Microsoft Passport-Netzwerk

aus Wikipedia, der freien Enzyklopädie

Du hast neue Nachrichten (Unterschied zur vorletzten Version).

Das Microsoft Passport-Netzwerk ist ein Single Sign On-System (SSO). Es wurde als Teil der .NET-Strategie von Microsoft entwickelt. Das System ging im Juli 1999 unter der Bezeichnung '.NET Passport' in Betrieb und hatte zwischenzeitlich mehr als 250 Millionen Nutzer.

Nach eigenen Angaben erfolgten täglich bis zu 1 Milliarde Authentifizierungsvorgänge. Microsoft hat allerdings Ende 2004 für eine drastische Erhöhung der Passport-Abonnenten gesorgt: die Zugänge beim Microsoft-betriebenen, kostenlosen E-Mail-Dienst Hotmail wurden zu Passport-Zugängen erweitert und der Windows XP Registration Wizard fordert hartnäckig zur Einrichtung des Zugangs auf. Derzeit existieren knapp 100 Partnersites. Dabei handelt es sich aber hauptsächlich um von Microsoft selbst betriebene Dienste (z. B. Expedia und diverse MSN-Dienste). Daher ist Passport mittlerweile eher als Portal-Lösung zu sehen.

Eine weite Verbreitung hat Microsoft Passport als Single Sign On-System nie erreicht. Auch Microsoft gibt mittlerweile zu, dass der Passport-Dienst als "Identitäts-Provider für das Internet" gescheitert ist. Microsoft arbeitet unter dem Codenamen InfoCard an einem Nachfolger, der als ein Teil von Windows Vista erscheinen soll.

Die Registrierung für das System ist im Internet auf den Passport-Seiten von Microsoft möglich oder erfolgt über den Windows XP Registration Wizard oder automatisch bei Anmeldung zu MSN Hotmail oder MSN Internet Access Service. Die Registrierung erfordert lediglich eine E-Mail-Adresse als Benutzernamen (bei Hotmail automatisch) und ein Passwort. In dem angelegten Profil können weitere Daten abgelegt werden.

Das System verwendet bei Internet-Browsern verbreitete Techniken wie HTTP-Redirects und Cookies. Für Backend und Dienst-Software werden allerdings keine offenen Standards verwendet, und die eingesetzten Protokolle sind proprietär. Das System ist zentral angelegt: sowohl Nutzer als auch Participating Site müssen sich bei Microsoft registrieren. Die Authentifizierung ist nur über die Passport-Server von Microsoft möglich. Jedem Benutzer ist eine 64 Bit-Zahl zugeordnet, die so genannte Passport User ID (PUID). Die PUID wird bei jeder Transaktion an den beteiligten Diensteanbieter übermittelt.

Als Konkurrenzangebot wurde von einigen Firmen das Liberty Alliance Project initiiert.