W firmie padł pomysł aby przerobić aplikację tak aby używała logowania przy pomocy OpenId.
Będzie STS którego zadaniem będzie uwierzytelnianie użytkownika.

Może ktos mi wytłumaczyć jak krowie na rowie w czym takie rozwiązanie jest lepsze od klasycznego podejścia (teraz mamy webservice do którego uderzają wszystkie aplikację aby się uwierzytelnić)

#programowanie #dotnet #openid #security #januszesecurity
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@m3rcu: tak, ale wystarczy mieć dobre hasło główne (master password) - jedno, a nie 20 takich do różnych stron, i nie musisz się bać o swoje hasła + możesz włączyć podwójne uwierzytelnienie i inne szmery bajery, które zwiększą bezpieczeństwo konta
@LOLWTF: tak, to też prawda. Smutna.
  • Odpowiedz
@adriank1410: W KeePass też masz jedno główne hasło, jak chcesz to możesz mieć jeszcze trzymać dodatkowy plik uwierzytelniający na pamięci przenośnej. Wszystko zapisywane w postaci szyfrowanej. Nie ma potem strachu, że nie będziesz miał dostępu do haseł gdy serwis nawali. Wolę mieć samemu kontrolę.

@LOLWTF: Debilne wymogi prowadzą do debilnie prostych haseł ;). Ot paradoks, chcąc zwiększyć bezpieczeństwo tak naprawdę je zmniejszamy.
  • Odpowiedz