security - OpenID 是垃圾邮件发送者的一个有利可图的目标？

Question

由于 OpenID 的性质，它不会成为垃圾邮件发送者的有利可图的目标吗？首先，您可以在任何站点上创建一个 OpenID 帐户并在任何其他站点上使用它，这意味着如果论坛假定登录用户是可以信任的，我可以登录论坛并写几千篇帖子。

您是否同意 OpenID 对垃圾邮件发送者有利可图？ OpenID 预计会受到冲击吗？

Answer 1

是的，这是个问题。不，这与 OpenID 没有任何关系。

OpenID 旨在成为基于电子邮件的登录的用户友好替代品。它仅旨在解决基于电子邮件的登录的可用性问题，并非旨在解决基于电子邮件的登录的任何安全问题。

如果有流氓 OpenID 提供商允许用户随意创建帐户，而无需检查他们的身份，那么这就是一个问题。但是，今天也存在完全相同的问题，使用电子邮件登录:如果电子邮件提供商允许您创建电子邮件帐户而无需证明您的身份，那么您可以使用该电子邮件地址登录任何论坛。

然而，这个问题早就在 E-Mail 案例中得到解决:只允许使用来自可信赖提供商的 E-Mail 地址登录。对于 OpenID 也可以这样做:只接受由值得信赖的提供商发布的 OpenID。如果有人使用 http://John.Doe.VeriSign.Com/ 登录，你让他们进来，如果有人试图用 http://Any.Nymous.Evil-4aX0rZ.ru/ 登录，你拒绝他们。