OpenID ein lukratives Ziel für Spammer?

Question

Aufgrund der Natur von OpenID, wäre es nicht ein lukratives Ziel für Spammer? Für den Anfang könnten Sie ein OpenID-Konto auf jeder Site erstellen und es auf jeder anderen Site verwenden, was bedeuten würde, dass ich mich in ein Forum einloggen und ein paar tausend Posts schreiben könnte, wenn das Forum annimmt, dass eingeloggte Benutzer vertrauenswürdig sind.

Stimmen Sie zu? OpenID ist für Spammer lukrativ? Erwartet OpenID einen Ansturm?

Answer 1

Ja, das ist ein Problem. Nein, das hat mit OpenID nichts zu tun.

OpenID wurde entwickelt, um ein benutzerfreundlicher Ersatz für E-Mail-basierte Anmeldung zu sein. Es wurde nur entwickelt, um die Usability-Probleme von E-Mail-basierten Logins zu lösen, es wurde nicht entwickelt, um eines der Sicherheitsprobleme von E-Mail-basierten Logins zu lösen.

Wenn es schelmische OpenID-Anbieter gibt, die es Benutzern ermöglichen, Accounts zu erstellen, ohne ihre Identität zu überprüfen, dann ist das ein Problem. Das gleiche Problem gibt es heute auch bei E-Mail-Logins: Wenn E-Mail-Provider Ihnen erlauben, E-Mail-Accounts zu erstellen, ohne Ihre Identität nachzuweisen, können Sie sich mit dieser E-Mail-Adresse in einem beliebigen Forum anmelden.

Dieses Problem wurde jedoch vor langer Zeit für den E-Mail-Fall gelöst: Logins mit E-Mail-Adressen nur von vertrauenswürdigen Anbietern zulassen. Und das gleiche gilt für OpenID: Akzeptiere nur OpenIDs, die von vertrauenswürdigen Anbietern stammen. Wenn sich jemand mit http://John.Doe.VeriSign.Com/ anmeldet, lassen Sie sie herein, und wenn jemand versucht, sich mit http://Any.Nymous.Evil-4aX0rZ.ru/ einzuloggen, lehnen Sie sie ab.

Answer 2

Das könnte passieren, aber ich habe noch nichts davon gehört.

In jedem Fall ist OpenID nicht als Schutz vor Spamming gedacht, verhindert es aber auch nicht. Eine Seite könnte immer ein Captcha zusätzlich zur Anmeldung über OpenID verwenden.

Answer 3

Eigentlich denke ich, OpenID hat ein großes Potenzial, Spammer zu besiegen. Zum einen bedeutet die Anforderung, unterschiedliche Identitäten auf verschiedenen Websites zu haben, dass ein echter Nutzer keine Möglichkeit hat, irgendeine Art von Reputation oder Glaubwürdigkeit zu entwickeln.

Mithilfe von OpenID können Dritte zusammenarbeiten und Reputationsinformationen zusammenfassen. Zum Beispiel, wenn ich ein OpenID-Konto für 5 Jahre ohne eine Spam-Beschwerde verwendet habe, dann bin ich in jeder Hinsicht ein guter Benutzer und kann vertraut werden.

Neuere OpenID-Anmeldungen können dann einer genaueren Prüfung unterzogen werden, und vielleicht mehr Regeln, wie das Nicht-Veröffentlichen von Hyperlinks oder das Vorhandensein von Spam-Schlüsselwörtern.

Answer 4

Ich denke, es macht Dinge einfacher für weniger technische Spammer, die Dinge manuell tun. Wenn jemand 30 Foren spammen will, das sind 30 Vollanmeldungen, das braucht Zeit, mit offener ID ist es eine vollständige Registrierung bei Yahoo, Google usw. und dann 30 teilweise (oder gar keine) Registrierungen in Foren, die offene ID akzeptieren.