Исходное сообщение
"Изменения в руководящем составе Mozilla Corp, удаление из Fi..." Отправлено Аноним, 11-Апр-13 16:58
OpenID -- это такая убогая идентификация, когда в случае компрометации провайдера автоматически компрометируются все логины всех юзеров на всех сайтах, ибо провайдер обязан хранить данные обо всех логинах всех юзеров на всех сайтах. А при компрометации логина одного юзера можно узнать от провайдера, где этот openid-логин проходит и там залогинится. Persona скрывает всю эту информацию от всех. Если у тебя ящик почтовый вынесли, то можно угнать только учетку Persona, но нельзя узнать, где эта учётка зарегана. Можно сервер Persona скомпрометировать, но это по сути ничего не даст, ибо для браузеров, поддерживающих BrowserID сервер персоны НЕ является обязательным, а для неподдерживающих является раздавалкой persona.js с парой доп.фич. Можно угнать профиль браузера вместе с паролем от Persona, это даст шанс получить профит.