Google, IBM, Microsoft, Yahoo treten der OpenID Foundation bei

Am 7. Februar 2008 gab die OpenID Foundation bekannt, dass Google, IBM, Microsoft, VeriSign und Yahoo als ihre ersten Unternehmensmitglieder in den Vorstand eingetreten waren. Die alte europäische OpenID-Seite druckte die Pressemitteilung am 10. Februar nach. Diese Seite ist ein historischer Rückblick. openideurope.eu ist heute ein unabhängiger Ratgeber ohne Verbindung zu diesen Unternehmen, zur OpenID Foundation oder zur früheren OpenID Europe Foundation.

Was angekündigt wurde

Die Pressemitteilung, verbreitet vom Sitz der Foundation in Oregon, sagte, die fünf Unternehmen seien Unternehmensmitglieder im Vorstand geworden. Die Foundation beschrieb sich als offenes Forum, um die OpenID-Technik zu fördern, zu schützen und zu ermöglichen. Sie war im Juni 2007 gegründet worden, um die von der Community entwickelte Technik zu unterstützen. Zu den Mitgliedern gehörten, so hieß es, Einzelpersonen, Studierende, Non-Profits, Start-ups und Branchenriesen.

Jede Firmenaussage betonte ein anderes Thema:

• Google sprach von einem Web auf Basis offener Standards, die allen zur Verfügung stehen.
• IBM verwies auf Datenschutzsorgen und Identitätsdiebstahl sowie auf die Arbeit an nutzerzentrierter Identität in Open Source.
• Microsoft sagte, es habe den offenen Rechtsrahmen der Foundation mitgestaltet, und die Mitteilung rechnete ihm Rechtsberatung als Spende an.
• VeriSign betonte, vernetzte Identitäts- und Authentifizierungsdienste würden Kern seines künftigen Geschäfts sein.
• Yahoo sagte, es habe ein Jahr mit der Foundation am Rahmen für geistiges Eigentum und an der endgültigen Spezifikation 2.0 gearbeitet und führe OpenID für alle rund 248 Millionen aktiven registrierten Nutzer ein. Siehe Yahoo wird 2008 OpenID-Anbieter.

Warum der Rechtsrahmen wichtig war

Hinter den Firmenzitaten stand etwas weniger Glanzvolles, aber Wichtigeres: ein Rahmen für Beiträge. Nach der Richtlinie der Foundation stimmte jeder, der zu einer Spezifikation beitrug, einer Patent-Nichtgeltendmachung zu, damit Umsetzer das Ergebnis ohne Angst vor Klagen nutzen können. Das brauchen Unternehmen, bevor sie auf einem Protokoll aufbauen, und es erklärt, warum OpenID Authentication 2.0 im Dezember 2007 fertig wurde und so viele Rechtsabteilungen beteiligt waren. Die alte europäische Seite veröffentlichte auch die vollständige Intellectual Property Rights Policy.

Die Zahlen lesen

Die Mitteilung nannte mehr als 10.000 Websites mit OpenID-Login und geschätzt 350 Millionen OpenID-fähige URLs. Diese beiden Zahlen beschreiben Verschiedenes. Die Zahl der Seiten zählt Orte, an denen man sich grundsätzlich anmelden konnte. Die Zahl der URLs stammte größtenteils von großen Anbietern, die jedes Konto als OpenID nutzbar gemacht hatten. Sie sagt, wie viele Konten es konnten, nicht, wie viele Menschen es je taten. Einige Monate später behauptete ein Blogbeitrag derselben Seite, eine weitere Anbieter-Ankündigung habe die Gesamtzahl auf „weit über 500 Millionen“ gehoben, wieder gezählt nach möglichen Nutzern. Verstehen Sie diese Zahlen als Zeichen von Schwung, nicht als Messung der Nutzung.

Zwei Foundations, nicht eine

Der Nachdruck ist ein guter Anlass, zwei Organisationen mit ähnlichem Namen zu trennen. Die OpenID Foundation ist ein US-Non-Profit, im Juni 2007 gegründet; sie verantwortet das Verfahren für die Spezifikationen und veröffentlicht heute OpenID Connect und die Protokolle für die EU-Wallet. Die OpenID Europe Foundation war ein getrennter belgischer Verein, der OpenID in Europa vertreten wollte; ihre Geschichte steht in Was war die OpenID Europe Foundation?. Die „Join“-Seite der europäischen Website bat Besucher übrigens ebenfalls, an die US-Foundation zu spenden. Verbunden waren beide durch ein gemeinsames Ziel, nicht durch eine rechtliche Fusion, soweit die öffentliche Spur das zeigt.

Was danach geschah

Die Unterstützung der Konzerne sicherte keine Massennutzung. Google, Microsoft und andere fügten im Lauf von 2008 OpenID-Provider-Funktionen hinzu (siehe Google und Windows Live ID öffnen sich für OpenID), doch Social Login und später OAuth-basierte Anmeldungen setzten sich beim Publikum durch. Die Foundation selbst hatte ein langes Leben: 2014 wechselte sie zu OpenID Connect und führt heute Arbeitsgruppen zu digitalen Nachweisen, Autorisierung und Identitätssicherung, mit einem veränderten Kreis von Unternehmensmitgliedern im Vorstand. Der erste Vorstand ist ein brauchbares frühes Beispiel dafür, wie eine Standardisierungsorganisation Rückhalt in der Industrie gewinnt. Die Gründe für den späteren Niedergang stehen in Warum OpenID 2.0 verschwand. Wie föderierte Anmeldung allgemein funktioniert, erklärt Identitätsföderation erklärt, alle Daten zeigt die OpenID-Zeitleiste. Das heutige Hauptwerk der Foundation, OpenID Connect, ist der direkte Nachfahre dieses frühen Industriebündnisses. Aktuelle Informationen gibt es bei der OpenID Foundation.