Ich finde übrigens folgende lightweight Authentifizierungsverfahren gerade ganz Spannend: Dialback oder das Domain Federation Protocol

Was mich an diesen ganzen Auth Methoden stört, ist, dass es dazu immer einen Provider geben muss. Für mich wäre eine Version ideal, bei der sich jeder mit seiner eigenen Website authentisieren kann. Ich stelle mir das ungefähr so vor, dass ein User eine url und ein passwort eingibt. Der Service lädt das Dokument von der url. Definieren wir mal, das sei eine Webseite. Dann wird das Passwort gehasht (md5 oder sha oder sowas) und mit dem Passwort auf der Seite verglichen. bei Übereinstimmung ist es wohl der User. Dabei gehe ich davon aus, dass nur der Eigentümer einer Webseite diese auch entsprechend verändern kann.

Wie gesagt, mich stören immer diese „Provider“.