Wegwerp OpenIDs

De reputatie van OpenID is helaas nog niet zo goed dat er net zo veel vertrouwen in gesteld wordt als Digid of Verisign. Dat komt onder andere doordat OpenID phishing nog niet goed opgelost wordt, maar ook omdat iedereen een eigen OpenID service provider kan starten.

Een nieuw initiatief van Jayant Kumar Gandhi om een “wegwerp” OpenID account aan te maken, zal de reputatie verder geen goed doen.

De discussie die hierdoor ontstaat is echter wel interessant om te voeren. Welke waarde willen we geven aan OpenID accounts? Naar mijn mening zullen er verschillende type niveaus ontstaan waarmee websites toegang kunnen geven aan meer of minder gevoelige informatie. Zulke “wegwerp” OpenID accounts, of accounts die zijn aangemaakt bij providers die geen hoge kwaliteit kunnen garaderen zullen alleen de mogelijkheid krijgen om eenvoudige content te lezen en/of reacties op blogs te plaatsen, terwijl OpenID accounts die ondersteund worden door Verisign/Thawte of een andere organisatie die digitale certificaten uitgeeft meer privacy-gevoelige gegevens in kunnen zien.

Naar mijn weten is er nog geen organisatie die hier een goede oplossing voor heeft ontwikkeld. Wanneer iemand hier wel al iets over gehoord heeft, dan hoor ik dat graag.