Itqualityassurance
- Apa saja kelemahan yang mungkin dari sistem openId?
- Apa risiko menggunakan OpenId Connect?
- Haruskah saya menggunakan OAuth atau OpenID Connect?
- Manakah dari berikut ini adalah manfaat menggunakan dukungan OpenId untuk masuk ke beberapa situs web dengan akun tunggal?
Apa saja kelemahan yang mungkin dari sistem openId?
Kontra OpenID
OpenID memberi pengguna otentikasi. Tidak ada sistem untuk memberikan otorisasi. Itu berarti pengguna hanya meminta agar penyedia masuk atau mengatur dan menghapus akun. Tidak ada otorisasi seperti yang ada di oauth.
Apa risiko menggunakan OpenId Connect?
Pengelabuan. Ada dua serangan phishing umum di ekosistem openid. Halaman OP Phished - ROGUE RP dapat mengarahkan kembali pengguna ke halaman OP Phished di mana pengguna akan ditipu untuk memasukkan kredensial OP mereka. Spoofing Alam - RP berbahaya dapat membuat permintaan otentikasi dengan OpenID.
Haruskah saya menggunakan OAuth atau OpenID Connect?
OpenID digunakan untuk otentikasi sementara oauth digunakan untuk otorisasi. Jika otentikasi adalah tujuan utama, tidak ada metode yang lebih baik dari x. 509 Sertifikat Digital.
Manakah dari berikut ini adalah manfaat menggunakan dukungan OpenId untuk masuk ke beberapa situs web dengan akun tunggal?
Meminimalkan risiko keamanan kata sandi
Dengan OpenID, kata sandi tidak pernah dibagikan dengan situs web apa pun, dan jika kompromi memang terjadi, Anda dapat dengan mudah mengubah kata sandi untuk OpenID Anda, sehingga segera mencegah peretas mendapatkan akses ke akun Anda di situs web mana pun yang Anda kunjungi.
