Guten Morgen!
Ich habe noch ein paar zusätzliche Fragen zu Discourse ID:
- Ich gehe davon aus, dass es einen zentralen Server gibt, der die Anmeldeinformationen verwaltet und von jeder Website kontaktiert wird, die einen Discourse ID-Login validiert? Daher gehe ich davon aus, dass diese Informationen zentral auf dem Autorisierungsserver verfügbar sind, auch wenn jede einzelne Website nicht weiß, welche anderen Websites besucht werden? Haben Sie Pläne, diese Informationen zu nutzen, auch wenn sie anonymisiert sind?
- Persönlich bin ich mit E-Mail/Passwort (+2FA in einigen Fällen) zufrieden und würde nicht eilig Discourse ID für meine eigenen Logins einführen. Ich habe auch kein Interesse daran, Websites auf meinem Handy zu lesen, daher möchte ich die Discourse-App nicht installieren. Ich hoffe, dass Websitebetreiber auch in Zukunft die Möglichkeit behalten, sich mit Benutzername/E-Mail und Passwort anzumelden. Zur Referenz, ich nutze auch keine der anderen angebotenen SSO-Optionen! Ich verwalte meine Passwörter in meiner eigenen Infrastruktur, wobei jedes Passwort nur an einem Ort verwendet und verschlüsselt gespeichert wird, wenn es nicht in Gebrauch ist.
Mir ist bewusst, dass ich möglicherweise ein Sonderfall bin, aber hoffentlich werden Personen in meiner Position von den Administratoren bei der Betrachtung zukünftiger Anmeldemethoden berücksichtigt.