Wie funktioniert das genau?

Eine erste Umsetzung des "OpenID OAuth Extension" genannten Protokolls zeigt die Möglichkeiten in der Praxis. Das Social-Network-Adressbuch Plaxo testet zur Zeit in einer geschlossenen Beta die Verbindung von OpenID und OAuth. Nach einer Anmeldung mit OpenID im Google-Account, wird der Nutzer via OAuth dazu aufgefordert, den Zugriff auf die Google Contacts APi zu erlauben. Nach einer Bestätigung werden die dort gespeicherten Daten in das Nutzerprofil von Plaxo importiert, wo sie dem Nutzer von nun an immer zur Verfügung stehen.

Und warum braucht man das?

Im Zeitalter der Social Networks werden die Nutzer permanent dazu aufgefordert, sich mit Benutzernamen und Passwort anzumelden. Das allein ist schon ein erheblicher und manchmal auch störender Aufwand. Will man die Sicherheit wahren, so muss man sich bei jeder Website eine neue sichere Kombination ausdenken und vor allem auch merken. Soll man dann noch persönliche Daten in einem Profil hinterlegen, wird die Sache für viele Nutzer zum zeitaufwendigen Ärgernis.

Die "OpenID OAuth Extension" könnte hier ein Schritt in die richtige Richtung sein. Das Stichwort heißt: "Digitale Identität". Die Nutzer bekämen so die Möglichkeit ihre persönlichen Daten schnell und einfach von einer anderen Seite zu übernehmen. OpenID sorgt dabei für die Anmeldung und OAuth erlaubt den Zugriff auf die Seite..

Fazit

Facebook Connect hat es vorgemacht, Google und Plaxo zeigen wie sie noch offener und dabei trotzdem sicher gestaltet werden kann: Die "Digitale Identität". In ein paar Jahren werden wir uns vermutlich verwundert die Augen reiben, wenn uns zufällig ein alter Bericht aus der Zeit vor der Einführung der Digitalen Identität in die Hände fällt. Die Kombination aus Sicherheit und Komfort ist das, was die Nutzer verlangen. Sie werden es sicher bekommen. Ob nun als "OpenID OAuth Extension" oder als etwas was heute noch nicht entwickelt ist.