Das klingt interessant. Bin gespannt auf die weitere Entwicklung diesbezüglich. Denn hier -Datenschutz- liegt in der Tat ein, wenn nicht der Knackpunkt von OpenID. Wenn das relativ zufriedenstellend gelöst wird, könnte OpenID das Internet sehr viel nutzbarer machen.

Hat jemand ne Ahnung was mit dem Trackback da oben passiert ist? Meine Güte hat’s den vielleicht zerschossen.

Personas: Das mit den Personas ist ja gerade dann witzig, wenn man diese über verschiedene OpenIDs (bei uns z.Zt. auf Anfrage) in einem Account verteilen kann. Sonst hampelt man ja wieder mit n über k Passwörtern rum. Und genau hier entsteht natürlich das Aggregations-Potenzial. Aber dazu siehe oben.

Es sollte auch klar sein, dass OpenID nicht für jeden Nutzer die ienzig wahre Lösung darstellt und es sollte auch weiterhin Alternativen der Registrierung geben, egal ob beim gleichen Dienst oder ob halt ein Dienst ohne OpenID das gleiche bietet wie einer mit.

Mit den verschiedenen Personas meinte ich eher Accounts bei verschiedenen Providern. Der große Vorteil von OpenID ist imo auch noch gegeben wenn man 3 oder 4 verschiedene Accounts hat. Das ist immernoch besser als das Zehn- oder 25fache. Ich könnte zB meinen Aktivitäten als Blogger für neunetz.com, als Hobbymusiker und als Privatmensch auf verschiedene Accounts bei verschiedenen Providern legen.

Der Unterschied zu Passport ist ganz klar die Offenheit des Systems. Es gibt jetzt bereits etliche OpenID-Provider. Konkurrenz belebt das Geschäft und ist positiv für den User. Am leichtesten können sich Provider von ihren Konkurrenten abheben indem sie in Richtung Datenschutz Leistung anbieten.
Du hast allerdings recht die Problematik bleibt bestehen. Und für jeden, der Daten will, ist OPenID ein gefundenes Fressen. Cracker sprach ich ja auch schon an.

Hmm, gibt es denn einen besseren Ansatz für das Problem?

Dass man natürlich mehrere IDs anlegen kann, hat ja Carsten schon erwähnt. Wie ich aber in meinem Post schrieb, geht damit der große Vorteil solcher Systeme – die Usability – den Bach runter.

Das mit den verschiedenen Personas sehe ich nicht als Vorteil, denn sie basieren alle auf der selben URI. Tracking und Profiling ist also genauso möglich.

Und zumm Thema “Man kann davon ausgehen, dass ein OpenID-Provider besonders auf Datenschutz achtet” – hey Leute, das ist naiv. Irgendwann steht dann mal ein Staatsanwalt auf der Matte, das Zeug wird gecrackt oder die Firma braucht frisches Geld. Wo bleiben dann alle eure Daten? Mit dem Argument hätte man auch bei Hailstorm oder Passport bleiben können. Dass solche Argumente in nach-StudiVZ-Zeiten überhaupt noch kommen können, ts ts ts.

Mehr live-Diskussion dazu (und zu anderen ID-Systemen) wird es am Mittwoch hier geben:
Ich bin gepannt.

Natürlich kann man auch mehrere Provider nutzen (Bendrath erwähnt das übrigens auch), aber vielleicht hilft es am Anfang z.B. Sxipper oder Xlogon als Provider zu nehmen. Beide erlauben es mehrere Personas zu haben, bei denen dann unterschiedliche Daten hinterlegt sind. Xlogon ist übrigens ein deutscher Provider.

Da finde ich die Privacybedenken dagegen ziemlich nebensächlich. Man kann davon ausgehen, dass ein OpenID-Provider besonders auf Datenschutz achtet. Immerhin will so ein Unternehmen sein Geld damit verdienen, zuverlässlich seinen Usern eine Onlineidentität zu bieten. Wer das nicht tut, wer sich da ein Patzer erlaubt, der ist weg vom Fenster, so einfach ist das. Und ich denke, dass besonders OpenID-Provider zu den Unternehmen im Netz gehören werden die Geld verdienen werden. Nutzern wird ein sicherer Provider, der entsprechend Zuverlässigkeit bietet, etwas wert sein. Und mit deiner vorgestellten Lösung -Delegation- ist das Wechseln ja dann auch kein Problem. Aber: das wird bei etablierten Providern wie myopenid oder claimid nicht passieren. Wie Du schon sagst, ein solches Misstrauen ist bei Google mindestens ebenso gut aufgehoben. Wenn nicht sogar besser.

Und was Bendrath angeht: “You have a unique identifyer (your OpenID uri) for all relying parties, so you can’t choose between different cards or identites for different sites.”

Irgendwie habe ich die Regel übersehen, dass man nur eine OpenID besitzen darf..
Ich würde sowieso dazu raten, mehr als eine zu verwenden. Z.B.: Eine für professionelles bzw. arbeitstechnisches, eine für privates und eine für pron2.0-Seiten ..oder was weiß ich

guter Artikel! (hmm, ich muss aufhören meinen Gastautor zu loben..)