von Christian Maaß, Isabelle Adelt und Oliver Wagner

Bei einer immer größeren Anzahl der im Internet veröffentlichten Webseiten handelt es sich um registrierungspflichtige Angebote. Exemplarisch hierfür seien Email-Dienste, Online-Shops sowie zahlreiche Communities wie z. B. StudiVZ genannt. Die Endanwender stehen damit vor der Herausforderung, sich immer mehr Zugangsdaten merken und zahlreiche Registrierungsprozesse durchlaufen zu müssen. Unter dem Schlagwort OpenID diskutiert man vor diesem Hintergrund einen neuen Ansatz, um den Anwendern mit einer einzigen Nutzernamen-/Passwort-Kombination den Zugriff auf registrierungspflichtige Webseiten zu ermöglichen, so die Vision.

Grundsätzlich handelt es sich bei OpenID jedoch um kein neues Phänomen. So initiierte Yahoo bereits im Jahr 1994 ein so genanntes Single-Sign-On-System (SSO-System), das es den Anwendern ermöglichte, mit einem Nutzerprofil auf sämtliche Yahoo-Dienste zuzugreifen. Der Unterschied zwischen OpenID und den schon länger verfügbaren SSO-Systemen besteht jedoch darin, dass die Anwender ihren OpenID-Anbieter frei wählen und auf Basis der ihnen zugewiesenen OpenID die Webangebote verschiedener Unternehmen nutzen können. Der Anwender muss insofern nur einmal seine persönlichen Daten eingeben, womit langwierige Registrierungsprozesse entfallen. Gleichzeitig ist es ihm möglich darüber zu ent-scheiden, welche Daten an die verschiedenen Webangebote übermittelt werden.

Spätestens seit der Gründung der OpenID Foundation im Juni 2007 – die von Unternehmen wie Google, Yahoo, AOL und Microsoft unterstützt wird – wird vor diesem Hintergrund das Thema OpenID kontrovers diskutiert; teilweise stellt man sogar Vermutungen über OpenID als möglichen neuen De-facto-Standard an. In diesem Beitrag wird daher hinterfragt, welche Chancen und Risiken aus Endanwender- und Unternehmenssicht mit OpenID einhergehen.

Download: OpenID (Der Beitrag erscheint in ähnlicher Form in der Zeitschrift “Das Wirtschaftsstudium“)