Mozilla сворачивает поддержку сервиса идентификации Persona

Вернуться к вопросам расширения функциональности сервиса идентификации компания Mozilla планирует только в том случае, если независимые участники сообщества проявят к его технологиям достаточный интерес. Работавшие над проектом Persona разработчики Mozilla будут переведены на другие проекты, такие как Sync и Firefox Accounts.

Основной причиной для прекращения развития проекта Persona представители компании Mozilla называют то обстоятельство, что он так и не смог получить должное распространение и не оправдал возложенных на него ожиданий. С учетом стабилизации базового API, дальнейшая работа над расширением функционала Persona собственными силами Mozilla оказалась нецелесообразной, а текущие возможности сервиса признаны излишне раздутыми. В будущем от сервиса останется только базовый API входа, без таких дополнительных функций, как обмен атрибутами и управление сеансами.

Альтернативный сервис Firefox Accounts не связан с технологиями Persona и сейчас в Mozilla считают его более приоритетным. Тем не менее, Persona позиционируется компанией Mozilla в качестве уникального сервиса и хорошей альтернативой паролей. Дальнейшая поддержка Persona будет нацелена лишь на устранение критических ошибок и дыр в системе безопасности. Каждый акт обнаружения проблем с работой сервиса будет рассматриваться в порядке первого уровня рассмотрения инцидентов.

Напомним, в основу сервиса Persona положен протокол BrowserID. По функциональному багажу протокол сродни технологии OAuth и OpenID. Сервис открывает широкие возможности для организации идентификации пользователей на любых сайтах без регистрации отдельных аккаунтов и ввода пароля: вместо этого предлагается пользоваться централизованной учетной записью Persona, ключевым элементом в идентификации которой выступает email пользователя.

Обязательный шаг регистрации на сервисе Persona – это подтверждение указанного email и выбор пароля. В дальнейшем эти данные могут использоваться для идентификации на всех интернет-сайтах, реализовавших поддержку протокола BrowserID. В основу системы положена криптография по открытым ключам. При этом, ее работа организована таким образом, что в процессе идентификации на сервер BrowserID не отправляется информация о посещаемых пользователем сайтах. BrowserID-сервер нужен только для подтверждения валидности указанного идентификатора. Технологии, используемые для организации работы сервиса Persona на разных сайтах, распространяются по лицензии Mozilla Public License.