Компания Mozilla предложила новый способ входа на сайты, который избегает сайто-специфичных паролей и существующие межсайтовые сервисы для входа от таких корпоративных монстров, как Google и Facebook. Известный как BrowserID, прототип от Mozilla строится на "Verified Email Protocol", который использует шифрование с ключом общего пользования для проверки того, что определенный пользователь обладает определенным email-адресом. По существу, Browser ID позволяет тебе войти на сайт путем простого нажатия на одну кнопку и выбора email-адреса с помощью которого ты хочешь осуществить вход. "За сценой" сам сайт, твой браузер и отдельный сервис проверки используют криптографические ключи, чтобы проверить подлинность. "Для веб-разработчика создание нового приложения всегда связано с раздражающей трудностью: как пользователю осуществлять вход? Использование email-адреса с дальнейшим его подтверждением – классический способ, но он требует от пользователя времени, а также требует запоминание еще одного пароля. Вход через внешние источники и управление идентичностью через таких крупных провайдеров, как Facebook, Twitter или Google – тоже вариант, но они, в свою очередь, также требуют паролей при осуществлении проверки надежности и конфиденциальности данных", - говорит в посте Mozilla. "С BrowserID появляется лучший способ осуществления входа. Пользователь может подтвердить свое обладание почтовым адресом используя меньшее число подтверждающих сообщений и избегая сайт-специфичных паролей". Чтобы использовать BrowserID пользователь предоставляет email-адрес и пароль. Затем они отправляются в службу проверки, которая отправляет сообщение на почту, чтобы ты мог убедиться в том, что действительно имеешь доступ к этому email-адресу. Затем сервис создает криптографическую пару ключей, сохраняя открытый ключ и записывая закрытый ключ в браузер. Когда позднее ты посещаешь сайт, для которого используется BrowserID, ты можешь просто нажать кнопку входа и выбрать свой зарегистрированный email-адрес (т.к. можно зарегистрировать больше одного). Затем сайт извлекает ключи для проверки личности. Основная идея, как бы то ни было, заключается в том, чтобы убедить провайдеров электронной почты внедрить эту систему, чтобы разные сервисы проверки были не нужны. "Любой, у кого есть email-адрес, может осуществить вход используя BrowserID, а провайдеры услуг электронной почты могут предоставить BrowserID свою поддержку, чтобы сделать систему проще для своих пользователей", - говорит Mozilla. Сервис действительно собирает список сайтов, которому ты предоставляешь свой email-адрес, и если провайдеры электронной почты присоединятся, они также будут иметь доступ к данной информации. Однако Mozilla заявляет, что в отличии от других межсайтовых сервисов для входа, в BrowserID информация не утекает на какие-либо другие серверы. Открытый разработчик также говорит о том, что данная система превосходит OpenID и другие основанные на ID-токенах протоколы, так как не требует многого от пользователя и сайта, который он посещает. "Множество из предложений начинаются с создания нового ID-токена (например ID пользователя или персонального URL) и далее объясняют пользователю, как использовать данный токен для аутентификации", - рассказывает Mozilla в wiki, описывающем Verified Email Protocol. "Что мы узнали за несколько лет использования OpenID (и подобных протоколов), так это то, что он недостаточно хорош: создание ID-токена, изолированного от остальной сети, не очень помогает наладить сайту взаимодействие с пользователями". Разработчики могут обратиться сюда за скриптом, необходимым для добавления BrowserID к своим сайтам, а пользователи браузеров могут осуществить вход на тестовый сайт. Прототип создан с использованием HTML и JavaScript, так что он работает с любыми новыми браузерами, включая браузеры мобильных телефонов. Дата: 18.07.2011 http://www.xakep.ru/post/56252/
События в мире браузеров и веб-технологий за неделю (13-20 июля) Mozilla - бывший лидер браузерной оппозиции Internet Explorer - отчаянно пытается сдержать натиск Google Chrome, занимающего сегодня уже более 20% мирового рынка и продолжающего стремительно наращивать свою долю. МОСКВА, 20 июн - РИА Новости, Илья Илембитов. Mozilla - бывший лидер браузерной оппозиции Internet Explorer - отчаянно пытается сдержать натиск Google Chrome, занимающего сегодня уже более 20% мирового рынка и продолжающего стремительно наращивать свою долю. События вокруг Mozilla Давление Google, игрока гораздо более тяжелой весовой категории, вынудило Mozilla принять ради сохранения популярности Firefox множество решительных и зачастую непопулярных у пользователей мер. Так, по примеру Chrome, ускорен выпуск новых релизов Firefox. Это сократило срок поддержки старых версий. Более того, почти сразу после выхода пятого Firefox прекратилась поддержка четвертого, что стало причиной недовольства корпоративных заказчиков, которым приходится в спешке обновлять софт на рабочих местах после выхода каждого нового релиза Firefox (а это случается раз в двенадцать недель). На прошедшей неделе Mozilla в лице председателя совета Mozilla Foundation Митчелла Бейкера (Mitchell Baker) попыталась по-новому позиционировать свой продукт. "Для того, чтобы сегодня выйти в интернет, необязательно пользоваться браузером", - пишет Бейкер в своем блоге. По его словам, рынок пришел к пониманию необходимости в открытых веб-стандартах и браузерах (вынужденное заявление - Firefox более не является единственным популярным браузером с открытым исходным кодом - Ред.), однако в случае с веб-сервисами этого пока что не наблюдается: данные, используемые веб-приложениями, не имеют общепринятых открытых стандартов представления. Такая идея высказывалась представителями Mozilla и раньше - по их мнению, веб-сервисы становятся веб-приложениями тогда, когда образуют единую рабочую среду с общим доступом к данным пользователя. Это позволяет приложениям взаимодействовать друг с другом - например, календарь, имеющий доступ к адресной книге пользователя, может рассылать приглашения на встречу. Суть новой миссии Mozilla, по Бейкеру, сводится к созданию экосистемы и инструментов, благодаря которым и будет возможен эффективный и безопасный обмен данными пользователя между приложениями, лишь одним из которых будет браузер. Mozilla уже представила один из проектов в этом направлении - BrowserID. Это альтернатива OpenID (и подобным OpenID универсальным технологиям аутентификации), решение, не зависящее от третьей стороны в лице компаний вроде Google, Facebook или Twitter, выступающих посредниками при аутентификации пользователя. В случае с BrowserID пользователю нужно отправить специальное письмо на сервер. В ответ будет получен уникальный криптографический ключ, который сохраняется в браузере и используется для автоматической аутентификации на серверах. Mozilla не забывает об усовершенствованиях собственно Firefox. Идет работа над разделением вкладок браузера на самостоятельно исполняемые процессы - точно так же, как это происходит в Google Chrome или Internet Explorer. В упрощенном виде такой подход уже используется в Firefox для изолирования потенциально опасных элементов - например, Flash-объектов на странице. Положительных следствий тут два: во-первых, изолированный процесс не имеет доступа к внешнему миру и его данным, что на пользу безопасности, во-вторых - при закрытии изолированного процесса система быстрее использует возможность высвобождения занятой памяти (ахиллесова пята Firefox). В случае разделения вкладок на изолированные процессы, как отмечают разработчики Firefox, повысятся требования к объему необходимой браузеру памяти, зато возрастет надежность - "зависшая" вкладка не потянет за собой на дно целиком весь браузер. К сожалению, на данный момент разработчики даже не прогнозируют срок окончания этой работы. Читать полностью -> 20.07.2011 http://www.digit.ru/it/20110720/382957893.html