Summary

  • BrowserID, después llamado Persona, permitía entrar en sitios mediante direcciones de correo verificadas. El sitio conservaba una relación directa con la persona sin administrar otra contraseña.
  • Mozilla terminó el soporte el 30 de noviembre de 2016 y cerró el servicio alojado a finales de ese año. Su guía de salida proponía, entre varias rutas, autenticar por última vez a un usuario con Persona antes de asignarle una contraseña del propio sitio.

Pensemos en una web pequeña con miles de cuentas y un botón de «Entrar con Persona». El día después de cerrar el servicio, la tabla de usuarios no desaparece. Ahí siguen los correos. Lo que se ha ido es el mecanismo que permitía afirmar que la persona que escribe uno de esos correos es su dueña. El problema no estaba en guardar un identificador, sino en renovar su prueba.

Mozilla presentó BrowserID en 2011 como protocolo de identidad y servicio de autenticación. Dijo que entonces lo usaban cerca de mil sitios, una cifra de aquel momento y de la propia Mozilla. La presentación de la beta de Persona en 2012 convirtió la idea en una oferta clara: evitar contraseñas específicas de cada web y seguir dando al sitio el correo del visitante para mantener su propia relación con él. Era una manera astuta de impedir que el proveedor de acceso monopolizara también el vínculo con el usuario.

Pero el trabajo de verificar no desaparecía. En un análisis técnico de 2013, Mozilla explicó cómo Persona buscaba el dominio del correo. Si ese proveedor admitía Persona, autenticaba directamente. Si no, entraba el servicio de respaldo de Mozilla: un puente con otra cuenta o un mensaje de confirmación. El artículo examinaba un fallo de seguridad ya corregido en un puente. Su descripción del sistema muestra qué piezas dependían de Mozilla; el fallo no explica por sí mismo la decisión de cerrar años después.

La retirada tampoco llegó de golpe. Un acta de Mozilla de marzo de 2014 anunciaba el paso del proyecto a la comunidad. Mozilla mantendría la operación, pero dejaría de financiar nuevas funciones. Su guía para las webs que usaban Persona recoge el apoyo operativo y de seguridad durante 2014 y su renovación para 2015. Allí Mozilla atribuye la decisión final al poco uso, cada vez menor, y al coste de mantener un servicio que exigía seguridad y disponibilidad. El soporte acabó el 30 de noviembre de 2016; persona.org dejó de funcionar al final del año.

La guía enumeraba lo que se apagaba: el sitio, el componente JavaScript que integraban las webs, el proveedor de identidad de respaldo, los puentes y el verificador alojado. Mozilla conservó el dominio para que nadie pudiera apropiarse de las peticiones de webs rezagadas, y anunció la destrucción de los datos de usuario alojados. El código abierto seguía siendo código; una instalación que dependía del verificador de Mozilla necesitaba otro servicio real.

Aquí importó una decisión del diseño original. Persona enviaba a la web el correo, no un número opaco que solo entendiera Mozilla. Eso permitía que otro método de verificación confirmara la misma dirección y enlazara al visitante con su cuenta anterior. Para quien escogiera contraseñas locales, Mozilla recomendó un último inicio de sesión con Persona, comprobar así la titularidad y después configurar la nueva contraseña. También planteó enlaces por correo y autenticación delegada.

Gestionar por cuenta propia toda la infraestructura era posible, aunque Mozilla lo desaconsejaba a la mayoría por la complejidad y por la falta de futuras actualizaciones de seguridad.

La ventana crítica era anterior al apagón. Una vez cerrada la prueba antigua, el sitio tenía el nombre de la cuenta, pero debía conseguir una prueba nueva o resolver la recuperación por otra vía. Los registros consultados no dicen cuántas webs completaron el cambio ni cuántas personas perdieron acceso; harían falta registros de migración de esas webs.

Documentos originales