Abstract This paper study the privacy risks for the users of two popular single sign-on platforms for web-based content access: OpenID and Facebook Connect. I synnerhet beskriver vi i detalj en integritetssårbarhet i OpenID Authentication Protocol som leder till exponering av OpenID-användaridentifieraren för tredje part. Vi illustrerar hur OpenID-agenter läcker (potentiellt unika) OpenID-identifierare av sina användare till tredje part, som reklam- och trafikanalysföretag. Denna sårbarhet är en verklig och utbredd integritetsskyddsrisk för OpenID-användare. Detta papper analyserar också integriteten hos Facebook Connect - den egenutvecklade sign-on plattform som vinner en hel del popularitet nyligen-och, vi drar slutsatsen att det inte påverkas av samma sårbarhet men andra viktiga integritetsfrågor kvarstår. I detta dokument undersöks slutligen hur dessa problem kan lösas och ett antal möjliga motåtgärder fastställs. När det gäller sårbarheten för OpenID föreslår vi tre lösningar på detta problem: en på lång sikt för att undvika den grundläggande orsaken till sårbarheten, och ytterligare två kortsiktiga minskningar.
I REF Urueña m.fl. diskutera integritetsriskerna för användarna av OpenID och Facebook Connect som två kända sign-on-plattformar för webbaserad innehållsåtkomst.
Analysis of privacy vulnerabilities in single sign-on mechanisms for multimedia websites
{'venue': 'Multimedia Tools and Applications', 'journal': 'Multimedia Tools and Applications', 'mag_field_of_study': ['Computer Science']}