Buongiorno!
Ho un paio di domande aggiuntive riguardo Discourse ID:
- Presumo che ci sia un server centrale che gestisce le credenziali, contattato da ciascun sito che convalida un accesso con Discourse ID? Pertanto, sebbene ogni singolo sito web non sia a conoscenza di altri siti visitati, presumo che tali informazioni siano disponibili centralmente sul server di autorizzazione? Avete in programma di utilizzare queste informazioni, anche se anonimizzate?
- Personalmente, sono soddisfatto di email/password (+2FA in alcuni casi) e non avrei fretta di adottare Discourse ID per i miei accessi. Inoltre, non ho alcun interesse a leggere siti web sul mio telefono, quindi non voglio avere installata l’app Discourse. Spero che gli operatori dei siti mantengano la possibilità di accedere con nome utente/email e password in futuro. Come riferimento, non utilizzo nemmeno nessuna delle altre opzioni SSO offerte! Gestisco le mie password nella mia infrastruttura, con ciascuna password utilizzata in un solo luogo e archiviata crittografata quando non in uso.
Mi rendo conto di poter rappresentare un caso limite, ma spero che le persone nella mia posizione vengano considerate dagli amministratori quando si esaminano i metodi di accesso in futuro.