Community-Unterstützung für Pseudo-SSO-Systeme

Abstract

Für Benutzer ist es im Allgemeinen nicht möglich, für jeden Dienst ein unabhängiges, starkes Passwort zu wählen. Diese Situation legt es nahe, den Nutzern ein Single Sign-on (SSO) anzubieten, das es erlaubt, sich mit nur noch einem Passwort an mehreren Diensten anzumelden. Pseudo-SSO-Systeme müssen nicht vom Dienstanbieter unterstütz werden, und sind daher für den Nutzer sofort nützlich, bei ihrer Realisierung gibt es aber sowohl im Bereich Sicherheit, als auch bei der Benutzerführung noch Hindernisse. In diesem Beitrag werden Ansätze zur Community-Unterstützung von Pseudo-SSO-Systemen vorgestellt.