Локалисты OpenID скомпрометированы с нарушением Ubuntu Forums?

С http://openid.net/

Поставщик удостоверений - это, например, Google, а веб-сайт, который вы посещаете, - UF.

Итак, да, вы должны быть в безопасности.

Вообще говоря (насколько мне известно, по крайней мере) при использовании учетной записи Open ID для входа в систему аутентификация обрабатывается исключительно внешним веб-сайтом (например, если бы я использовал Facebook для входа сюда , аутентификация будет обрабатываться исключительно Facebook, а не Ask Ubuntu). Другой сайт только передает уникальный идентификатор, который сообщает Ubuntu Forum / Ask Ubuntu / независимо от того, кем вы являетесь, и не передает ни одной из ваших данных для входа.

Таким образом, сохраненные пароли (+ хэширование и соленый) на форуме Ubuntu будет только для локальных учетных записей (как упоминается в разделе «Что мы знаем» на текущей странице обслуживания)

Конечно, если вы все еще обеспокоены этим, 't больно менять ваши пароли - и для спокойствия было бы, вероятно, хорошей идеей сделать это в любом случае, но насколько я знаю, если служба, которую вы использовали для аутентификации вашего Open ID, была нарушена (Google, Facebook и т. д.) ), не должно быть слишком много поводов для беспокойства.

Подробнее см. эту страницу на сайте OpenID.

Если вы действительно использовали OpenID: No.

Процесс регистрации выполняется между вашим провайдером OpenID и вами. Службы, которые позволяют использовать OpenID, даже не видят ваш пароль! Нет возможности, как ubuntuforums могли бы сохранить ваш пароль.

Ресурсы OpenID

Следующие ресурсы могут помочь вам понять, как работает OpenID.