ধকরণ / লগইন ফর্ম যুক্ত করুন আর একটি পাসওয়ার্ড মনে করবেন না thing বিষয়টি হ'ল আমি আমার ব্যবহারকারীদের ভয় দেখাতে চাই না - আমি কেবল তাদের দ্রুত সাইন ইন করতে সক্ষম হতে চাই। উল্লিখিত সুরক্ষা ঝুঁকির বিষয়ে - এগুলি কি আসলেই এত বড় ?
ডওপিপ্লার

তাদের সংঘটিত হওয়ার সম্ভাবনা বিশাল নয়, তবে তারা যদি ঘটে তবে তাদের পরিণতি ব্যাপক হবে।

4
যাইহোক কেবল মনে রাখবেন যে অনেকের ফেসবুক অ্যাকাউন্ট নেই এবং এটি তৈরি করবেন না। তাদের অ্যাক্সেস অস্বীকার করা বুদ্ধিমানের কাজ নয়।

একক সরবরাহকারী, ব্যবসায়ের জন্য এবং কোনও ব্যক্তির জন্য নির্ভরশীল না হওয়ার বিষয়ে @ ডেভেলপার আর্টকে এখানে অনেক ভাল পয়েন্ট। ডিসকাস এবং ওয়ার্ডপ্রেস মন্তব্য সিস্টেমগুলি বুঝতে পেরেছিল যে, তারা প্রশাসকদের (এবং ব্যবহারকারীদের) ওপেনআইডি, ইয়াহু, গুগল, ফেসবুক, টুইটার, সম্ভবত আরও কিছু পছন্দ দেয়। এবং আইডির সাথে সংযুক্ত করার সুযোগ দিন তবে এটির প্রয়োজন নেই। ২ য় ভাল পয়েন্ট: কোনও সত্তাকে আপনার তথ্যকে একত্রিত করতে দেওয়া এড়িয়ে চলুন! আসলেই সত্য. যাইহোক এটি হতে পারে। প্রতিবার একই সরবরাহকারী ব্যবহার করে কেন এটি আরও সহজ করবেন? এছাড়াও: অল-ফেসবুক, কেবল ফেসবুক দুনিয়াই সমাধান নয়! আশা করি আমি আপনাকে আরও উপার্জন দিতে পারতাম।
এলি ক্যাসেলম্যান

ঝাঁপ দাও বিরুদ্ধে আপনার আর্গুমেন্ট আসলে আর্গুমেন্ট জন্য ঝাঁপ দাও! যে কেউ নিজের ওপেনআইডি কর্তৃপক্ষ চালু করতে পারে। ওপেনআইডিআইডি ব্যবহার করে এমন কোনও সাইটে লগিন করার জন্য আমাকে কোনও গুগল বা ফেসবুক অ্যাকাউন্ট তৈরি করতে হবে না। গুগল তাদের Google+ পরিষেবা প্রচারের উপায় হিসাবে ওপেনআইডি-তে প্লাগটি টানছে, অন্যরা সম্ভবত এটিও করবে এবং আমরা সাইটগুলিতে লগ ইন করার জন্য সত্যিকারের উন্মুক্ত স্ট্যান্ডার্ডের জন্য লড়াইটি হেরেছি।
ব্র্যাড

5

আসলে, আমি মনে করি ওপেনআইডিটির মূল সমস্যাটি বাস্তবায়ন বা এটির ব্যবহারকারীর বন্ধুত্ব নয়। আমিও ওপেনআইডি-র প্রতি-সেয়ার সুরক্ষার সমস্যা বলে মনে করি না। আমি মনে করি মূল সমস্যাটি হ'ল এটি একটি সমস্যার সন্ধানের সমাধান - এমন একটি সমস্যা যা বেশিরভাগ ব্যবহারকারীর পক্ষে সত্যিই কোনও বিশাল চুক্তি নয়।

প্রচুর পাসওয়ার্ড ইত্যাদি মনে রাখার সমস্যাটির আরও ভাল সমাধান হ'ল পাসওয়ার্ড ম্যানেজার অ্যাপ্লিকেশন ব্যবহার করা। একটি পাসওয়ার্ড ম্যানেজার এমনকি আপনার জন্য নিবন্ধকরণ প্রক্রিয়াটিকে সহজতর করে দেবে, কারণ এটি সমস্ত সাধারণ ক্ষেত্র (নাম, ইত্যাদি) স্বয়ংক্রিয়ভাবে তৈরি করতে এবং স্বয়ংক্রিয়ভাবে একটি এলোমেলো পাসওয়ার্ড তৈরি করবে। সাধারণত আপনাকে যা করতে হবে তা কেবল আপনার ইমেল ঠিকানা যাচাই করা।


এটি কোওরায় সাধারণ মতামত বলে মনে হয় তার খুব কাছাকাছি, তবে আমি আমার প্রযুক্তিগত এবং না-প্রযুক্তিগত উভয় বন্ধুবান্ধব থেকেই এটি বহুবার শুনেছি যে তাদের একাধিক পাসওয়ার্ড ট্র্যাক করার ক্ষেত্রে একটি সমস্যা আছে তাই আমি মনে করি না এটি এমন একটি সমস্যা যা "অস্তিত্বহীন" না (তবে এটির তুলনায় এটি কোনও উপদ্রব হতে পারে)। অবশ্যই কোনও পাসওয়ার্ড ম্যানেজারের ব্যবহার হ'ল কিছু সমাধান (এর নিজস্ব ত্রুটিগুলি ছাড়াই নয়) তবে আমি আমার এমন একটি প্রযুক্তি খুঁজছি যা আমার দর্শকদের আরও ভাল গাওয়ার অভিজ্ঞতা পেতে সহায়তা করার জন্য আমি প্রয়োগ করতে পারি।
ডওপ্লার

1

আপনার ওয়েবসাইটটিতে লগইন করার জন্য ওয়েবসাইটটিতে অ্যাকাউন্ট সরবরাহকারীদের একটি নির্বাচন নিয়ে ওপেনিড বা আরও সাধারণ সমস্যাটি হ'ল ব্যবহারকারীরা তাদের আগে যে সরবরাহকারীর চয়ন করেছিলেন তা ভুলে যাওয়ার প্রবণতা রয়েছে। একদিন তারা গুগল ব্যবহার করতে পারে, পরের মাসে তারা ফেসবুক এবং তিন মাস পরে টুইটার ব্যবহার করতে পারে। ওয়েবসাইটটির জন্য, এটি তিনটি পৃথক ব্যবহারকারীর মতো দেখায়। এই ক্ষেত্রে ব্যবহারকারীরা হতাশ হন, কারণ তারা আপনার সিস্টেমে লগইন করতে পারে তবে আগের মতো অ্যাকাউন্টে নয়।


1
আপনি কি সম্পর্কে নিশ্চিত? ওপেনআইডি-র প্রথম শুনার সাথে সাথে আমি একই জিনিসটি অবাক করেছিলাম। আমি নিজে যাচাই করার চেষ্টা করেছি, দেখুন আপনি যা বর্ণনা করেছেন তা সত্য কিনা। কখনও কখনও এটি স্ট্যাকএক্সচেঞ্জের মতো ওপেনআইডি প্রয়োগ করে। তবে অন্যান্য ওয়েবসাইটগুলি সঠিকভাবে অতীতের লগইনগুলিতে সংঘবদ্ধ করে তোলে, বা আমার পূর্ববর্তী অ্যাকাউন্ট ছিল কিনা তা অনুসন্ধান করে এবং একটি সাধারণ উপায়ে অতীত ওপেনআইডি সরবরাহকারীকে নির্দেশ করে। সম্ভবত এটি একটি সম্মিলিত ওপেনআইডিআইডি-ওআউথ সাইন-ইন এর কারণে? আমি জানি না। তবে আমি আপনার সাথে একমত, ব্যবহারকারীরা ভুলে যাবেন না তারা আগে কোন সরবরাহকারী বেছে নিয়েছিল! এটি একটি আসল সমস্যা।
এলি ক্যাসেলম্যান

0

ওপেনআইডির প্রধান সমস্যাগুলি হ'ল দুটি:

  • ক) প্রযুক্তিবিহীন লোকদের জন্য এটি ব্যবহারকারী-বান্ধব নয়
  • খ) বিকল্প হিসাবে এটি ব্যাপকভাবে ব্যবহৃত হয় না

অন ​​এ, কোনও ব্যবহারকারী "ফেসবুকের সাথে লগইন" বোতামটি দেখতে পাওয়া সহজ এবং সহজ। 10 আইকন (গুগল, ইয়াহু, এওএল, ইত্যাদি) সহ একটি নিয়ন্ত্রণ দেখে এটি বিভ্রান্তিকর। আরও বেশি সত্য যে "লগইন" একটি ইউআরএল, অনেক লোকই জানেন না যে এটি বিদ্যমান কারণ এটি বিং / গুগলে একটি অনুসন্ধান টাইপ করে লিঙ্কগুলি অনুসরণ করে। আমি অনেক লোককে জানি যে তারা যখন ফেসবুকে যায়, তারা গুগলে ফেসবুক অনুসন্ধান করে এবং লিঙ্কটি ক্লিক করে, তাদের ডোমেনের ধারণাটি ব্যাখ্যা করার চেষ্টা করবেন না!

বি তে, ফেসবুক স্ট্যান্ডার্ড। এটি পেপাল এবং বিকল্পগুলির মতো কিছুটা: কোনও লেনদেনের জন্য চার্জের কারণে কোনও ই-কমার্সের জন্য পেপাল দাম অনুসারে সেরা বিকল্প নাও হতে পারে, তবে তারা যদি পেপাল ব্যবহার না করে তবে তারা অনেকগুলি সম্ভাব্য ক্লায়েন্টকে ঝুঁকিপূর্ণ করছে। লগইন সম্পর্কে একই: ফেসবুক আপনার ওয়েবটি 500 মিলিয়ন ব্যবহারকারীদের জন্য উন্মুক্ত করে যারা সক্রিয় ইন্টারনেট ব্যবহারকারী এবং প্রযুক্তিগত জ্ঞান যথেষ্ট আপনার ওয়েবসাইট সম্ভবত 'পেতে' পারে। সত্যিই, কেন আপনি অন্যান্য জিনিসগুলিকে সমর্থন করার জন্য আরও বেশি সময় ব্যয় করবেন? পণ্যটি বিকাশে সেই সময় ব্যয় করুন!

বি এর কারণে এ আরও খারাপ হয়ে যায় কারণ ব্যবহারকারীরা ফেসবুক লগইন প্রত্যাশা করে এবং ওপেন আইডি তাদের আরও বিভ্রান্ত করে।

এবং ব্যবহারকারীরা একই সাইটে বিভিন্ন ওপেন আইডি অ্যাকাউন্ট এবং এটি উত্থাপিত হতে পারে এমন সমস্যাগুলির সাথে একই সাইটে লগইন সম্পর্কে কোড হররে ইতিমধ্যে আলোচিত সমস্যাগুলি দিয়ে শুরু করি না ...

সব মিলিয়ে আমি ওপেন আইডিতে ধারণাটি পছন্দ করি তবে (দুঃখের সাথে?) ফেসবুক এটি আরও ভাল করেছে।


4
আমি অনেক বাস্তবায়ন দেখেছি যা সত্যই খারাপ। তবে স্ট্যাক এক্সচেঞ্জে বাস্তবায়নটি আমার মতে, বেশ ভাল। আপনি সম্ভবত আরও এক ধাপ এগিয়ে যেতে পারেন এবং অভিজ্ঞতাটিকে 'ফেসবুকের সাথে সাইন ইন' অভিজ্ঞতার সাথে তুলনা করতে পারেন (এছাড়াও গুগল এবং ইয়াহু কোনও ধরণের OAuth বা ওপেনআইডি / ওআউথ হাইব্রিড সমর্থন করে)। আমি সম্পূর্ণরূপে একমত যে একাধিক সরবরাহকারীকে বিভ্রান্তিকর হতে পারে এবং কিছু অতিরিক্ত সমস্যার কারণ হতে পারে তবে অন্যদিকে যা আপনার ব্যবহারকারীর সর্বাধিক নমনীয়তা দেয় (এছাড়াও আমি এমন লোকদের জানি যারা ফেসবুক ব্যবহার করে না)।
ডওপ্লার

এসই এর একটি পৃথক শাখায় যতবার যেতে হয়েছে আমাকে লগইন করতে হবে তা বাস্তবায়নটি দুর্বল বলে মনে করে। এফএফএস, যদি আমি আমার ওপেনআইডি ব্যবহার করে এসও এবং প্রোগ্রামে নিবন্ধন করে থাকি তবে কেন আমাকে একই সফরে উভয় লগইন করতে হবে? এই কি অগ্রগতি?!?
ড্রিউ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.