ID4me项目旨在解决互联网身份管理问题，通过将DNS作为身份目录，为用户提供更安全、便捷的单点登录服务。该项目由Denic、1&1和Open-Xchange等机构发起，并得到了其他参与者的支持。在当前互联网环境下，用户需要处理大量不同的用户名和密码，这不仅不安全，而且对用户来说也不友好。虽然使用社交网络账户登录网站可以解决这个问题，但这也意味着用户必须允许Google或Facebook跟踪所有登录信息，缺乏选择权。ID4me项目试图通过DNS来实现更好的解决方案。
ID4me的工作机制
ID4me项目利用DNS作为身份目录，允许用户使用任何语法有效的主机名作为在线身份的标识符。只要用户控制相关的域名区域，就可以使用TXT记录存储指向身份权威（管理用户凭证并验证用户的注册机构）和身份代理（管理用户服务和个人信息的服务商）的指针。这样，任何网站都可以实现一个单点登录按钮，就像社交网络使用的按钮一样，但支持来自任何ID4me兼容身份提供者的身份。这种机制使得更多参与者进入市场，为最终用户提供了更多的选择自由，甚至一些用户可以选择自行托管他们的身份。
数据与取舍
ID4me标准还包括网站请求特定用户信息字段的方式；在首次登录时，身份权威会要求用户同意共享这些信息。如果用户同意，权威机构将生成一个令牌，授权网站检索这些信息。这样，用户可以控制自己分享的信息，同时节省了大量的麻烦。用户无需再次注册和输入姓名、电子邮件和出生日期；只需在首次登录新网站时进行身份验证，并点击分享信息即可。
实际意义
对于运维和网络工程师来说，ID4me项目具有重要的实际意义。它提供了一种更安全、更便捷的身份管理解决方案，有助于简化用户登录流程，提高用户体验。同时，ID4me项目也促进了互联网身份管理技术的发展，为未来的身份管理提供了新的思路和方向。通过利用DNS作为身份目录，ID4me项目为互联网身份管理带来了新的可能性，有助于构建一个更加安全、便捷的互联网环境。
原文: APNIC Blog（2018-08-31）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog