BlueAce

Identiteit online: sommigen zitten er niet op te wachten en willen anoniem blijven op het web, anderen worden het zat om telkens weer bij elke service een account aan te maken en hun informatie in te vullen. Eerder werd een oplossing hiervoor al besproken onder de term Identity 2.0, maar nu is er eindelijk echt een praktische oplossing: OpenID.

OpenID is (zoals de naam al zegt) een open standaard waarmee identiteit kan worden beheerd. Gebruikersnaam, wachtwoord, adres, telefoonnummer, e-mailadres, enzovoorts: je slaat het allemaal op je eigen server op of je brengt het onder bij een vertrouwde OpenID host. Er is dus geen centrale vreemde server, waarbij systemen als Microsofts Passport al de verkeerde kant mee op gingen. Dit geeft je dus ultieme controle over je data. Wanneer je nu inlogt op een site die OpenID ondersteund hoef je alleen het adres in te vullen waar je OpenID account gehost staat, in mijn geval bijvoorbeeld “robert.blueace.nl”. De site waarop ik mijn identiteit wil gaan gebruiken hoeft nu alleen maar de data vanaf dit adres op te vragen, en als ik die site toegang heb gegeven zal hij al mijn data ge-encodeert ontvangen.

Dat betekend echter wel dat iemand mijn ID account kan achterhalen en ook op deze site gebruiken, dus volledig bulletproof is het systeem niet. Ook spam is niet uitgezondert op deze manier. Volgens de bedenkers ligt dat werk echter bij de maker van de site, en niet bij hun. Het is immers een identiteit platform, geen trust platform. Webbouwers zullen dus zelf technieken moeten bedenken om een identiteit te checken voordat het gebruikt wordt, bijvoorbeeld door ook een e-mailadres te vragen bij het aanmelden.

Dat zou developers echter niet moeten weerhouden om dit in te bouwen want er is echt enorm veel potentie. Dit is denk ik één van de beste pogingen om het multi-accounts-multi-passwords probleem op te lossen. Want met al die applicaties die hier dagelijks langskomen wordt je het nog wel eens zat om telkens weer een aanmeldprocedure te doorlopen.

Om het gebruik van OpenID te stimuleren is er bijvoorbeeld al een wedstrijd met als prijs $5000 voor diegene die het systeem het beste implementeert. Partijen zoals Verisign en Six Apart hebben inmiddels al hun steun verleend aan dit project.

Wellicht zou een Nederlandse versie van de OpenID site al een stap in de goeie richting zijn? Wie durft?

Robert Gaal is oprichter van BlueAce en medeoprichter van Wakoopa, een social network site voor software gebruikers. Z'n persoonlijke weblog is te vinden op 53MILES.