четверг, 3 апреля 2014 г.

Авторизация в Сети через ID.UZ, подробности и планы



На наши вопросы по ID.UZ отвечает Начальник группы разработок Ресурсного центра сети ZiyoNET Ильхом Идиев
  1. Поделитесь, пожалуйста, статистикой — сколько сейчас пользователей Единой системы идентификации и сколько из них имеют статус PassportID.
На данный момент свыше 83 тысяч пользователей зарегистрировано в Единой системе идентификации, из них около 400 пользователей имеют статус PassportID.
  1. Прошел год после обновления сервиса. Можно подвести некоторые итоги. Как вы считаете, оправдались ли надежды, связанные с отделением социальной части? Что было добавлено принципиально нового и как это работает?
Решение о отделении социальной сети мы приняли в связи с тем, что возросли требования именно к системе идентификации, в том числе с точки зрения безопасности. Мы решили, что актуальней создать качественный сервис, обеспечивающий идентификацию пользователей на различных веб-сайтах и информационных системах, через единую учетную запись. С учетом этих требований, важность социальной сети отпала и мы отказались от нее.
На сегодняшний день ID.UZ для владельцев сайтов (сторонних систем) – это:
  • возможность свободного присоединения к системе, чтобы ваши пользователи могли авторизоваться через аккаунт на ID.UZ;
  • отсутствие издержек на поддержку учетных записей пользователей (регистрация, восстановление доступа, проверка подлинности);
  • различные способы аутентификации (проверки подлинности) пользователей, в зависимости от требований к безопасности;
  • различные уровни подлинности пользовательских данных (статусы пользователей), в зависимости от требований к подлинности;
  • использование единых идентификаторов пользователей даст возможность взаимной интеграции между различными информационными системами.
ID.UZ для пользователей – это:
  • отсутствие необходимости регистрироваться на каждом сайте отдельно и запоминать разные логины/пароли (или другие данные для проверки подлинности);
  • при смене какой-либо персональной или контактной информации, она автоматически будет синхронизована во всех сторонних системах;
  • надлежащий уровень безопасности и надежности: различные варианты восстановления доступа, несколько уровней проверки подлинности, централизованное безопасное хранение персональных данных, журналирование и возможность просмотра истории действий;
  • доступ к системам электронного правительства, в том числе Единому порталу интерактивных госуслуг my.gov.uz.
  1. Какие сейчас есть статусы пользователей, чем они отличаются? Планируется ли введение новых статусов?
В целях обеспечения подлинности персональных данных пользователей, в системе ID.UZ имеются два статуса:
  • пользователь;
  • пользователь со статусом PassportID.
Сразу после регистрации в системе ID.UZ пользователь получает анонимный статус. Это означает, что персональные данные пользователя не являются достоверными и система ID.UZ не гарантирует их соответствие реальному человеку. Аккаунты с таким статусом имеют доступ к публичным системам (блоги, форумы, сервисы), в которых не требуется гарантированная подлинность.
Однако в некоторых системах появляется необходимость однозначного определения и соответствия аккаунта в интернете реальному человеку. К таким информационным системам относятся системы электронного правительства, платежные и банковские системы и т.п.
Внешние сервисы, использующие авторизацию через ID.UZ, могут давать разные права в зависимости от этого статуса (права доступа определяются конечной системой).
На следующих популярных сайтах поддерживается идентификация пользователей по средствам системы ID.UZ:
  • Единый портал интерактивных государственных услуг;
  • Портал жилищного хозяйства e-kommunal.uz;
  • Почтовый сервис uMail.uz;
  • Национальная база данных законодательства Lex.uz;
  • Сервисы Государственного налогового комитета на сайте Soliq.uz;
  • Образовательный портал Ziyonet.uz.
Введение новых статусов не планируется.
  1. Много вопросов от пользователей, имеющих статус PasspotID и получивших новый биометрический паспорт — что им надо сделать для поддержания статуса в актуальном состоянии?
Им нужно прийти с новым паспортом к нам в офис чтобы мы могли обновить информацию о пользователе.
  1. Есть ли статистика — какие сервисы самые частые «пользователи» авторизации через ID.uz?
На сегодняшний день наиболее популярными сервисами на которых авторизуются пользователи через ID.uz являются:
  1. umail.uz
  2. my.gov.uz
  3. ziyonet.uz
  4. e-kommunal.uz
  5. www.uz
  1. Недавно сетевое СМИ Anhor.uz ввело авторизацию для комментирования через ID.uz, причем, по своей инициативе. В чем преимущество такой авторизации для сторонних проектов по сравнению с внешней авторизацией от других сервисов (в частности, Facebook)? Кто кроме Gazeta.uz и Lex.uz пользуется авторизацией через ID.uz?
Помимо пользовательской базы в более чем 80 тысяч потенциальных пользователей (количество аккаунтов на ID.UZ), также система позволяет сторонним ресурсам доверять своим пользователям, благодаря наличию в системе ID.UZ статуса PassportID.
Кроме Gazeta.uz и Lex.uz авторизацию через ID.UZ реализована на сайтах:

  1. При авторизации через сторонние сервисы OpenID, если мой аккаунт актуален, то при авторизации не надо переходить на сайт идентификации. А на ID.uz приходится переходить при каждой авторизации. Как прокомментируете?
В рамках модернизации и дальнейшего развития проекта ID.UZ мы планируем решить эту проблему. На первом этапе для проектов Центра UZINFOCOM, в дальнейшем для всех остальных ресурсов с авторизацией через ID.UZ.
  1. Изменилась ли нагрузка и заметен ли резкий прирост пользователей после запуска таких популярных сервисов как отечественная почта uMail.uz и ЕПИГУ?
О популярности проектов uMail.uz и ЕПИГУ свидетельствует статистика. Это наиболее посещаемые ресурсы среди пользователей ID.UZ. После их запуска мы наблюдали резкий прирост пользователей (за последний год количество пользователей выросло вдвое), также возросла и нагрузка на систему. С учетом повышения нагрузки, наращиваются аппаратные средства и производится программная оптимизация системы.
  1. Какие планы по развитию проекта на 2014 год?
В рамках модернизации проекта мы планируем более тесно интегрировать его со сторонними сервисами, в частности устранить необходимость при актуальной сессии на ID.UZ каждый раз переходить на него для повторной отправки данных.  Данный функционал разрабатывается в пределах так называемого «навбара», в котором помимо централизованной авторизации, будут указаны основные сайты, поддерживающие ID.UZ. Кроме того, планируется существенно упростить процесс регистрации. Так же в этом году планируется внедрение новых онлайн-услуг для пользователей со статусом PassportID, об одной из которых вы узнаете совсем скоро.

На фото разрабочики ID.UZ.



ИСТОЧНИК

0 коммент.:

Отправить комментарий