[c&p]Seguramente todos conozcáis OpenID, un sistema de identificación digital descentralizado, o dicho de otra forma: una forma de identificarte en una web, si no lo conoces, seguramente te cueste entender este artículo. OpenID se utiliza en muchos sitios, por ejemplo, cuando pones un comentario en genbeta, necesitas proporcionar una url de OpenID, que sirva para identificarte, si no tienes una, te sugiere que te la crees aquí
#1 muy buen apunte, tanto esta noticia, como la que tu enlazas, ninguna habla de un bug en OpenID, sin embargo, por culpa de bugs indirectos, se ve afectado gravemente en ambas.
Esto nos da que pensar sobre la seguridad de un sistema como OpenID, aun y cuando está bien diseñado, ya que no está solo.
Comentarios
#1 muy buen apunte, tanto esta noticia, como la que tu enlazas, ninguna habla de un bug en OpenID, sin embargo, por culpa de bugs indirectos, se ve afectado gravemente en ambas.
Esto nos da que pensar sobre la seguridad de un sistema como OpenID, aun y cuando está bien diseñado, ya que no está solo.
(de interés)
http://www.kriptopolis.org/debilidad-openid