. .
MÄR 2010

Logistiker als OpenID Provider

Warum bestelle ich bei Amazon? Es ist einfach. Amazon hat meine Daten. Ich muss ab meiner zweiten Bestellung nicht mehr meine Adressdaten hinterlegen. Auch wenn mich Produkte bei anderen kleineren Versendern interessieren, schreckt mich die Hürde zumeist ab.

OpenID to the rescue.

Das dezentrale Authentifizierungssystem OpenID eignet sich mit seiner erweiterten Spezifikation sehr gut dazu, um das Online-Shopping besonders für kleinere Shops zu vereinfachen. Der Logistiker könnte als OpenId Provider und somit optionale Adressdatenbank fungieren, bei der sich der Benutzer selber einmal registriert. Beim Einkauf im Internet kann nach Auswahl der Waren dann nicht wie üblich eine vollständige Registrierung, sondern eine Weiterleitung an die Authentifizierung des Logistikers mit Austausch der Adressdaten stattfinden. Die aufwendige und immer wieder erneute Registrierung bei den Webshops entfällt und der Bestellvorgang kann wesentlich vereinfacht und beschleunigt werden.

Mehr Informationen zum Ablauf von OpenID finden sich unter http://www.heise.de/developer/artikel/Identity-Management-Authentifizierungsdienste-mit-OpenID-227202.html

Ablauf

  1. Der Kunde registriert sich einmalig bei seinem Logistiker, der als OpenID Provider fungiert
  2. Der Kunde besucht z.B. über eine Preissuchmaschine einen neuen Webshop und erstellt einen Warenkorb
  3. Der Kunde will seinen Warenkorb bestellen, wobei der Webshop entweder den gewöhnlichen Login-Prozess oder OpenId anbietet
  4. Der Kunde wählt OpenId bei seinem Logistiker aus und im Browser erfolgt die Weiterleitung auf die Login-Seite des Logistikers
  5. Der Logistiker überprüft den Login und holt die Adressdaten aus seiner Datenbank, wobei der Kunde bestimmt, ob und welche Daten (z.B. Adressprofile über Personas) der Webshop erhält
  6. Der Kunde befindet sich danach wieder auf den Seiten des Webshops, wo er eine Bestellübersicht vorfindet und die Bestellung ausführen kann
  7. Der Webshop versendet das Paket, wobei vom Kunden erwartet wird, dass der Versand ebenfalls über seinen gewählten OpenID Provider als Logistiker erfolgt

Idee
OpenId ist für das Web gesehen noch recht jung. Viele haben davon gehört, aber richtig nutzen es nur wenige. Dabei sind viele große Anbieter bereits auf den Zug aufgesprungen. Dazu zählen Google, Yahoo, Facebook und weitere. Bisher dient es hauptsächlich dem Login auf neuen Webprojekten, ohne sich dort wieder manuell einen Account zuzulegen. Man wählt den OpenID-Provider, gibt seine Id an (z.B. seine Google Mail Adresse) und erlaubt dem Dienst, sich über Google verifizieren zu lassen. Als Benutzer muss man nicht das 100ste Passwort eingeben und auch ein Teil der sich immer wiederholenden Dateneingabe kann entfallen. Bisher werden allerdings nur wenige Metadaten weitergegeben (SReg, AX). Dies liegt aus meiner Sicht daran, dass es sich um reine Web-Dienste handelt, die diese Informationen einerseits von mir auch nicht bekommen sollen und mit diesen Daten auch nichts anfangen können.
Anders sieht hier der Bereich des Online-Shoppings aus. Viele kleine Webshops buhlen um die Gunst der Käufer und dauernde Registrierungen sind an der Tagesordnung. Oft nur für einen Einkauf benötigt, schlummern diese Daten für mehrere Jahre, um im Falle eines weiteren Einkaufs veraltet zu sein oder ohne bekanntes Passwort gänzlich verloren zu sein.
Kurz: es fehlt eine zentrale Datenverwaltung, die offen ist und mit der man Seriosität verknüpft. Logistik-Provider sind gerade im Bereich der Webshops angesiedelt, global tätig und im Bereich der IT sehr stark aufgestellt.

Jetzt starten
Europa ist OpenId Entwicklungsland. Neben wenigen technik-interessierten Personen ist OpenId in der Masse noch vollkommen unbekannt. Dabei ist die Technologie gerade für den normalen Internetbenutzer interessant. Für den Login gibt es nur eine Seite, die er kennt und in die er seine Daten eingibt. Größtes Problem ist aber, dass nur ganz wenige Seiten OpenId-Logins unterstützen.
Sollte jetzt eine große Firma diese Idee weiter verbreiten können und als OpenId-Provider auftreten, so würde dies:

  • Medienpräsenz bringen
  • viele Webshops dazu bringen, diesem Hype zu folgen
  • da man der erste OpenId-Provider ist, dazu führen, dass man auf jeden Fall in diesen Shops gelistet wird

Vorteile für Logistiker

  • Medienpräsenz
  • Zukunftsorientiert
  • Aktuelle Kundendaten
  • Dauerhaft wiederkehrende Benutzer
  • Vermarktung von neuen Produktideen
  • Bindung von Webshops und somit Erhöhung des Paketvolumens

Vorteile für Webshops

  • Vereinfachter Einkauf, somit weniger Abbrüche
  • Adressabgleich bei wiederkehrenden Kunden
  • Teilnahme an der Medienpräsenz (Webshop Elektronik-Hier-Kaufen unterstützt jetzt auch OpenID)
  • Einfache Integration (Libraries für alle gängigen Programmiersprachen bereits vorhanden)
  • Eigentlich keine Bindung an einen OpenId-Provider, da es sich um einen offenen Standard handelt. Allerdings könnte ein großer lokaler Name dazu beitragen, dass er sich als Standard-OpenID-Provider behauptet und somit zwar keine Monopolstellung hat, aber einen Großteil der Nutzerprofile unter seinem Dach verwaltet.

Weiterer Link in Bezug auf Online-Shopping mit OpenID: http://www.centernetworks.com/openid-online-shopping

SReg – Simple Registration
http://openid.net/specs/openid-simple-registration-extension-1_0.html
Eine Erweiterung von OpenId, die den Austausch von Attributen definiert. Allerdings ist SReg hier auf wenige feste Elemente begrenzt:

  • Nickname
  • Email
  • Voller Name
  • Geburtsdatum im Format YYYY-MM-DD
  • Geschlecht
  • Postleitzahl
  • Land mit ständigem Wohnsitz, die Ländercodes sind nach ISO3166.
  • Sprache, wobei die Sprachcodes nach ISO639
  • Zeitzone

AX – Attribute Exchange
http://openid.net/specs/openid-attribute-exchange-1_0.html
Im Gegensatz zu SReg erweitert AX den Attributaustausch deutlich. Hier können viele persönliche Daten abgelegt werden, die für ein nahezu vollständiges Profil ausreichen:

  • SReg-Daten
  • Private Adresse
  • Geschäftliche Adresse
  • IM-Daten
  • Geschäftsdaten (Firmenname, Rolle)
  • …

http://microformats.org/wiki/attribute-exchange

Genau diese Erweiterung ist für die Idee von elementarer Bedeutung.

Persona
http://www.xlogon.net/de/gossip/persona

OpenId hat so genannte Persona, mit denen mehrere Profile verwaltet werden können. So ist es möglich für verschiedene Zwecke verschiedene persönliche Daten zur Verfügung zu stellen.

Wem nutzt die Idee?
Allen, da es sich um eine WinWin-Situation handelt.