Quelltext der Seite Mozilla Persona

'''Mozilla Persona''' war ein dezentrales Authentifizierungssystem für [[Website]]s, das von [[Mozilla]] entwickelt wurde. Es ermöglichte einem Benutzer, sich nicht auf jeder von ihm genutzten Website erneut mit Benutzernamen und Passwort anzumelden, sondern dies nur ein einziges Mal bei Mozilla Persona zu tun. Anschließend wurden die dort hinterlegten Identitätsdaten verwendet, um sich bei anderen Websites anzumelden. Voraussetzung war, dass die jeweiligen Websites Mozilla Persona unterstützen.
Mozilla gab im Januar 2016 bekannt, dass der Dienst aufgrund seiner geringen Verbreitung gegen Ende des Jahres außer Betrieb genommen werden soll.<ref>[https://techcrunch.com/2014/03/08/mozilla-stops-developing-its-persona-sign-in-system-because-of-low-adoption/ Mozilla Stops Developing Its Persona Sign-In System Due To Low Adoption] - Techcrunch, 12 Jan 2016</ref>

== Geschichte und Ziele ==
Im Juli 2011 stellte Mozilla ein neues Authentifizierungssystem vor, damals unter dem Namen ''BrowserID''. Laut Mozilla sollte das neue System Anbieter von Websites von der Aufgabe befreien, für einen eigenen Mechanismus zur Benutzerauthentifizierung sorgen zu müssen; dieses Ziel teilt sich das System mit anderen Authentifizierungssystemen wie [[OpenID]] oder [[Facebook Connect]]. Weitere, hervorgehobene Ziele waren Sicherheit und Einfachheit.<ref>{{Internetquelle | url = http://identity.mozilla.com/post/7616727542/introducing-browserid-a-better-way-to-sign-in | titel = Introducing BrowserID: A better way to sign in | sprache = Englisch | werk = Identity at Mozilla | hrsg = Mozilla Foundation | datum = 2011-07-14 | zugriff = 2012-10-03 | archiv-url = https://web.archive.org/web/20130128201115/http://identity.mozilla.com/post/7616727542/introducing-browserid-a-better-way-to-sign-in | archiv-datum = 2013-01-28  }}</ref> BrowserID sollte möglichst unabhängig vom verwendeten Browser sein und die Privatsphäre des Nutzers schützen.

Im September 2012 veröffentlichte Mozilla die Betaversion von BrowserID, nun unter dem Namen Mozilla Persona. Sie funktioniert in allen zu diesem Zeitpunkt relevanten Browsern und sowohl auf Desktop-PCs als auch Smartphones und Tablets. Die verschlüsselte Übermittlung der Zugangsdaten eines Nutzer, die über den Mozilla-Dienst ''Firefox Sync'' abgewickelt wird, wurde im Zuge der Betaphase ebenfalls in Betrieb genommen.<ref>{{Internetquelle | url = http://t3n.de/news/mozilla-persona-beta-417515/ | titel = Mozilla Persona: Beta des Login-Systems ist da | werk = [[t3n]] | autor = Yvonne Ortmann | datum = 2012-09-27 | zugriff = 2012-10-03 | archiv-url = https://web.archive.org/web/20121002040439/http://t3n.de/news/mozilla-persona-beta-417515/ | archiv-datum = 2012-10-02   }}</ref>

== Funktionsweise ==
Mozilla Persona implementiert das ebenfalls von Mozilla entworfene ''BrowserID-Protokoll''. Das BrowserID-Protokoll erlaubt es einem Benutzer, gegenüber einer Website zu belegen, dass er der Eigentümer einer bestimmten E-Mail-Adresse ist; es verfolgt damit das Motto „''eine E-Mail-Adresse ist eine Identität''“. Personas Sicherheitskonzept basiert auf einem [[Asymmetrisches Kryptosystem|asymmetrischen Kryptosystem]] und digitalen Signaturen. Der Loginprozess auf einer Website verläuft folgendermaßen:

# Auf der Website klickt der Nutzer auf einen Login-Link.
# Ein Persona-Fenster wird geöffnet, in welchem der Nutzer aus einer Liste eine seiner gespeicherten Identitäten (eine E-Mail-Adresse) auswählt.
# Der Browser erzeugt eine sogenannte ''Identitätserklärung'' (engl. ''identity assertion''), welche die Angabe des Nutzers enthält, über die von ihm ausgewählte E-Mail-Adresse zu verfügen.
# Der Browser signiert die Erklärung mit dem privaten Schlüssel der Identität und sendet sie an den Server der Website.
# Der Server lässt die Erklärung von einem Identitätsanbieter verifizieren.

== Unterschiede zu OpenID ==
Von anderen Authentifizierungssystemen wie [[OpenID]] (oder auch [[Facebook Connect]]) hebt sich Mozilla Persona laut Mozilla auf verschiedene Weise ab. Erstens wird dem Benutzer kein eigener Benutzername oder eine ID zur Verfügung gestellt. Stattdessen verwendet ein Benutzer seine E-Mail-Adresse, um sich gegenüber einer Website zu authentifizieren. Zweitens ist bei Persona, im Gegensatz zu OpenID, der Identitätsanbieter nicht in die Login-Transaktion involviert, so dass ein höherer Schutz der Privatsphäre des Nutzers gewährleistet wird. Drittens ist Persona laut Mozilla durch die Verwendung von [[HTML5]] und [[JavaScript]] besonders einfach in Browser zu integrieren.<ref>{{Internetquelle | url = http://identity.mozilla.com/post/7669886219/how-browserid-differs-from-openid | werk = Identity at Mozilla | hrsg = Mozilla Foundation | titel = How BrowserID differs from OpenID | datum = 2011-07-15 | zugriff = 2012-10-03 | sprache = Englisch | archiv-url = https://web.archive.org/web/20130127111317/http://identity.mozilla.com/post/7669886219/how-browserid-differs-from-openid | archiv-datum = 2013-01-27  }}</ref>

== Siehe auch ==
* [[Identitätsmanagement]]
* [[OpenID]]

== Einzelnachweise ==
<references />

[[Kategorie:Authentifizierungstechnik]]