Comments on: Internet'te Açık Kimlik Sistemi http://dugumkume.org/internette-acik-kimlik-sistemi/ Sat, 07 May 2011 22:06:00 +0000 hourly 1 http://wordpress.org/?v=3.1.2 By: Düğümküme » Internet’te Açık Kimlik Yayılıyor http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-588 Düğümküme » Internet’te Açık Kimlik Yayılıyor Fri, 12 Feb 2010 09:02:20 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-588 [...] Yahoo Google Amazon gibi dev Internet servislerinin de bunu benimsemesinin önemli olduğundan bahsetmiştik. Bugün Yahoo’nun attığı adımı Google ve Amazon gibi devler ve hatta Facebook ve MySpace [...] [...] Yahoo Google Amazon gibi dev Internet servislerinin de bunu benimsemesinin önemli olduğundan bahsetmiştik. Bugün Yahoo’nun attığı adımı Google ve Amazon gibi devler ve hatta Facebook ve MySpace [...]

]]> By: arikan http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-585 arikan Mon, 17 Mar 2008 13:13:45 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-585 Katılıyorum, Sadece OpenID değil hertürlü <strong>merkezi</strong> sistemde aynı problemle karşı karşıyayız. Ancak kendi websitenizden proxy yaparak OpenID kullanabilmek biraz olsun bu tehlikeyi hafifletebilir. Kullandığınız servise göre şu iki satırı sitenizin HTML header'ına ekleyin. <code> <link rel="openid.server" href="http://www.myopenid.com/server" /> <link rel="openid.delegate" href="http://isim.myopenid.com/" /> </code> Sonra OpenID kullanırken sadece sitenizin adresini vermeniz yeterli, bu satirlar sayesinde kullandığınız OpenID sunucusuna otomatik bağlanıcak. Bu demektir ki eğer bir sunucuyu güvenli bulmuyorsanız tek yapacağını bu satırlarda belirttiğiniz servis bilgilerini değiştirmek. Örneğin kullandığınız bir OpenID servisinin hacklendiği haberini aldınız diyelim, hemen servisinizi başka bir servise değiştirebilirsiniz. Bu tabii tam bir güvenlik değil, sadece bu tür problemlerde biraz daha yumuşak bir iniş sağlayabilir. Bu konuda tartışmalar çeşit çeşit, <a href="http://simonwillison.net/2006/Dec/19/openid/" rel="nofollow">şuradan okuyabilirsiniz.</a> Katılıyorum, Sadece OpenID değil hertürlü merkezi sistemde aynı problemle karşı karşıyayız.

Ancak kendi websitenizden proxy yaparak OpenID kullanabilmek biraz olsun bu tehlikeyi hafifletebilir. Kullandığınız servise göre şu iki satırı sitenizin HTML header’ına ekleyin.


<link rel="openid.server" href="http://www.myopenid.com/server" />
<link rel="openid.delegate" href="http://isim.myopenid.com/" />

Sonra OpenID kullanırken sadece sitenizin adresini vermeniz yeterli, bu satirlar sayesinde kullandığınız OpenID sunucusuna otomatik bağlanıcak. Bu demektir ki eğer bir sunucuyu güvenli bulmuyorsanız tek yapacağını bu satırlarda belirttiğiniz servis bilgilerini değiştirmek.

Örneğin kullandığınız bir OpenID servisinin hacklendiği haberini aldınız diyelim, hemen servisinizi başka bir servise değiştirebilirsiniz. Bu tabii tam bir güvenlik değil, sadece bu tür problemlerde biraz daha yumuşak bir iniş sağlayabilir.

Bu konuda tartışmalar çeşit çeşit, şuradan okuyabilirsiniz.

]]> By: anonim http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-586 anonim Mon, 17 Mar 2008 10:46:41 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-586 kullanicinin butun girdigi sitelerin tek bir yerden izlenebilmesine olanak taniyan sistem. 'hack'lendigi takdirde (ki openId teknolojisinin guvenligi webde genis capta sorgulaniyor) butun ziyaret edilen sitelerdeki ozel bilgileri tehlikeye atabilen bir sistem. kullanici profilinin ticari amacla kullanilmasina dahi olanak verebilir, kaldi ki hizmet saglayicilara da ne kadar guvenilebilir... kullanicinin butun girdigi sitelerin tek bir yerden izlenebilmesine olanak taniyan sistem. ‘hack’lendigi takdirde (ki openId teknolojisinin guvenligi webde genis capta sorgulaniyor) butun ziyaret edilen sitelerdeki ozel bilgileri tehlikeye atabilen bir sistem. kullanici profilinin ticari amacla kullanilmasina dahi olanak verebilir, kaldi ki hizmet saglayicilara da ne kadar guvenilebilir…

]]> By: düğümküme » Internet’te Açık Kimlik Yayılıyor http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-587 düğümküme » Internet’te Açık Kimlik Yayılıyor Thu, 17 Jan 2008 14:28:15 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-587 [...] önce Düğümküme’de Internet’te Açık Kimlik Sistemi diye anlattığımız OpenID Internet servislerine tekrar tekrar kimlik bilgilerinizi vererek üye [...] [...] önce Düğümküme’de Internet’te Açık Kimlik Sistemi diye anlattığımız OpenID Internet servislerine tekrar tekrar kimlik bilgilerinizi vererek üye [...]

]]> By: Düşler’indir seni Var’eden » Internet’te Açık Kimlik Sistemi http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-583 Düşler’indir seni Var’eden » Internet’te Açık Kimlik Sistemi Sun, 23 Sep 2007 09:31:44 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-583 [...]  Yazının devamını düğümkümeden okuyalım [...] [...]  Yazının devamını düğümkümeden okuyalım [...]

]]> By: cisday.org » Blog Archive » ClaimID ve OpenID http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-584 cisday.org » Blog Archive » ClaimID ve OpenID Mon, 17 Sep 2007 14:53:28 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-584 [...] ve ona bağlı olarak OpenID‘nin ne olduğunu anlatmayı hedefliyordum ancak düğümküme‘de bunu çok güzel açıklamışlar. Yorumlarda ki geri izlemeleri takip edince onların da [...] [...] ve ona bağlı olarak OpenID‘nin ne olduğunu anlatmayı hedefliyordum ancak düğümküme‘de bunu çok güzel açıklamışlar. Yorumlarda ki geri izlemeleri takip edince onların da [...]

]]> By: H5N1 (yeniden) Blog! » Blog Archive » “Openİd nedir ki?” diyenlere http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-582 H5N1 (yeniden) Blog! » Blog Archive » “Openİd nedir ki?” diyenlere Mon, 16 Apr 2007 19:42:29 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-582 [...] Openİd nedir nasıldır kim dir kimindir neden dir ne içindir ve kimler içindir diyenler Burada ayıntılı bir anlaım var ona göre… [...] [...] Openİd nedir nasıldır kim dir kimindir neden dir ne içindir ve kimler içindir diyenler Burada ayıntılı bir anlaım var ona göre… [...]

]]> By: Daniska'da Paylas http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-581 Daniska'da Paylas Thu, 05 Apr 2007 16:05:36 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-581 <strong>Bir Şifre Al Her Sitede Kullan...</strong> Google ve Microsoft gibi devlerin desteğiyle yaygınlaşması beklenen açık kimlik ya da "open id" sistemini kullanan sitelere aynı şifreyle girmek mümkün. Bu sayede şifre karmaşası bitiyor bu işin iyi yanı. Nispeten kötü yanıysa, açık kimliğin bir çeş... Bir Şifre Al Her Sitede Kullan…

Google ve Microsoft gibi devlerin desteğiyle yaygınlaşması beklenen açık kimlik ya da “open id” sistemini kullanan sitelere aynı şifreyle girmek mümkün. Bu sayede şifre karmaşası bitiyor bu işin iyi yanı. Nispeten kötü yanıysa, açık kimliğin bir çeş…

]]> By: Open id Nedir ? « http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-580 Open id Nedir ? « Wed, 04 Apr 2007 15:05:01 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-580 [...] open id ile ilgili çok güzel bir yazı burada yazılmış ve anlatılmıs.mutlaka bakmanızı tavsiye ederim. [...] [...] open id ile ilgili çok güzel bir yazı burada yazılmış ve anlatılmıs.mutlaka bakmanızı tavsiye ederim. [...]

]]> By: JerenCe » Blog Arşiv » açık kimlik çalışmaları http://dugumkume.org/internette-acik-kimlik-sistemi/#comment-579 JerenCe » Blog Arşiv » açık kimlik çalışmaları Wed, 07 Feb 2007 11:33:10 +0000 http://www.dugumkume.org/internette-acik-kimlik-sistemi/#comment-579 [...] Bu açık kimlik sisteminin temel prensibine göre nasıl web sitelerine [...] [...] Bu açık kimlik sisteminin temel prensibine göre nasıl web sitelerine [...]

]]>