FAQ

Безопасно ли это?

Да, безопасно:

• Логин и пароль пользователя хранятся только у OpenID-провайдера (в данном случае — у Яндекса), его не получают те сайты, куда пользователь входит.
• Пользователю не требуется вводить свои логин и пароль, зарегистрированные на Яндексе нигде, кроме как на сервере passport.yandex.ru.
• Никто, кроме самого пользователя, не может представиться его OpenID-адресом (если только пользователь сам не сообщил кому-то свой пароль).

Какая информация будет сохраняться на Яндексе?

На пользовательской странице ведется история его входов по OpenID, в которой сохраняется время, сайт, на который делается вход, и информация, которую пользователь сообщал в тот момент сайту. Эта информация доступна только самому пользователю, и Яндекс эти данные не распространяет.

Также сбор этой информации можно полностью отключить и очистить уже собранную.

А если я не доверяю Яндексу?

Технология OpenID позволяет вам определять степень доверия серверу:

• Можно зарегистрировать себе OpenID-адрес на каком угодно OpenID-сервере, не обязательно на Яндексе.
• Можно зарегистрировать несколько OpenID-адресов и пользоваться ими для разных целей
• Можно завести собственный сервер и организовать на нем собственный OpenID-сервер. Это, пожалуй, самый безопасный вариант, но он требует времени и соответствующей квалификации.

В каком-то смысле OpenID схож с электронной почтой: у электронного адреса тоже есть провайдер, которому пользователь должен доверять.

Можно ли через OpenID узнать мои персональные данные?

Многие сторонние сайты, на которые вы входите по OpenID, запрашивают дополнительные данные. OpenID-сервер Яндекса дает вам возможность контролировать, какие данные и кому выдавать:

• Вы можете настроить, какие именно поля включать в пересылку (электронный адрес, имя, дату рождения и т.д.) и задать им те значения, которые считаете нужными.
• Вы можете выбрать, каким серверам сообщать эту информацию, а каким нет.