«Живой Журнал» оставил пользователей без OpenID
Руководство «Живого Журнала», недавно предоставившее возможность покупки закрытых аккаунтов, тем самым дало доступ к чужим OpenID-логинам. Чтобы исправить это недоразумение, оно просто запретило использование OpenID для всех, кто когда-либо переименовывался.
Перепродажа неактивных аккаунтов в «Живом Журнале» имеет весьма неприятные последствия. Как заметил коллектив издания Roem.ru, переименование приведет к тому, что новый обладатель имени сможет осуществить логин через OpenID на те сайты, на которые логинился прежний владелец, вести активность от его имени и изучать его предыдущую деятельность.
Администрация ЖЖ не стала отмалчиваться по этому поводу и приняла решение невиданной глубины. Логин по OpenID на все сайты оказался запрещен всем, кто когда-либо переименовывал свой журнал. Это избавляет от описанной ранее проблемы, однако создает новую: если предположить, что несколько лет назад пользователь vasya123456 решил начать жизнь с чистого листа и переименовался в vasya654321, то теперь у него не получится пользоваться теми сайтами, на которые он заходил через OpenID ЖЖ. Хотя к некрофилии и скупке аккаунтов со славным прошлым ни в чем не повинный Василий отношения не имел. Более того, иногда перебои с логином по OpenID наблюдаются и у тех пользователей, кто вообще никогда не переименовывался.
Однако ничего уникального в этом решении нет. Mail.ru тоже иногда удаляет аккаунты за неактивность. При этом компания тоже является OpenID-провайдером со всеми вытекающими из этого последствиями. Славная традиция передавать людям чужие OpenID-логины имеет глубокие корни.
Выводы из ситуации напрашиваются сами собой. Во-первых, если вы использовали какой-то сервис в качестве провайдера OpenID - следите за тем, чтобы ваш аккаунт на этом сервисе не был убит и не ушел в чужие руки. Во-вторых, никогда не доверяйте ничего, что вам хоть сколько-нибудь важно, компании «СУП» - в противном случае можно в любой момент остаться ни с чем, как остались без возможности использования OpenID ни в чем не повинные переименованные пользователи.
