ist eine Entwicklung von Mozilla und soll die Prozedur auf Seiten, die eine Anmeldung erfordern, erheblich vereinfachen und zu einer "One-click Experience" (dt.: Ein-Klick-Erlebnis) machen.
Normale Anmeldeverfahren erfordern eine Registrierung mit Nickname oder E-Mail-Adresse, eine Verifikation - meist per E-Mail - und die Vergabe eines Passwortes und bei späteren Anmeldungen immer wieder die Eingabe von Anmeldenamen und Passwort. Dies wird auf eine einmalige Verifikation einer E-Mail-Adresse reduziert.
Dem neuen Verfahren wird über Mozillas Verified Email Protocol (¹) realisiert. Anstatt ein neues Token (spezielle bits-Folge) für die Authentifizierung einzuführen, sollen Nutzer sich dabei über ihre bekannte E-Mail-Adresse einloggen können. Die Seite verifiziert diese und deren rechtmäßigen Besitzer anschließend über ein Public-Key-Verschlüsselungsverfahren.
Für den Anbieter ist der zu betreibende Aufwand in Form weniger Zeilen Code relativ gering, die er in seiner Anmeldeseite einfügen muss. Im Head-Bereich des HTML-Dokumentes wird ein Verweis auf die von BrowserID bereitgestellte JavaScript-API benötigt. Für die Anmeldung reicht ein Button, den der Benutzer anklicken muss. Dieser wird ebenfalls mit wenigen Zeilen JavaScript eingefügt.
Für den Benutzer öffnet sich beim ersten Benutzen des Services ein Browser-Fenster mit den Eingabefeldern für die notwendigen Informationen (E-Mail-Adresse und Passwort sowie dessen Wiederholung). Umgehend sendet BrowserID die notwendige Bestätigungs-E-Mail mit einem Link zur Verifikation. Anschließend kann die Anmeldung erfolgen. Werden mehrere E-Mail-Adressen verwendet, erfolgt eine zusätzliche Auswahlanzeige. Ein Web-Präsenz (²) zum Ausprobieren des Verfahrens wurde eingerichtet.
Weiterführende Links
{BroserID.org
- https://browserid.org/}
(¹) {Identity/Verified Email Protocol
- https://wiki.mozilla.org/Identity/Verified_Email_Protocol} @ Mozilla
(²) {MyFavoritebeer.org
- http://www.myfavoritebeer.org/}