मोज़िला ने 'पर्सना' वेबसाइट प्रमाणीकरण प्रणाली का पहला बीटा संस्करण लॉन्च किया

मोज़िला ने गुरुवार को अपने ब्राउज़र-स्वतंत्र वेबसाइट प्रमाणीकरण प्रणाली, पर्सिया का पहला बीटा संस्करण लॉन्च किया और वेब डेवलपर समुदाय को मनाने की उम्मीद इसे आज़माने के लिए।

पर्सन सिस्टम को पहली बार जुलाई 2011 में ब्राउज़र आईडी नामक एक प्रयोगात्मक परियोजना के रूप में लॉन्च किया गया था, जिसमें अलग-अलग वेबसाइटों के लिए अलग-अलग उपयोगकर्ता नाम और पासवर्ड बनाने और प्रबंधित करने की आवश्यकता को समाप्त करने के लक्ष्य के साथ।

पर्सन उपयोगकर्ताओं के खिलाफ प्रमाणित करता है ऐसी वेबसाइटें जो केवल उनके मौजूदा ईमेल पते का उपयोग करके सिस्टम का समर्थन करती हैं।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

उपयोगकर्ताओं को पहले बनाने की ज़रूरत है मोज़िला की persona.org वेबसाइट पर एक खाता, पासवर्ड परिभाषित करें और अपने खातों में एक या अधिक ईमेल पते जोड़ें। प्रत्येक व्यक्तिगत ईमेल पते का स्वामित्व सत्यापित किए गए लिंक पर क्लिक करके सत्यापित किया जाता है।

उसके बाद, पर्सना प्रमाणीकरण का समर्थन करने वाली वेबसाइट पर साइन इन करना केवल दो-क्लिक प्रक्रिया है। उपयोगकर्ता जो पहले से ही persona.org में लॉग इन नहीं हैं, उन्हें साइन-इन प्रक्रिया के दौरान अपने ईमेल और पर्सना पासवर्ड दोनों को इनपुट करने की आवश्यकता होगी, जबकि उपयोगकर्ता जो पहले ही प्रमाणित हैं, केवल उन सत्यापित ईमेल पते का चयन करने के लिए कहा जाएगा जिन्हें वे उपयोग करना चाहते हैं।

पर्सन अवधारणात्मक रूप से ओपनआईडी जैसी अन्य प्रमाणीकरण प्रणालियों के समान है जो उपयोगकर्ताओं को सत्यापित पहचानों का उपयोग करके विभिन्न वेबसाइटों पर प्रमाणीकृत करने की अनुमति देता है।

हालांकि, पर्सनो पहचान प्रदाता के बिना ब्राउज़र स्तर पर किए गए सार्वजनिक कुंजी क्रिप्टोग्राफी संचालन पर निर्भर करता है- इस मामले में ईमेल प्रदाता - ओपनआईडी के साथ वास्तविक प्रमाणीकरण प्रक्रिया में शामिल है।

इसका मतलब है कि पर्सन गोपनीयता का एक बड़ा स्तर प्रदान करता है क्योंकि सिस्टम वेब पर अपने उपयोगकर्ताओं की गतिविधि को ट्रैक नहीं करता है। "यह आपको साइन इन करने के बीच एक दीवार बनाता है और आप वहां पहुंचने के बाद क्या करते हैं। मोज़िला ने persona.org वेबसाइट पर कहा कि आपके द्वारा देखी जाने वाली साइटों का इतिहास केवल आपके कंप्यूटर पर ही संग्रहीत किया जाता है।

हालांकि, कुछ कमियां हैं। प्रत्येक वेबसाइट के लिए अलग-अलग उपयोगकर्ता नाम और पासवर्ड याद रखने की आवश्यकता को समाप्त करते समय, पर्सन विफलता का एक बिंदु बनाता है - persona.org पासवर्ड।

यदि उपयोगकर्ता का पर्सना पासवर्ड चोरी हो जाता है तो इसका इस्तेमाल बेन एडिडा, मोज़िला में पर्सना प्रोजेक्ट लीड, गुरुवार को ईमेल के माध्यम से कहा। "निश्चित रूप से, इसके चारों ओर कोई रास्ता नहीं है।"

इस संबंध में, पर्सन पासवर्ड प्रबंधन अनुप्रयोगों से बहुत अलग नहीं है जो सभी उपयोगकर्ता की पहचान सुरक्षित रखने के लिए एक मास्टर पासवर्ड पर भरोसा करता है। हालांकि, मोज़िला इस मुद्दे से निपटने के लिए कुछ अतिरिक्त सुरक्षा तंत्र को लागू करने की योजना बना रहा है।

"बेहतर सुरक्षा के लिए, हम भावी बीटा संस्करणों में दो कारक प्रमाणीकरण पर काम कर रहे हैं," आदिदा ने कहा। दो-कारक प्रमाणीकरण के लिए कुछ उपयोगकर्ता की आवश्यकता होती है, जैसे पासवर्ड, और उपयोगकर्ता के पास कुछ हार्डवेयर डिवाइस या मोबाइल फोन की तरह। इन दोनों तत्वों के बिना, हमलावर किसी खाते तक पहुंच प्राप्त नहीं कर सकता है।

मोज़िला ने सुरक्षा जोखिमों को सीमित करने के लिए एक सत्र सुरक्षा तंत्र भी लागू किया है जो तब उत्पन्न हो सकता है जब उपयोगकर्ता के लैपटॉप चोरी हो जाते हैं, जबकि वह अभी भी व्यक्ति में लॉग इन होता है। संगठन या यदि कोई उपयोगकर्ता सार्वजनिक कंप्यूटर का उपयोग करने के बाद persona.org से लॉग आउट करना भूल जाता है।

"उपयोगकर्ताओं को बस किसी अन्य कंप्यूटर से अपना पासवर्ड बदलना होगा, और किसी भी मौजूदा पर्सन सत्र को तब लॉक कर दिया जाएगा और अब नहीं हो सकता उन्होंने कहा कि उपयोगकर्ता को प्रमाणीकृत करने के लिए इस्तेमाल किया जाता है, "एडिडा ने कहा।

" जब कोई उपयोगकर्ता कंप्यूटर पर अपने पर्सनल पासवर्ड में प्रवेश करता है तो उन्होंने पहले उपयोग नहीं किया है, सत्र शुरू में केवल 5 मिनट लंबा है। " "इसे विस्तारित करने के लिए पासवर्ड में फिर से टाइपिंग की आवश्यकता होती है, जिस बिंदु पर हम उपयोगकर्ता को यह बताने के लिए प्रेरित करते हैं कि यह कंप्यूटर उनका है या सार्वजनिक है।"

पर्सन को तब तक जाने का लंबा रास्ता है जब तक यह व्यावहारिक प्रमाणीकरण विकल्प न हो जाए। सबसे पहले, मोज़िला को वेबसाइट डेवलपर्स और महत्वपूर्ण वेब सेवा प्रदाताओं को सिस्टम को अपनाने और इसे अपनी वेबसाइटों में एक विकल्प के रूप में लागू करने की आवश्यकता है। इसे सुविधाजनक बनाने के लिए, अगस्त में एक नया और उपयोग में आसान पर्सना एपीआई (एप्लिकेशन प्रोग्रामिंग इंटरफेस) लॉन्च किया गया था।

"यदि आप डेवलपर हैं, तो अब पर्सन को आजमाने का समय है। पर्सना एक ओपन सोर्स प्रोजेक्ट है और हम खुशी से हमारे मेलिंग सूची या हमारे आईआरसी चैनल के माध्यम से व्यापक समुदाय से इनपुट और सहयोग का स्वागत करते हैं, "मोज़िला पहचान टीम ने गुरुवार को एक ब्लॉग पोस्ट में कहा।