Mozilla công bố Persona phiên bản “Beta 2″: nhanh hơn, tích hợp vào Firefox OS
Sau khi ra mắt hồitháng Chín năm ngoái , Mozilla mới đây vừa công bố phiên bản &’ beta 2 của hệ thống xác thực Persona với các tính năng mới. Theo đó Persona ‘beta 2′ sẽ được trang bị tính năng &’Identity Bridging’, cho phép người dùng có thể đăng nhập vào các website (có hỗ trợ Persona) bằng tài khoản web và email mà họ đang có. Đối tác đầu tiên của Mozilla là Yahoo.com. Như vậy, với sự hợp tác này, người dùng hiện có thể sử dụng email Yahoo của mình để đăng nhập vào các trang web có hỗ trợ Persona khác. Mozilla hy vọng rằng tính năng mới sẽ giúp hấp dẫn các lập trình viên ứng dụng, các nhà cung cấp dịch vụ và các nhà xuất bản trực tiếp trong việc hỗ trợ đăng nhập Persona.
Theo Mozilla, bất kỳ chủ tên miền nào cũng có thể trở thành nhà cung cấp định danh Persona (Persona Identity Provider), để người dùng có thể sử dụng tài khoản đã có của họ ở một trang này cho trang khác (các trang đều phải hỗ trợ Persona).
Mozilla cũng bổ sung khả năng hỗ trợ Persona trên HĐH Firefox OS của họ, hứa hẹn giúp người dùng điện thoại Firefox OS (được tung ra vào mùa hè này) dễ dàng hơn trong việc đăng nhập vào các tài khoản. Cuối cùng, nhà sản xuất ứng dụng web này cho biết bản Beta 2 của Persona cho tốc độ thực thi nhanh hơn gấp đôi so với trước đây. Hãng nói rằng mục tiêu của mình với Persona rất đơn giản: nhằm loại bỏ sự rắc rối và mất công cho người dùng khi phải tạo từng mật khẩu, tài khoản cho từng trang. Mozilla muốn phát triển một hệ thống đăng nhập mở miễn phí cho phép người sử dụng dùng các tài khoản web hiện có để đăng nhập vào các dịch vụ mà không cần phải tạo tài khoản mới hoặc mật khẩu.
Theo GenK
Persona - giải pháp "đăng nhập 1 lần" cho nhiều website của Mozilla
Khi truy cập vào các website, diễn đàn, các trang thông tin, một trong những vấn đề đau đầu nhất với người truy cập dường như là...tài khoản đăng nhập. Với việc mỗi website sẽ cần tới một tài khoản (với tên người dùng, mật khẩu) riêng, bạn sẽ phải đau đầu như thế nào để có thể nhớ chúng để đăng nhập lần sau.
Với ý tưởng "vì một thế giới mạng không mật khẩu", Mozilla Foundation, tổ chức thuộc Mozilla, cộng đồng nguồn mở và là tổ chức phát triển trình duyệt web nổi tiếng Firefox, vừa phát hành bản public beta hệ thống xác thực mở Persona nhằm giúp việc tạo và quản lý tên người dùng, mật khẩu thuận tiện khi truy cập nhiều trang web khác nhau.
Persona, trước đây được biết đến với tên gọi BrowserID, cho phép người dùng đăng kí tài khoản 1 lần và dùng tài khoản đó truy cập vào bất kì website nào (có hỗ trợ xác thực Persona). Người dùng cần tạo tài khoản trên trangpersona.org của Mozilla, nhập mật khẩu và địa chỉ email. Sau đó Persona.org sẽ gửi email đề nghị người dùng xác nhận lại các thông tin trên. Khi bạn truy cập trang web hỗ trợ xác thực Persona, nếu bạn đã đăng nhập vào Persona.org, xác thực chỉ yêu cầu bạn cung cấp địa chỉ email. Nếu chưa, bạn cần cung cấp cả địa chỉ email và mật khẩu Persona để thực hiện quá trình xác thực.
Tuy nhiên, hệ thống Persona vẫn có điểm yếu, đó chính là mật khẩu đăng nhập vào Persona. Nếu mật khẩu này bị đán.h cắp, tin tặc có thể sẽ chiếm được nhiều thông tin cá nhân của bạn. Mozilla cho biết hãng sẽ trang bị thêm một số cơ chế bảo vệ bổ sung nhằm khắc phục điểm yếu này. Ben Adida, trưởng nhóm dự án Persona, nói rằng họ sẽ xem xét đến cơ chế xác thực hai lần trong các phiên bản beta tiếp theo nhằm tăng cường thêm khả năng bảo mật. Xác thực hai lần có thể sẽ bắt bạn phải xác nhận bằng một đoạn mã được gửi tới số điện thoại di động của bạn, do đó tính bảo mật sẽ cao hơn.
Ngoài ra, Mozilla cũng trang bị thêm cơ chế bảo vệ phiên làm việc nhằm ngăn chặn các rủi ro bảo mật chẳng hạn người dùng mất máy tính xách tay trong khi máy tính đang đăng nhập vào Persona.org, hay bạn quên đăng xuất Persona.org khi dùng máy tính bên ngoài. "Người dùng chỉ cần thay đổi mật khẩu ở bất cứ máy tính nào khác, và các session Persona trên các thiết bị khác sẽ bị khóa lại" - Adida cho biết.
Persona vẫn còn chặng đường dài phía trước để có thể trở thành một lựa chọn xác thực cho người dùng. Trước hết, Mozilla cần thuyết phục các nhà phát triển web và các nhà cung cấp dịch vụ web hỗ trợ Persona. Nhằm tạo thuận lợi cho các nhà phát triển, nhà cung cấp, Mozilla phát hành giao diện lập trình ứng dụng Persona API vào tháng 8/2012. Nếu quan tâm dự án này, các lập trình viên có thể tham khảo thêm tại trang web nhóm dự án.
Tham khảo: PCWorld
Mozilla và Samsung hợp tác nghiên cứu nhân trình duyệt mới Trên blog của mình, hãng đứng sau trình duyệt Firefox, Mozilla vừa phát đi thông cáo sẽ hợp tác với Samsung trong việc phát triển nhân trình duyệt mới, với tên gọi Servo. Servo sẽ được xây dựng lại trên tư duy mới về phần cứng và giao diện hiện đại để xử lý vấn đề kiến trúc điện toán hỗn tạp, đa...