XAuth, ataque contra Facebook Connect

El nuevo sistema de autenticación creado por un consorcio de empresas muy importantes como Google, Yahoo!, MySpace o Meebo se ha creado con el objetivo de luchar contra Facebook Connect, que se está convirtiendo en estándar de facto para muchos servicios web.

La idea es, como en el caso de Connect, la de proporcionar un sistema de autenticación cruzado que nos permite logarnos en distintos servicios en Internet, sin tener que estar creando nuevas cuentas de usuario en cada nuevo servicio.

XAuth tratará de facilitar a los sitios web que lo usen el encontrar qué redes sociales usamos, para poder logarnos en ella fácilmente y tener personalizada nuestra experiencia en cada servicio en base a nuestro perfil. Como indican en ReadWriteWeb, es como Facebook Connect, pero para cualquier otra red social. Además, se basa en parte en el uso de OAuth, un estándar de autenticación que funciona “por debajo” de XAuth.