https://wikimirror.piraten.tools/wiki/index.php?action=history&feed=atom&title=PiratenID 2026-05-14T09:47:08Z Versionsgeschichte dieser Seite in Piratenwiki Mirror MediaWiki 1.35.14 https://wikimirror.piraten.tools/wiki/index.php?title=PiratenID&diff=55671991&oldid=prev 2022-02-13T10:21:54Z

<p></p> <p><b>Neue Seite</b></p><div>== Aktueller Status ==<br /> siehe https://it.piratenpad.de/PiratenID<br /> <br /> == Beschreibung ==<br /> Der ID-Server soll die Möglichkeit bieten, dass sich Piraten an beliebigen Applikationen als Piraten ausweisen können, ohne dass die Applikationen erkennen, welche Person sich genau anmeldet.<br /> <br /> '''Begrifflich''' unterscheiden sich PiratenID und [[Pirate Identity]] durch die unterschiedlichen Anwendungskategorien: im technischen Internet und im menschlichen Gedanken-/Denkraum.<br /> <br /> == Technik ==<br /> Als Protokoll wird OpenID verwendet. Die Anmeldung an der Applikation geschieht pseudonym. D.h. die Applikation erfährt nicht, welcher User sich tatsächlich anmeldet. Damit keine Daten zwischen verschiedenen Applikationen (Forum, Wiki, ...) zusammengeführt werden können, wird pro Applikation eine unterschiedliche ID übergeben, die aber bei wiederholten Anmeldungen an der selben Applikation identisch ist, damit ein Konto dauerhaft damit verbunden werden kann.<br /> <br /> == Software ==<br /> https://github.com/janschejbal/piratenid<br /> <br /> == Vorstandsbeschluss ==<br /> <br /> http://vorstand.piratenpartei.de/2011/03/04/protokoll-zur-vorstandssitzung-2011-03-03/#Antrag_OpenID-Server_letztte_BuVo-Sitzung<br /> <br /> == Austausch der Daten zwischen Mitgliederverwaltung und ID-System ==<br /> Das geplante Austauschverfahren ist der im Vorstandsbeschluss verlinkten [http://vorstand.piratenpartei.de/wp-content/uploads/2011/03/Stellungnahme-ID_Server-280211.pdf Stellungname der Rechtsabteilung] zu entnehmen. <br /> <br /> == Zuteilung eines neuen Token ==<br /> Sollte ein Pirat sein Token verlieren, '''bevor''' er es genutzt hat, sind in dieser Reihenfolge folgende Schritte durchzuführen:<br /> * Der Hash des alten Tokens wird gesichert und aus dem CiviCRM entfernt<br /> * Die nächste Synchronisation der PiratenID-Datenbank wird abgewartet. Nach dieser kann das Token nicht mehr genutzt werden<br /> * Erst jetzt, wenn das Token nicht mehr eingegeben werden kann, wird geprüft, ob es bereits eingegeben wurde. '''Nur falls das Token tatsächlich nicht verwendet wurde, darf ein neues Token ausgestellt werden!''' Ein neues Token würde dem Piraten sonst ermöglichen, neue Pseudonyme zu erhalten und somit z. B. an Abstimmungen, an denen er bereits teilgenommen hat, nochmals teilzunehmen.<br /> * Falls das Token nicht verwendet wurde, wird ein neues Token ausgestellt, dem Piraten mitgeteilt und der neue Hash ins CiviCRM eingetragen. Nach dem nächsten Abgleich kann der Pirat das Token nutzen.<br /> <br /> Sollte der Pirat sein Token verlieren, '''nachdem''' er es genutzt hat, existiert ein Account mit diesem Token. Dieser Account ist zu nutzen, bei vergessenem Passwort muss dieses über die Password-Reset-Funktion zurückgesetzt werden. Ein neues Token darf '''nicht''' ausgestellt werden - auch nicht, wenn das alte Token aus der Datenbank entfernt würde! Ist ein regulärer Passwort-Reset nicht möglich, muss ein manueller Reset durchgeführt werden. Dies könnte z. B. geschehen, indem die Mitgliederverwaltung die IT anweist, eine neue Mailadresse in den mit einem bestimmten Token verbundenen Account einzutragen. Dies darf selbstverständlich nur nach gründlicher Identitätsprüfung des Antragstellers geschehen, um social engineering-Angriffen entgegenzuwirken. Dabei bleiben die Pseudonyme erhalten.<br /> <br /> <br /> &lt;!--<br /> {{Diskussion}}<br /> https://id.piratenpartei.de scheint einer Initiative der BundesIT zu entspringen. Dort hat die Initiative auch den Codenamen '''PiratenLDAP'''. Vielleicht hat [[Bundesgeschäftsstelle/Anforderungspapier]] etwas damit zu tun.<br /> <br /> Am ehesten findet man darüber Information im [[FAQ OperationCamelot]]. Das Zertifikat der Site scheint den SHA1-[[Fingerprint]] '''45:9A:E7:DF:F9 70:34:AA:AD:B2 D6:2E:41:39:A9 17:3F:84:7C:71''' zu besitzen, sofern Du diesem Wiki vertrauen magst bzw. der Datenübertragung zwischen diesem Wiki und Dir.<br /> <br /> === Diskussion ===<br /> <br /> * Es besteht ein Potential eines Nutzens, denn bei aller [[Transparenz]] wäre es manchmal sinnvoll auch wirklich parteiinterne Kommunikationskanäle zu besitzen, wie etwa Wikis oder Pads, welche wirklich nur von Piraten eingesehen werden können, womöglich sogar nach Verbänden oder Regionen gestaffelt. [[Authentifizierung]] ist hierzu förderlich. Im Umgang mit externen Partnern geschieht es leider immer wieder, dass eine totale Publikation unserer Informationen und Diskussionen nicht sinnvoll ist. &lt;small&gt;[[User:lynX|&amp;mdash;lynX]]&lt;/small&gt;<br /> --&gt;<br /> [[Kategorie:Software]]<br /> [[Kategorie:Mitgliederverwaltung]]</div>

imported>El-sa