Mozilla Persona: Schluss mit dem Passwort-Chaos

Wer viele Internet-Dienst nutzt, kennt das Problem: Für die Registrierung sind Log-in-Name und Passwort erforderlich. Da man aus Sicherheitsgründen nicht das gleiche Passwort für mehrere Websites verwenden sollte, muss sich der Nutzer zahlreiche Passwörter merken oder in einem Passwort-Safe speichern. Das ist aber nicht besonders komfortabel, vor allem wenn man mehrere PCs oder mobile Geräte nutzt.

Die gemeinnützige Mozilla Foundation hat daher den Log-in-Dienst Persona entwickelt, über den sich die Anmeldung bei Web-Diensten mit einer einzigen E-Mail/Passwort-Kombination abwicklen lässt. Nach Aussage von Mozilla soll Persona bereits in den meisten Browsern auf Desktop-PCs, Smartphones oder Tablets genutzt werden können.

Die Idee selbst ist nicht neu. Schon seit längerem gibt es zentrale Anmeldeverfahren etwa über eine Google-ID, Windows Live-ID oder Facebook. Mozilla Persona will sich von den bisherigen Log-in-Diensten vor allem durch einen besseren Schutz der Privatsphäre unterscheiden. Für ein Konto ist nur eine E-Mail-Adresse aber nicht der tatsächliche Name des Benutzers erforderlich. Es sind auch mehrere E-Mail-Adressen oder Konten pro Nutzer möglich. Außerdem werden Informationen über die besuchten Websites nur auf dem Computer des Anwenders, nicht aber auf dem Log-in-Server gespeichert.

Mozilla Persona soll für die Anbieter von Internet-Diensten leicht zu implementieren sein. Dafür genügen schon wenige Zeilen JavaScript-Code. Da sich Persona noch in der Testphase befindet, gibt es bisher noch nicht viele Websites, die sich damit nutzen lassen. Eine der Ersten ist das Kreuzworträtsel von The Times. Nach dem Log-in wird hier die bisherige Lösung auf dem Server gespeichert. Will man dann später beispielsweise auf einem Tablet-PC weiter rätseln, meldet man sich erneut an und die schon ausgefüllten Zeilen und Spalten sind wieder verfügbar. Weitere Websites zum Ausprobieren sind der Fotospeicherdienst Open Photo und Voost, ein Kalender für Fahrradrennen.

Web-Entwickler und Nutzer sind nun aufgefordert, Persona zu testen. Auf einer Webseite von Mozilla finden Sie die Projektbeschreibung und eine Dokumentation. Für Feedback und Quellcode-Downloads steht eine Website bei github bereit. Bibliotheken und Module für zahlreiche Frameworks und Content Management Systeme wie Wordpress, Drupal und Joomla sind ebenfalls verfügbar.