1. OPENID
Samuele Reghenzi

2. OPENID
Single Sign On tra mito e realtà

3. It’s definitely time to
declare OpenID a winner
and the hope for making
a single-sign on world a
reality.

4. L’autenticazione web ci ha deluso

5. I PROBLEMI SONO:
Troppi username
Troppi account email
Troppe password
Troppi form da compilare
Poca consistenza delle identità

6. SINGLE SING ON
Perchè dovrebbe importare

7. UN’IDEA CHE PIACE
Qualcuno ci ha già provato

8. INDUSTRY STANDARD

9. SSO IN THE WILD/CLOUD
scegliere un provider sso

10. I LOVE THIS CORP.
Ma voi affidereste i vostri dati a quest’uomo?

11. I LOVE THIS CORP.
Ma voi affidereste i vostri dati a quest’uomo?

12. INDIPENDENT
Potreste fidarvi di lui...

13. UGLY TURN !
Ma se diventasse cattivo?

14. SINGLE SIGN-ON
NON
SINGLE
POINT-OF-CONTROL

15. • Approccio
decentralizzato
• Varietà di fornitori
• Univocità dei nomi (gli
username sono url!)

16. WebApplication
Utente
<link rel="openid.server"
href="http://www.myopenid.com/server" />
OpenId Provider
COME FUNZIONA

17. SHOW TIME
Quando tutto può succedere

18. SI ERA DETTO
APPROCCIO
DECENTRALIZZATO!

19. WebApplication
Utente
<link rel="openid.server"
href="http://www.myopenid.com/server" />
OpenId Provider
IdentityPage

20. <link rel="openid.server"
href="http://www.myopenid.com/openid/server.bml">
<link rel="openid.delegate"
href="http://sammyrulez.myopenid.com/">
Identity Page

21. OPENID PROVIDER
Avete già il vostro openId!

22. NON VINCOLA IL
MODELLO DI AUTH
Username e password
Chiavetta RSA
Certificati del browser
Instant messaging
IP su DNS

23. PERSONALITÀ
MULTIPLE
• Ad ogni OpenId possono essere
associati dettagli diversi
• Identità separate per contesti
separati
• Dati, social networks iscrizioni

24. ENTERPRISE SSO
• Funziona attraverso i firewall
• http://dipendente.dipartimento.azienda.it
• ACL più semplici da mantenere
• Modello estensibile

25. HOME GROWN
• Difficili da sviluppare (.. bene!)
• Delicati da gestire
• Delicati da manutenere

26. MINORE RISCHIO
SPAM
Stilare una lista di openId apparteneti a persone di fiducia
Condividere la lista tra le persone di fiducia
Ingrandire il network!

27. TESTING
Protocollo semplice
XML Based
Semplice da “Mockare”
Permette di testare una soluzione
più vicina alla produzione

28. PLATFORM
INDIPENDENT
Può essere usato come sso
fra applicazioni che
utilizzano linguaggi e
framework diversi

29. ANTI
PATTERN:
TWITTER
•Autenticazione interna usata
come SSO
•Bassa disponibilità
•Single point of failure

30. ANTI-PATTERN:
FACEBOOK
Single point of control
Poca trasparenza sulla
gestione dei dati
Nessun controllo su quali
dati passare
Possibile passaggio di dati
molto sensibili e per nulla
attinenti al servizio reso

31. ANTI-PATTERN:
FACEBOOK
Single point of control
Poca trasparenza sulla
gestione dei dati
Nessun controllo su quali
dati passare
Possibile passaggio di dati
molto sensibili e per nulla
attinenti al servizio reso

32. I HAVE ZERO FRIENDS
Ma voi affidereste i vostri dati a quest’uomo?

33. I HAVE ZERO FRIENDS
Ma voi affidereste i vostri dati a quest’uomo?

34. Attaccante
Utente
WebApplication
SICUREZZA
Man in the middle

35. Attaccante
Utente
HTTPS WebApplication
SICUREZZA
Man in the middle

36. WebApplication
Malevola
Utente Finto Provider
OpenId
SICUREZZA
Phisching

37. SOLUZIONE?
IL VOSTRO
POCKEMON!
Un media immediatamente
riconoscibile e non condiviso in
altra maniera

38. RIFERIMENTI
• http://www.openid.net
• http://jyte.com/
• http://code.google.com/p/dotnetopenid/
• http://wso2.org/projects/identity
• http://code.google.com/p/dyuproject/