Leserfrage: Verimi – Interessante Single-Sign-On Alternative?
Ein Leser wollte wissen, was ich von der Plattform Verimi halte, die von den vier deutschen Unternehmen Axel Springer, Daimler, Allianz sowie die Deutsche Bank gegründet wurde.
Kurzfassung: Nix!
Langfassung: Derzeit nutzen einige Anwender beispielsweise ihren Google- oder Facebook-Account, um sich bei verschiedenen Diensten schnell anzumelden und einzuloggen. Genau diesen Service will jetzt unter anderem auch Verimi anbieten. Weshalb ich von der Nutzung abrate:
- Ich traue keinem dieser Unternehmen einen (datenschutzfreundlichen) Praxisbetrieb zu.
- Online, an einer zentralen Stelle, alle Login-Daten zu verwalten ist fahrlässig. Man muss nur diesen einen Dienst kompromittieren, um alle Login-Daten abzugreifen. Dies gilt natürlich auch für die Services von Google und Facebook.
- Sicherheit ist nie bequem – anders als es auf der Seite von Verimi dem Nutzer propagiert wird. Und »selbstbestimmt handeln« tut nur derjenige, der die Finger von solchen Diensten lässt und seine Login-Daten selbst (sicher) verwaltet.
- Die Webseite lässt im Hinblick auf das Thema Datenschutz leider auch nichts Gutes erahnen. Verbindungen zu:
- Etracker.com (Tracking)
- Google Fonts
- Gstatic.com von Google
Fazit: Finger weg von solchen »Single-Sign-On« Diensten. Dazu zählt übrigens auch die Log-in-Allianz (RTL, ProSiebenSat.1 sowie United Internet (GMX, Web.de)). Außer Marketing-Phrasen ist kein tragbares Geschäftsmodell erkennbar – und genau das ist bei Diensten, die mit euren Daten arbeiten, bedenkenswert.
Eure Online-Identitäten verwaltet ihr bitte offline in einem Passwort-Safe, wie hier aufgezeigt.
Verimi: Single Sign-On Dienst offiziell gestartet
ID4me: Single-Sign-On – die bequeme Alternative?
Facebooks Daten-Blowouts: Eine Verständnisbrücke Teil1
Mobile Connect: Passwörter bald überflüssig?
