Mozilla laat ontwikkeling authenticatiesoftware Persona over aan community

Mozilla heeft te kennen gegeven het Persona-project, een authenticatiedienst voor Firefox, niet langer actief te zullen ondersteunen. Ontwikkeling van het project wordt overgedragen aan de community, al zullen de ontwikkelaars van Mozilla wel eventuele bugs repareren.

Dat laat de browsermaker weten op zijn website. Mozilla's medewerkers die op het Persona-project zijn gezet gaan zich nu bezig houden met andere zaken. De verdere ontwikkeling wordt overgedragen aan de community, aldus Mozilla. Effectief zorgt dit ervoor dat de ontwikkeling vanuit Mozilla ophoudt, net als dat eerder bij Thunderbird het geval was.

Mozilla trekt zich niet helemaal terug van Persona: zo worden eventuele bugs gerepareerd en belooft de browsermaker dat het Persona blijft ondersteunen in zijn browser. De reden voor het stoppen van de actieve ontwikkeling is dat de authenticatiedienst weinig gebruikers kent.

Persona is vergelijkbaar met diensten zoals Facebook Connect en OpenID. Het is mogelijk om de dienst te gebruiken om in te loggen bij websites, waarbij Mozilla stelt dat Persona een betere bescherming biedt voor persoonlijke gegevens dan concurrenten.

Reacties (22)

[Snake]

Jammer, het initiatief is goed, maar het wordt niet genoeg geadvertised. En dat is nu het probleem, bij dit soort zaken gaan mensen het pas actief gebruiken als het door hun strot wordt geduwd, en daarna gaan ze pas de voordelen er van inzien.

[Fuzzillogic]

Niet alleen "mensen", maar ook bij bedrijven als google, twitter en facebook zou het door de strot geduwd moeten worden. Die diensten zouden prima als Persona en/of OpenID provider gebruikt kunnen worden. Sommige doen dat ook, maar daar adverteren ze niet bepaald mee en ze maken het ook niet makkelijker voor implementators. Hun eigen naamsbekendheid en vooral invloed lijden daaronder, dus doen ze het niet.

[--Andre--]

Het grootste gros gebruikt tegenwoordig OAuth. OpenID wordt wel hier en daar gebruikt. Maar ik ben nog nooit een site tegengekomen die Persona ondersteuning had.

[Pindamann]

Oauth is een protocol en OpenID of Persona is een volledige implementatie.

[--Andre--]

In hoeverre bedoel je dat?

OpenID heeft ook gewoon specificaties, waarop meerdere implemenaties zijn gebaseerd? Het is niet zo dat er maar één implementatie is die gebruikt wordt.

[Pindamann]

Een website kan authenticatie implementeren met behulp van OpenID of Persona die dit voor ze afhandelt. Deze diensten kunnen dit doen door middel van Oauth wat dan slechts de tool is, maar niet de implementatie want dat is OpenID of Persona?

Wat ik eigenlijk probeer te zeggen is dat Oauth een protocol is en OpenID en Persona zijn providers.

edit: bedankt voor de opheldering --Andre--

[Reactie gewijzigd door Pindamann op 7 augustus 2024 02:25]

[--Andre--]

Zowel OAuth en OpenID zijn protocollen. Er zijn websites die authenticatie aanbieden met behulp van deze protocollen. Bijvoorbeeld Google en Yahoo bieden beide protocollen aan. Google en Yahoo zijn de providers. DIt is de dienst waarbij je al dan niet een account hebt.

OpenID is geen provider, je hebt geen account bij OpenID. Dat account heb je bij een OpenID provider, zoals Google, Yahoo, StackExchange, etc.

Ik kan een provider worden door een server implementatie van deze protocollen te installeren op mijn server. Voor beide protocollen zijn implementaties beschikbaar.

Ik begrijp dus niet waarom je OAuth als iets heel anders ziet als OpenID en Persona. Zoals ik het zie zijn het alle drie specificaties hoe je je kan authenticeren tegenover een derde partij.

[_Thanatos_]

OAuth werkt alleen op het web. Er zijn talloze implementaties te bedenken waarbij OAuth niet handig is.

[ro8in]

Volgens mij is dat ook niet waar. Oauth kan ook met apps en software overweg.

[_Thanatos_]

Ja, maar dat moet nog steeds via het een website. Onhandig, knullig, en geenszins werkbaar bij services/daemons, console apps, batch/bash scripts, etc.

[arjankoole]

Daar is het dan ook niet voor bedoeld, maar als je het dan toch perse onder Linux of unix wil gebruiken: er be staat vast een PAM module voor, en anders kun je die altijd zelf nog schrijven.

[_Thanatos_]

Het kan er dan wel niet voor bedoeld zijn, maar er zijn talloze diensten die OAuth letterlijk als enige optie aanbieden. Gewoon inloggen met username/password is er dan gewoon niet bij.

[Reactie gewijzigd door _Thanatos_ op 7 augustus 2024 02:25]

[dasiro]

Niet alleen "mensen", maar ook bij bedrijven als google, twitter en facebook zou het door de strot geduwd moeten worden.

nee dank u, ik verkies nog altijd om mijn paswoorden bij geen enkele DERDE partij te laten bewaren. dit maakt mensen alleen maar dommer en geeft ze een zeer vals gevoel van veiligheid.

[Fuzzillogic]

Ik ook niet. Maar Persona is/was dan ook decentraal, net als OpenID. Je kunt je eigen server hosten. Mensen die daar geen behoefte aan hebben, voor welke reden dan ook, kunnen hun favoriete dienst gebruiken.

[RoestVrijStaal]

(...) bij dit soort zaken gaan mensen het pas actief gebruiken als het door hun strot wordt geduwd,(...)

Als er zo'n nieuwe functionaliteit met overtuigingskracht à la Goebbels-style moet worden gebruikt, dan is er toch echt iets anders aan de hand dan onwetendheid en/of onwelwillendheid van de gebruiker.

En de laatste tijd wordt er niet alleen bij Firefox, maar ook bij andere open source projecten veel 'verbeteringen' door de strot van de gebruikers geduwd (o.a. GNOME, Ubuntu), die alles behalve verbeteringen zijn! (zoals bijv. bij Nautilus momenteel het geval is: nieuws: Canonical wil nieuwe bestandsbeheer-app voor Ubuntu 14.10 ontwikkelen )

Ik vind de naamgeving verwarrend; voor de skins van Firefox wordt ook weer Persona gebruikt

[Reactie gewijzigd door RoestVrijStaal op 7 augustus 2024 02:25]

[arjankoole]

De skin/theme variant van Firefox heette al langer zo, en is volgens mij een externe dienst.

[Verwijderd]

De reden voor het stoppen van de actieve ontwikkeling is dat de authenticatiedienst weinig gebruikers kent.

de grootste reden hiervoor is volgens mij dat het wordt ook op zeer weinig populaire sites aangeboden wordt als login mogelijkheid, en dus kennen weinig mensen het/de mensen die het wel kennen kunnen er amper gebruik van nemen.

[Gomez12]

de grootste reden hiervoor is volgens mij dat het wordt ook op zeer weinig populaire sites aangeboden wordt als login mogelijkheid, en dus kennen weinig mensen het/de mensen die het wel kennen kunnen er amper gebruik van nemen.

Mozilla geeft niet zoveel om de reden waarom.
Mozilla heeft gewoon x devvers zitten die aan Percona zaten te werken, als er niet genoeg gebruik van gemaakt wordt dan kunnen die devvers beter aan iets anders werken.

Het aan de gang krijgen van Percona is niet iets wat Mozilla moet doen, gaat een Google / MS zometeen Percona groots uitrollen dan kunnen er weer devvers opgezet worden.

Maar Mozilla kijkt puur naar gebruik en niet naar de reden waarom er geen gebruik van gemaakt wordt om devvers in te zetten/

[-Colossalman-]

ik was in de veronderstelling dat persona de skins waren in Firefox. waarschijnlijk niet goed op gelet...

[StijnH]

Dat was ook zo.

http://en.wikipedia.org/wiki/Firefox_Background_Themes

Background Themes were previously called “Personas”. Due to the similarity of the name with the authentication scheme Mozilla Persona, Mozilla announced a rename to “Firefox Background Themes” and their integration into the Mozilla Add-ons website.

http://blog.mozilla.org/a...oining-the-themes-family/

As for the future of the name “Personas”, we mentioned earlier the possibility that it might be better suited for another product. We did find this to be the case, and last week we announced that Mozilla Persona will become the new name for our Web-scale identity system (formerly called BrowserID).

[Reactie gewijzigd door StijnH op 7 augustus 2024 02:25]

[Verwijderd]

In het bron-artikel wordt gelinkt naar de redenen waarom Persona niet succesvol was. Een goede les voor een volgende poging: Persona AAR

Persoonlijk denk ik dat een decentraal identity systeem alleen succesvol is als het echt zo simpel is als een enkele Login knop in je browser toolbar. Zodra je te maken krijgt met een redirect naar een andere website wordt het te ingewikkeld voor gebruikers.

[Reactie gewijzigd door Verwijderd op 7 augustus 2024 02:25]

[Verwijderd]

Personas is geen slechte dienst, alleen ken ik weinig websites die er gebruik van maken...