blob: e6b3b97ded3040c90f2e72bc228acc913f1fc26c (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
|
---
title: 為什麼是 Persona?
slug: Archive/Mozilla/Persona/Why_Persona
translation_of: Archive/Mozilla/Persona/Why_Persona
---
<p style="">現行的使用者帳號和密碼系統不是個長久之計：使用者每造訪一個新網站新服務就得建立並記住一組新的、複雜的密碼，然後每一個網站系統都必須要夠安全地存放這些密碼。儘管如此，最近的事故中也顯示了即使是有規模、有聲望的大型網路公司也還是會在密碼安全上失誤出錯，讓他們的使用者資訊暴露在風險中。</p>
<p style="">Persona 是一個開放的、分散式的、web 規模的身分識別系統，用以取代一個網站一組密碼的局面。它解決了如 OpenID 這類系統的易用性與隱私相關等缺點，而且不訴諸於如 Facebook Connect 這類型中心化系統架構。</p>
<h2 id="Persona_擺脫了每站一密碼">Persona 擺脫了每站一密碼</h2>
<p>Persona 讓使用者在完成一個簡單的、一次性的身分識別處理流程後，只需要兩次點擊即可登入網站，而不再需要每站一密碼了。這是安全、可靠的，並且植基於公開金鑰密碼學的基礎上。使用者的瀏覽器產生一組加密過的「身分判定」來取代密碼，它的有效期只存在幾分鐘而且只能用於單一網站上。因為沒有網站特定的密碼，網站使用 Persona 也就不需要擔心如何安全地儲存密碼或是擔心失去或洩漏密碼資料庫了。</p>
<p>如此快速簡便的步驟，將讓使用者更快樂地造訪新網站。</p>
<h2 id="Persona_使用電子郵件信箱地址作為身分識別">Persona 使用電子郵件信箱地址作為身分識別</h2>
<p>Persona 使用電子郵件信箱地址作為身分的識別方式，而不使用任意形式或自訂形式的用戶名稱作為身分識別。這帶給了使用者與開發人員諸多的好處：</p>
<h3 id="使用者使用電子郵件信箱地址的好處">使用者使用電子郵件信箱地址的好處</h3>
<ul>
<li>使用者已經知道自己的郵件信箱地址，相反地，使用 OpenID 得要多學習心得而且可能讓人感到困惑的 URL 網址。</li>
<li>電子郵件信箱地址很靈巧地可以取得 <code>someone@some-context</code> 的概念，容易用來讓使用者區分 <code>@work(工作用)</code>、 <code>@home(家用)</code> 或 <code>@school(學校)</code> 的身份。這與 Facebook 或 Google+ 等社群網站使用實名或單一帳號政策的合併身份的趨勢不相同。</li>
<li>電子郵件信箱地址可以自行設立或是委由其他供應者提供，讓使用者可以自己控制自己的身份。</li>
</ul>
<h3 id="開發者使用電子郵件信箱地址的好處">開發者使用電子郵件信箱地址的好處</h3>
<ul>
<li>郵件信箱地址，讓開發者可以直接聯繫他們的使用者。</li>
<li>大多數網站都需要使用者提供郵件信箱地址，Persona 會在使用者登入時自動提供，免除了額外需要填寫的註冊表單。</li>
<li>許多登入系統已經將電子郵件信箱地址視為唯一鍵。這代表著不會被 Persona 給綁住，而且可以與現有的登入系統一起並列部署。</li>
</ul>
<p>更不用說電子郵件已經是個完整地，橫跨無數服務提供者的，數以億計帳戶的分散式系統。</p>
<h2 id="Persona_與其他單一登入_(Single_Sign-On)_服務有何不同？" style="">Persona 與其他單一登入 (Single Sign-On) 服務有何不同？</h2>
<p>Persona 安全、可靠、而且簡單。它保護了使用者的隱私、使用者的控制權、使用者的選擇，而這些是其它登入服務無法或不願意做到的。</p>
<p>許多社群網站，例如 Facebook 或 Google+，需要使用者使用真實姓名，並且限制使用者僅能使用單一帳號。藉由建構於電子郵件信箱地址的架構，Persona 允許使用者用以區分它們工作用、家用、學校用等不同的身份識別。</p>
<p>Persona 是開放的，也是分散式的：任何一位擁有電子郵件信箱地址的人都可以登入使用 Persona。除此之外，任何人也可以建立他們自己的身份識別服務或委由其他專業機構建立服務，就像使用電子郵件一般。這與需要單一且中心化帳號的社群網站登錄服務的做法剛好相反。</p>
<p>Persona 也採用較為新穎的做法來保護使用者的隱私，藉由將瀏覽器置入成為驗證過程當中的一環：瀏覽器從使用者的電子郵件提供者獲取認證身份，然後瀏覽器轉頭將此認證轉呈給網站。電子郵件提供者無法追蹤使用者，但是網站仍可藉由密碼學等驗證技術取得使用者的身份認證，並信任此使用者身份。其它大部份系統，即使是像 OpenID 如此的分散式系統，仍需要網站在背景連接通訊 (phone home) 才允許使用者登入。</p>
|
