OpenIDとその欠陥

Question

OpenIDのセキュリティ上の欠陥は何ですか？

Answer 1

Are there any security risks associated with me using OpenID as the authentication method on my site?

Answer 2

私はおよそ 欠陥などを知らない

、まだいくつかがリスクがある...

• のOpenIDでアカウントにアクセスを攻撃者プロバイダーは、あなた自身を識別するためにそのアカウントを使用したサイトにアクセスすることができます。この点に関して、複数のサイトで同じOpenIDアカウントを再利用する場合、複数のサイトで同じパスワードを再使用し、そのパスワードが破損した場合と同じ単一障害点が発生します。

• OpenIDはOpenIDプロバイダーのDNSを信頼して、信頼できる当事者の制御を逸脱したり、決して侵害されることはありません。あなたのOpenIDプロバイダが失業し、そのドメインがなくなると、攻撃者はそのドメインを引き継いで、そのOpenIDを使用したサイトにアクセスできます。明らかに、これがGoogleやMyOpenIDのような主要プロバイダであれば、そのドメインに保持されるので問題は少なくなりますが、これは小規模のプロバイダ、特に代表団を使用するブログなどに注意することです将来サービスが停止するか、アカウントを解約してそのアドレスを他のユーザーに再割り当てすることができます。独自のドメイン名で委任を使用する場合は、ハッキングすることができないようにし、そのドメイン名の管理を永久に維持することをお勧めします。