AYUDA

¿Qué es OpenID?

OpenID es un sistema de autenticación digital descentralizado, con el que un usuario puede identificarse en una página web a través de una URL (o un XRI en la versión actual) y puede ser verificado por cualquier servidor que soporte el protocolo.

En los sitios que soporten OpenID, los usuarios no tienen que crearse una nueva cuenta de usuario para obtener acceso. En su lugar, solo necesitan disponer de un identificador creado en un servidor que verifique OpenID, llamado proveedor de identidad o IdP

El proveedor de identidad puede confirmar la identificación OpenID del usuario a un sitio que soporte este sistema.

A diferencia de arquitecturas Single Sign-On, OpenID no especifica el mecanismo de autenticación. Por lo tanto, la seguridad de una conexión OpenID depende de la confianza que tenga el cliente OpenID en el proveedor de identidad. Si no existe confianza en el proveedor, la autenticación no será adecuada para servicios bancarios o transacciones de comercio electrónico, sin embargo el proveedor de identidad puede usar autenticación fuerte pudiendo ser usada para dichos fines.

OpenID está ganando fuerza debido al anuncio de algunos sitios grandes, como Wikipedia y Technorati de la adopción de este sistema.

Puedes encontrar más información en la Wikipedia en castellano o en inglés .

OpenID.es es un servidor de autentificación descentralizada en Castellano y liberado bajo código abierto.

Ventajas de utilizar OpenID

Entre las ventajas de utilizar el sistema de autentificación descentralizada OpenID.es está que con un único nombre de usuario podrás acceder a cientos de sitios webs, sin recordar decenas de claves de acceso y usuarios diferentes.

Además OpenID.es también es un sistema de gestión de sus datos, de forma que al autentificarte en un sitio web te preguntará que datos quieres compartir con este sitio donde te vas ha registrar.

Recuerda que OpenID es un estandar abierto y libre, que te permite confiar en un servidor que aloje el servidor de autentificación o incluso montarte uno propio de tu máxima confianza, pues lo controlas y gestionas tu mismo.

¿Cómo funciona OpenId?

El funcionamiento del protocolo OpenID es muy sencillo y podemos resumirlo en estos pasos:

1. Create una cuenta en un servidor de confianza, por ejemplo, este mismo .
2. Puede opcionalmente, añades un par de líneas a tu sitio web personal, para poder usarla como identificación.
3. Para acceder en un servicio web que soporte OpenID, solo tiene que introducir la dirección URL de tu perfil OpenID o, si has seguido el paso 2, la URL de tu web personal.
4. La URL OpenID se enviará hasta el servidor que elegiste, mostrándote un formulario de entrada en el que tendrás que introducir tu contraseña, y acto seguido autorizar los datos que quieres compartir con el servicio al que quieres acceder.
5. Después de esto el servidor devuelve el control al servicio web, que ya conoce quién eres.

La próxima vez que inicies sesión en ese u otro servicio web que acepte OpenID.es no tendrás que volver a introducir tu contraseña, ya que esos datos se guardarán temporalmente en tu navegador, evitándote más identificaciones innecesarias.

Si te fijas detenidamente, verás por qué OpenID es seguro: el servicio web no tiene acceso a tu contraseña, al contrario de los sistemas tradicionales. Solo tiene acceso a los datos que tú quieres y en el momento que quieres.

¿ Que servicios web soporta OpenID?

OpenID te ayudará a evitar la suplantación de identidad y reduce el spam en tus sitios web, por ejemplo para comentarios.

Ya existen cantidad de sitios webs que soportan en esta iniciativa realmente innovadora y nueva, entre los que podemos citar sitios tan conocidos, como Zooomr , Technorati , LiveJournal , WikiTravel , Ma.gnolia, Weblogs.es para los comentarios de su red, y también algunos sitios y bitácoras de Ferca, ...

¿Cómo puedo identificarme con la URL de mi blog?

Además de identificarte con la URL de tu perfil, OpenID soporta que te identifiques con la URL de una web propia. Para que el sistema enlace tu web a tu cuenta, simplemente debes poner este trozo de código en la cabecera de tu blog, entre las etiquetas <head> y </head> :

No te olvides de sustituir NOMBREDEUSUARIO por el tuyo propio.

En pocas palabras, este trozo de código indica al sistema que delegas la identificación a otro servidor. Si tu sistema de publicación de blogs no te da acceso a esa parte del HTML, recuerda que siempre podrás usar la URL del servidor como identificación.

También existen multitud de módulos (plugins) y ejemplos de código que te permiten intengrar de forma sencilla la autentificación con Open ID en tu sitio web o sistema de publicación.

¿Dónde conseguir tu propia cuenta OpenID?

OpenID.es es uno de los proyectos en castellano que te ofrecen disponer de tu propia cuenta de autentificación bajo este novedoso sistema. Si te decides por nuestro servicio, el proceso es realmente rápido y en solo unos segundos podrás disponer de tu propia cuenta.

Algunas partes de esta ayuda están basadas en la FAQ de OpenID.blogs.es desarrollado por el equipo de Weblogs, SL