Uno de los problemas de la web actual es la cantidad de contraseñas y logins que has de memorizar o gestionar para poder acceder a todos los servicios que existen. Hasta hace unos meses, los diferentes portales de Yahoo! tenían sus propios logins y password y entrar en uno u otro, requería conocer cada uno de los datos.

Google, concentra de una manera muy acertada, todas sus herramientas bajo un mismo login y password. Esta uniformidad facilita enormemente incorporar nuevas funcionalidades, ya que el usuario que quiera acceder a ellas, sólo ha de validarse una vez, con el mismo login y password que utilizaría para el correo electrónico (en caso de disponer una cuenta gmail).Ahora bien, lo que facilita el OpenID es aún más transversal.

Mediante un sistema de autentificación centralizado en un servidor concreto (en nuestro caso, Verisign), te permite darte de alta en diferentes páginas web.

El proceso es el siguiente

1.- Creo una cuenta OpenID

2.- Accedo a un servicio que acepte este sistema de validación, por ejemplo Magnolia

En la URL introduzco una ruta que mi servidor de OpenID me ha facilitado (xxxxxx.pip.verisignlabs.com), y el servidor de Magnolia se conecta con mi servidor de OpenID, el cual me solicita validar el alta. Una vez validado, vuelve al servidor origen (en este caso Magnolia), y le indica que el usuario es válido y le transfiere los datos básicos que necesita para dar el alta. Ya tenemos un usuario creado (igual al OpenID), y una cookie que nos permitirá entrar cuando queramos en Magnolia. A menos que borremos las cookies, claro.

Es una iniciativa muy interesante y hace una semana (el 7 de Febrero), se anunció que empresas como Microsoft, Google o IBM se adherian al consorcio. Yahoo, ya aunció hace un mes, que haría las cuentas compatibles con OpenID.

Info de la wikipedia acerca del OpenID | Página oficial

Actualizado: 17 de Febrero

Creo que es interesante, y complementa este artículo, el referente a Identidad federada, visto en redes.es.