imported>SchlurcherBot: Bot: http → https

2026-02-14T21:28:23Z

Bot: http → https

Neue Seite

{{Infobox Software
| Logo = [[Datei:OpenID logo.svg|zentriert]]
| Screenshot =
| Beschreibung = 
| Maintainer =
| Hersteller =
| Management =
| AktuelleVersion = 2.0<ref>{{Internetquelle |url=https://www.netzwelt.de/news/87567-openid-zugangsdaten-zentral-sicher-web-ablegen.html |titel=OpenID: Zugangsdaten zentral und sicher im Web ablegen |zugriff=2011-07-21}}</ref>
| AktuelleVersionFreigabeDatum = 5. Dezember 2007
| AktuelleVorabVersion =
| AktuelleVorabVersionFreigabeDatum =
| Betriebssystem = beliebig (webbasiert)
| Programmiersprache =
| Kategorie =
| Lizenz = kostenlos nutzbar
| Deutsch =
| Website = [http://openid.net/ openid.net]
}}

'''OpenID''' ({{enS}} für ''[[Offener Standard|offene]] Identifikation'') ist ein [[Dezentrales Netzwerk|dezentrales]] [[Authentifizierung]]ssystem für [[World Wide Web|webbasierte Dienste]]. Es erlaubt einem Benutzer, der sich bei seinem OpenID-Provider einmal mit Benutzername und Kennwort angemeldet hat, sich mithilfe der OpenID (einer [[Uniform Resource Locator|URL]], in diesem Kontext auch Identifier genannt) ohne Benutzername und [[Passwort]] bei allen das System unterstützenden [[Website]]s – den ''Relying Parties'' – anzumelden, wendet also das [[Single Sign-on|Single-Sign-on]]-Prinzip an.

OpenID ist dezentral angelegt und setzt das Konzept der [[URL-basierte Identität|URL-basierten Identität]] um. Insofern ist es mit dem [[Liberty Alliance Project]] vergleichbar, ist vom System her jedoch weit weniger komplex. Gewährleistet durch die Dezentralisierung kann jeder OpenID-Provider werden und einen OpenID-Server betreiben.

== Benutzung ==
=== Grundprinzip ===
Für die Anmeldung mit OpenID wird eine OpenID-Identität benötigt. Diese wird durch einen OpenID-Anbieter bereitgestellt. Aufgrund seiner dezentralen Architektur gibt es viele verschiedene OpenID-Anbieter. Da das Protokoll offengelegt ist,<ref>[https://openid.net/developers/specs/ openid.net] – Spezifikation (englisch)</ref> existieren Implementierungen in vielen Programmiersprachen. Die ausschließlich unter [[Open Source|Open-Source]]-Lizenzen gestellte Software kann auf einem eigenen Server installiert werden. Somit ist es jedem mit relativ geringem Aufwand möglich, selbst zum OpenID-Anbieter zu werden. Viele Webseiten bieten aufgrund dieses Umstands zu ihren [[Benutzerkonto|Benutzerkonten]] zusätzlich OpenID-Identitäten an.

Eine OpenID hat die Form einer [[Uniform Resource Locator|URL]]. Üblicherweise ist der Benutzername eine [[Domain (Internet)#Subdomain|Subdomain]] des OpenID-Anbieters: ''benutzername.example.com''. Einige Anbieter verwenden auch den Benutzernamen als Pfad in der URL: ''example.com/benutzername''. Um mit seiner OpenID anbieterunabhängig zu sein, empfiehlt sich die Verwendung einer eigenen URL auf eigenem Webspace als OpenID (''Delegation'').

Webseiten, die OpenID als Anmeldeverfahren unterstützen, können ergänzend zur OpenID-Anmeldung weiterhin eine klassische Anmeldung (Benutzername mit zugehörigem Passwort) anbieten. Wird auf die klassische Anmeldung verzichtet, so müssen keine Funktionen wie „Passwort vergessen“ implementiert werden. Weiterhin entfällt auf Seiten des Webseitenbetreibers durch die nicht mehr zu speichernden Benutzernamen und Passwörter der dafür nötige Sicherheitsaufwand, welcher sich auf den OpenID-Anbieter verlagert.

=== Details zur Nutzung ===
Eine OpenID kann bereits bei der Registrierung eines neuen Benutzerkontos bei einer Webseite angegeben werden, die die Anmeldung mit OpenID unterstützt. Dabei ''kann'' der Webseitenbetreiber mit der ''OpenID Simple Registration'' neun<ref name="openIDSimpleRegistration">[https://openid.net/specs/openid-simple-registration-extension-1_0.html#response_format OpenID Simple Registration] 4. Response Format mit neun Parametern: nickname (Spitzname), email (E-Mail-Adresse), fullname (bürgerlicher Name), dob (date of birth; Geburtsdatum), gender (Geschlecht), postcode (Postleitzahl), country (Land), language (Sprache), timezone (Zeitzone)</ref> grundlegende Informationen vom OpenID-Anbieter erhalten, wenn der OpenID-Benutzer diesem Prozess zustimmt und die entsprechenden Informationen zuvor beim OpenID-Anbieter hinterlegt hat. Somit ist es nicht mehr zwingend erforderlich, bei jeder OpenID-fähigen Webseite im Rahmen der Registrierung E-Mail-Adresse und Namen anzugeben. Nicht immer werden von Webseitenbetreibern alle neun<ref name="openIDSimpleRegistration" /> möglichen Informationen auch tatsächlich verwendet. Der Nachteil einer ausschließlichen OpenID-Nutzung besteht im Gegenzug darin, dass klassische Elemente wie Benutzernamen häufig nicht verwendet werden können, sodass eine vollständige Registrierung vorgezogen wird.

Bei einem vorhandenen „klassischen“ Benutzerkonto einer OpenID-fähigen Seite ist es meist möglich, OpenIDs nachträglich anzugeben oder zu entfernen. Sobald eine OpenID erfolgreich mit dem Benutzerkonto verbunden wurde, kann diese anstelle der üblichen Anmeldung mit Benutzername und Passwort verwendet werden.

Für den Nutzer ist es durch die OpenID-Architektur einfacher, eine Loginseite auf Echtheit zu überprüfen, da er sich die sicherheitsrelevanten Merkmale nur einer einzigen Loginseite merken muss, statt von mehreren, wie es ohne [[Single Sign-on]] der Fall ist. Die OpenID-Provider sorgen ebenfalls für mehr Sicherheit, indem sie etwa Cookies setzen, ein individuelles Bild zeigen, den HTTP-Referer mit der IP des Requesters vergleichen oder ein clientseitiges [[Transport Layer Security|TLS]]-Zertifikat zur Authentifizierung nutzen. Insbesondere letzteres wird von immer mehr Providern unterstützt.

Für das OpenID-Anmeldeverfahren wird der Benutzer auf die Anmeldeseite des OpenID-Anbieters geleitet, auf der die Anmeldung erfolgt. Aus Sicherheitsgründen erscheint eine weitere, auf die anfragende hinweisende Seite, die bestätigt werden muss. Wenn die für die Anmeldung erforderliche Seite vom Benutzer als vertrauenswürdig gekennzeichnet wurde, kann die Bestätigungsseite bei einigen OpenID-Anbietern deaktiviert werden, sodass sie bei weiteren OpenID-Anmeldungen nicht mehr angezeigt wird. Nach der Anmeldebestätigung beim OpenID-Anbieter wird der Benutzer im angemeldeten Zustand auf die eigentliche Webseite zurückgeleitet. Der Anmeldedatenaustausch kann dergestalt stattfinden, dass die Webseite bis zu neun Informationen des verbundenen OpenID-Kontos bei jeder Anmeldung erhält und somit immer auf dem neuesten Stand ist. Der Benutzer muss diese Grundinformationen somit nur noch beim OpenID-Anbieter pflegen. Der Benutzer kann auch dauerhaft seine Zustimmung zur Datenübertragung an die Webseite geben und muss diese dann nicht mehr bei jeder Anmeldung angeben.

Teilweise haben OpenID-Anbieter und OpenID-fähige Webseitenbetreiber zusätzlich zur ''Simple Registration'' auch das neuere ''OpenID-Attribute-Exchange''-Protokoll zum erweiterten Datenaustausch implementiert. Dann werden die Daten übertragen, die jeweils von beiden unterstützt werden. Auch hier gilt, dass der Benutzer die volle Kontrolle über seine Daten und deren Weitergabe hat.

== Entwicklung ==
Das zugrundeliegende Protokoll wurde 2005 von [[Brad Fitzpatrick]], dem Gründer von [[LiveJournal]] entwickelt. Mittlerweile wird OpenID neben Fitzpatrick von SixApart Ltd. auch von dem zu [[VeriSign]] gewechselten David Recordon weiterentwickelt und meist zusammen mit [[Yadis]] oder [[XRI]]s verwendet.

Im Juni 2007 wurde in den USA die OpenID Foundation gegründet, deren Aufgabe die Verwaltung von [[Urheberrecht|Urheber-]] und [[Markenrecht]]en sowie das Marketing ist. Das Ziel ist die Förderung der Verbreitung und der Schutz von OpenID. Im selben Monat wurde in Belgien die OpenID Europe Foundation gegründet, die selbiges Vorhaben in Europa betreibt.

Im Dezember 2007 wurde die Spezifikation OpenID 2.0 verabschiedet, die sowohl von einigen Anbietern als auch nutzenden Webseiten (z. B. Yahoo!) mittlerweile exklusiv unterstützt wird. Bis jede Webseite OpenID 2.0 unterstützt, kann daher nicht jede OpenID überall verwendet werden.

Vergleichbare Systeme, die bei höherer Komplexität mehr Funktionen bieten, sind die auf der [[Security Assertion Markup Language]] (SAML) aufbauenden Projekte [[Shibboleth]], [[Liberty Alliance Project|Liberty]] und [[Microsoft CardSpace|CardSpace]].

Die OpenID Foundation will mit dem ''Account Chooser'' den OpenID-Standarddienst ergänzen.<ref>{{Internetquelle |url=https://www.heise.de/newsticker/meldung/OpenID-Foundation-unternimmt-neuen-Anlauf-1338919.html |titel=OpenID Foundation unternimmt neuen Anlauf |zugriff=2011-09-18}}</ref> Der ''Account Chooser'' soll vor allem einfacher zu bedienen sein.

== Verbreitung ==
Neben unzähligen kleinen [[Blog]]s und [[Webportal]]en haben Branchenriesen den Standard implementiert und sorgen für eine weite Verbreitung. [[Altaba#Unternehmensgeschichte|Yahoo]] hat eine Unterstützung realisiert, andere Firmen wie [[Google LLC|Google]], [[IBM]], [[Microsoft]], [[Myspace]], [[PayPal]] und [[VeriSign]] stehen ebenfalls hinter dem Standard und haben ihn teilweise bereits im Einsatz. Somit steigt die Zahl der aktiven Konten auf 368 Millionen (Stand: Januar 2008).<ref>[http://www.golem.de/0801/57095.html Golem.de] – Yahoo wird OpenID-fähig</ref><ref>[https://www.techcrunch.com/2008/02/07/openid-welcomes-microsoft-google-verisign-and-ibm TechCrunch] – OpenID Welcomes Microsoft, Google, Verisign and IBM (englisch)</ref> Die Nutzungsmöglichkeiten dieser Konten sind zum heutigen Zeitpunkt noch eingeschränkt, da diese Anbieter ihren Nutzern zwar OpenID-URLs zuweisen, jedoch keine fremden Accounts zum Login auf ihren Seiten erlauben.

[[Facebook Inc.|Facebook]] verkündete jedoch im April 2009 die vollständige Implementierung von OpenID.<ref>[http://www.insidefacebook.com/2009/04/27/facebook-announces-users-will-soon-be-able-to-login-to-facebook-with-an-openid/ insidefacebook.com] – [[Facebook]] kündigt Unterstützung für OpenID an</ref> Mittlerweile ist es Facebook-Nutzern möglich, sich auch mit den OpenIDs beliebiger Provider zu authentifizieren. Damit steigt die potentielle Nutzerschaft von OpenID auf mindestens 1,23 Milliarden.<ref>{{Internetquelle |url=https://www.faz.net/aktuell/wirtschaft/netzwirtschaft/der-facebook-boersengang/neue-geschaeftszahlen-facebook-knackt-den-wachstumscode-12776454.html |titel=Facebook knackt den Wachstumscode |werk=[[Frankfurter Allgemeine Zeitung]] |datum=2014-01-30 |zugriff=2014-04-29 |sprache=de}}</ref>

Google integrierte OpenID bislang lediglich für Yahoo-Kunden. Bei der Erstanmeldung wird damit keine Mail mehr verschickt, sondern es erfolgt eine Weiterleitung an den OpenID-Dienst von Yahoo.

Laut dem deutschen [[Bundesamt für Sicherheit in der Informationstechnik]] akzeptierten im dritten Quartal 2009 ca. 50.000 Internetseiten OpenID.<ref>{{Internetquelle |url=https://www.bsi.bund.de/cae/servlet/contentblob/858888/publicationFile/53623/Quartalslagebericht_3_2009_pdf.pdf |titel=Lagebericht – 3. Quartal 2009 |autor= |hrsg=Bundesamt für Sicherheit in der Informationstechnik |werk= |seiten=10 |datum=2009 |zugriff=2011-01-17 |format=PDF}}</ref>

Mittlerweile wird OpenID zunehmend von [[OAuth]] mit [[OpenID Connect]] verdrängt, welches mehr Möglichkeiten bietet.

== Kritik ==
Die Technik von OpenID ist gegenüber [[Phishing]]-Attacken anfällig. Grund dafür ist, dass eine Weiterleitung auf die Webseite des OpenID-Providers nötig ist. Als Betreiber einer Webseite, die OpenID zur Anmeldung benutzt, kann man auf einfache Weise eine Weiterleitung auf eine Seite erstellen, die der Seite des Providers gleicht, jedoch als [[Proxy (Rechnernetz)|Proxy]] dient und Benutzername und Passwort an den Betreiber weiterleitet.

== Weblinks ==
=== OpenID allgemein ===
* [https://openid.net/ Offizielle Website] (englisch)
* [https://www.openid.net/developers/libraries/ OpenID Libraries.] Bibliotheken für verschiedene Programmiersprachen (englisch)
* [http://wiki.openid.net/ OpenID-Wiki]
* {{Webarchiv|url=http://openidgermany.de/ | wayback=20131114121450 | text=openidgermany.de – OpenID-Blog Deutschland}}
* [https://www.heise.de/developer/artikel/Identity-Management-Authentifizierungsdienste-mit-OpenID-227202.html Einführungsartikel zu OpenID] bei heise Developer

=== Spezialisierte OpenID-Anbieter ===
* Aktive Dienste
** [https://developer.paypal.com/webapps/developer/docs/integration/direct/log-in-with-paypal LogIn with PayPal] Internationaler OpenID-Provider, welcher verschiedene Authentifizierungs-Methoden wie Benutzername/Passwort nutzt sowie die Möglichkeit, die OpenID in Shopsysteme und Zahlsysteme sowohl online als auch offline zu integrieren. Damit wird eine sehr einfache und schnelle Anbindung der OpenID in Kombination mit einer Zahlmethode angeboten.
** [http://wiki.openid.net/w/file/fetch/80030087/oidc_dt_iiw_20140504.pdf OpenID Deutsche Telekom] (PDF; 812 kB) – Präsentation zum Thema über „OpenID connect @ Deutsche Telekom“ (2014)
** [[ID4me]] – Internationale [[Non-Profit-Organisation]] die Domains und das [[Domain Name System]] (DNS) als Basis für elektronische Identitäten nutzt und sie mit den bewährten [[OpenID Connect|OpenID-Connect]]- und [[OAuth]]-Standards kombiniert.
* Eingestellte Dienste
** [https://my.xlogon.net/ my.xlogon.net] – Deutscher OpenID-Provider, multiple Identitäten, multiple Personas, nur SSL-gesichert, Anti-Phishing-Unterstützung
** [http://clavid.ch/ clavid.ch] – Zu Swisscom gehöriger Schweizer OpenID-Provider, welcher verschiedene Authentifizierungs-Methoden wie Benutzername/Passwort, Browser-Zertifikat, OneTime-Passwörter, [[SuisseID]] und den Axsionics InternetPassport (biometrisch) unterstützte. Der OpenID-Service wurde zum 31. August 2016 eingestellt.
** myON-ID – ehemaliges deutsches Reputationsnetzwerk und OpenID-Provider, wurde zum 30. Juni 2012 eingestellt
** [https://www.myopenid.com/ MyOpenID] – unterstützte den Login per Browser-Zertifikat oder über [[Microsoft CardSpace|Windows CardSpace]], wurde zum 1. Februar 2014 eingestellt
** [https://pip.verisignlabs.com/ VeriSign Personal Identity Provider] – Dienst des amerikanischen Softwarehauses [[NortonLifeLock|Symantec]], wurde zum 12. September 2016 eingestellt.
** [https://openid.internet-sicherheit.de/ OpenID-Provider des Instituts für Internet-Sicherheit] Das Institut der [https://www.w-hs.de/ Westfälischen Hochschule] bot einen OpenID-Provider an, der die eID-Funktion des neuen deutschen Personalausweises nutzen konnte (2016 abgeschaltet).

== Einzelnachweise ==
<references />

[[Kategorie:Authentifizierungstechnik]]

OpenID - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https