Andere Methoden der Authentisierung

Die Standardmethode der Authentisierung für BSCW-Server ist die oben beschriebene An­mel­dung bei Ihrem Web-Browser mit Benutzernamen und Passwort. Dieses Verfahren ist ver­gleichs­weise unsicher: wenn die Kommunikation mit dem BSCW-Server abgehört wird, kön­nen Benutzername und Passwort in die Hände Dritter geraten.

Diese Situation kann verbessert werden, wenn der BSCW-Datenverkehr verschlüsselt wird. In der Tat kann ein BSCW-Server auch mit HTTPS (einer Kombination von HTTP und einem kryp­tografischen Transportprotokoll) betrieben werden, so dass die Kommunikation Ihres Brow­sers mit dem BSCW-Server verschlüsselt wird. Fragen Sie Ihren Adminis­trator nach dieser Möglichkeit, wenn nicht schon ohnehin HTTPS verwendet wird (erkennbar daran, dass Ihre Serveradresse mit https:// statt mit http:// beginnt).

Ihr BSCW-Server kann aber auch so konfiguriert sein, dass er ganz andere Methoden der Au­then­ti­sie­rung zulässt. Hier kommen vor allem Verfahren in Frage, die auch für andere Web-An­wen­dungen benutzt werden können, ohne sich jeweils andere Benutzernamen und Pass­wörter mer­ken zu müssen oder sogar ohne sich erneut authentisieren zu müssen, wenn die An­wen­dung oder Website gewechselt wird (sogenannte Single-Sign-On-Verfahren). Alter­na­tive Me­thoden der Authen­tisierung für Ihren BSCW-Server werden auf dem normalen Anmelde­formular angeboten.

Ein Beispiel für ein Single-Sign-On-Verfahren ist OpenID, wo die Authentisierung über einen speziellen Identifizierungsdienst (sogenannter OpenID-Provider) läuft, bei dem Sie eine OpenID-Identität unter­halten. Wenn Sie das OpenID-Symbol  auf der BSCW-Anmelde­seite sehen, können Sie sich bei BSCW mit der URL Ihres OpenID-Providers anmelden.

•      Geben Sie die URL Ihres OpenID-Providers in das entsprechende Feld des BSCW-Anmelde­for­mulars ein. Sie können sich bei einem der vielen OpenID-Pro­vidern eine OpenID-Identität besorgen. Z.B. können sich Benutzer mit einem Account bei Google mit der URL https://www.google.com/accounts/o8/id bei BSCW anmel­den.

•      Anschließend werden Sie von Ihrem OpenID-Provider aufgefordert, sich zu authenti­sieren. Danach sind Sie bei BSCW an­gemeldet.

Der Hauptvorteil dieses Verfahrens besteht darin, dass Sie nun bei allen Websites angemeldet sind, die OpenID zulassen. Mehr über OpenID erfahren Sie bei http://openid.net/.