Mozilla ペルソナ

Mozilla ペルソナ

開発者	モジラ財団
初回リリース	2011年7月
リポジトリ	github.com/mozilla/ペルソナ
書かれた	JavaScript
オペレーティング·システム	クロスプラットフォーム
利用可能	51言語
タイプ	承認
ライセンス	マルチプル
Webサイト	開発者.mozilla.org/en-US/ペルソナ

Mozilla Personaは、 Mozilla ^[2]がプロトタイプを作成し、 IETF [ ^{3 ] が標準化したオープンなBrowserIDプロトコル[1]}に基づいた、ウェブ用の分散型認証システムでした。2011年7月に開始されましたが、普及に失敗したため、Mozillaは2016年1月に年末までにサービスを廃止する計画を発表しました。 ^[4]

Personaは2011年7月に開始され^{[5] 、} OpenIDやFacebook Connectなどの同様の認証システムといくつかの目標を共有していましたが、いくつかの点で異なっていました。

1. 電子メールアドレスを識別子として使用した
2. プライバシーを重視していた
3. これはブラウザに完全に統合されることを目的としていました (JavaScript に大きく依存)。

プライバシー保護の目標は、アイデンティティプロバイダがユーザーがどのウェブサイトで識別されているかを把握していないという事実から生まれました。^{[6]これは2011年7月に初めてリリースされ、2012年1月に}Mozillaのウェブサイトに完全に導入されました。^[7]

2014年3月、MozillaはPersonaからフルタイムの開発者を解雇し、プロジェクトをコミュニティの所有下に移行すると発表しました。しかし、MozillaはPersonaを廃止する予定はなく、メンテナンスやプルリクエストのレビューなど、一定レベルの関与は維持すると発表しました。^[8]

ペルソナのサービスは2016年11月30日をもって終了した。^[9]

PersonaはVerifiedEmailProtocol ^{[10] [11]}にヒントを得て作られました。これは現在BrowserIDプロトコルとして知られています。^[12]任意のユーザーのメールアドレスを使用して所有者を識別します。このプロトコルには、ブラウザ、IDプロバイダー、および準拠するWebサイトが関係します。

ブラウザは、ユーザーが検証したメールアドレス（アイデンティティプロバイダーが発行した証明書）のリストを保存し、暗号証明を使用してウェブサイトに対してユーザーがそのアドレスを所有していることを証明します。^[13]

証明書は、IDプロバイダーにログインして24時間ごとに更新する必要があります（通常は、IDプロバイダーのサイトにあるWebフォームに電子メールとパスワードを入力します）。更新が完了すると、その日の残りの時間は、同じブラウザでWebサイトに認証することができ、パスワードを再度入力する必要がなくなります（シングルサインオン）。^[14]

プロトコルの分散化の側面は、理論上はあらゆる ID プロバイダー サービスのサポートにありますが、実際には現在主に Mozilla のサーバーに依存しているようです (これにより、電子メール アドレスの検証が委任される可能性があります。以下の ID ブリッジングを参照してください)。ただし、プロトコルが中央の ID プロバイダーに大きく依存している場合でも、この中央のアクターはブラウザーが証明書を更新するタイミングしか把握しておらず、原則として証明書がどこで使用されるかを監視することはできません。

Mozilla は 2013 年 7 月に Persona の「アイデンティティ ブリッジング」サポートを発表しました。同社のブログでは次のように説明されています。

「従来、Mozilla はメールを送信し、そこに含まれる確認リンクをクリックするように求めていました。Identity Bridging により、Persona は新しいトリックを習得しました。確認メールを送信する代わりに、Persona はメール プロバイダーの既存のOpenIDまたはOAuthゲートウェイを介して ID を確認するように求めることができます。」^[15]

この発表には、Yahoo メール サービスの既存ユーザーへのサポートが含まれていました。2013 年 8 月、Mozilla はすべての Gmail アカウントで Identity Bridging をサポートすると発表しました。この追加発表では、「Yahoo 向けの Identity Bridge と組み合わせることで、Persona は現在、7 億人を超えるアクティブなメール ユーザーをネイティブにサポートしています。これは、ほとんどの北米の Web サイトのユーザーの約 60～80% をカバーします」と書かれています。^[16]

Persona は、ユーザーのブラウザで実行される JavaScript クライアント側プログラムに大きく依存しているため、幅広く使用できます。

Personaを介したWebアプリケーションへの認証のサポートは、 Drupal、^[17]、Serendipity、^[18]、WordPress 、 [ ^19]、Tiki、^[20]、SPIPなどのCMSによって実装できます。Phonegap ^[21]プラットフォーム（HTML5アプリをモバイルアプリにコンパイルするために使用される）でもPersonaがサポートされています。Mozillaはpersona.orgで独自のPersonaサーバーを提供しています。^{[22]独自のPersonaアイデンティティプロバイダーを設定して、 [23]}フェデレーションアイデンティティを提供することもできます。

Personaを実装している有名なサイトとしては、Ting、^[24]、 The Times Crossword、Voostなどがあります。^[25]

• Wikiversity の Mozilla Persona に関する学習教材 ( JavaScriptログイン)
• オープンID
• WebID は、HTTP ベースのネットワーク上の ID、識別、認証に関する提案された標準のセットです。