ブラウザはオンラインIDを管理すべき、Mozillaが提言

Firefox の開発元である Mozilla は、ブラウザに搭載される BrowserID と呼ばれる新しいオンライン ID 管理システムのために、ウェブサイトのログイン情報とパスワードをすべて手放すことを望んでいます。

BrowserIDの基本的な考え方は、FacebookやGoogleのシングルサインオンサービスに似ています。多数のパスワードやアカウント名を記憶する代わりに、BrowserIDはメールアドレスを使用して、BrowserIDと互換性のあるすべてのウェブサイトでユーザーを識別します。

はじめる

まず最初に、BrowserIDサービスにサインインし、メールアドレスとパスワードを入力してください。その後、受信トレイにメール認証リンクが届きます。

リンクをクリックすると、BrowserIDサービスにそのメールアドレスの所有者であることが証明されます。これにより、ブラウザはウェブを閲覧している間、確認済みのIDを保持できるようになります。

ログインを統合する

AmazonがBrowserID対応のウェブサイトだとしましょう。Amazon.comにアクセスしてサインインボタンをクリックすると、BrowserIDアカウントでサインインするかどうかを尋ねるポップアップが表示されます。同意すると、サービスは暗号鍵を使用して自動的にバックグラウンドでログインし、ユーザーの個人情報を安全に保護します。パスワードを覚えたり、ユーザー名を作ったりする必要はありません。事前に認証したメールアドレスだけで認証されます。

このようなシステムの利点は、FacebookやGoogleなどのサービスで発生する可能性のあるプライバシー追跡に関する懸念がないことです。Mozillaによると、BrowserIDはウェブ閲覧履歴やその他のオンラインアクティビティを追跡しません。

しかし問題は、他のサインインサービスと同様に、BrowserIDは使用しているウェブサイトがこの技術を実装している場合にのみ機能することです。Mozillaは、BrowserIDを試してみたいサイト開発者向けにサンプルコードのページを提供しています。Mozillaによると、このシステムはInternet Explorerを含むすべての最新ブラウザで動作します。

BrowserIDは興味深いアイデアですが、ウェブサイトのログインをシングルサインオンIDに置き換える試みはこれが初めてではありません。例えば、OpenIDはGoogleやYahoo!アカウントなどのサービスをシングルサインオンIDとして利用する、シングルIDソリューションです。Facebookも複数のサイトにサインインするための人気の方法であることが証明されており、友人のアクティビティと連携できるという利点もあります。

Mozillaの新しいソリューションはまだ実験段階ですが、BrowserIDが私たちのオンライン生活を簡素化するのか、それともID管理の混乱を招くだけなのかは明らかではありません。BrowserIDを試してみたい方は、Mozillaのテストサイトでお試しください。