Summary

  • BrowserID, rebatizado Persona, permitia entrar em sites com um e-mail verificado. O site mantinha a relação direta com o usuário sem guardar uma senha própria para aquele acesso.
  • A Mozilla encerrou o suporte em 30 de novembro de 2016 e desligou o serviço hospedado no fim do ano. Seu guia recomendava, para sites que escolhessem senhas locais, autenticar o usuário uma última vez no Persona antes de criar a nova senha.

Uma linha no cadastro pode sobreviver à morte de um sistema de login. O endereço de e-mail continua indicando a conta certa. Ele não prova que a pessoa diante da tela controla aquela caixa postal. Enquanto Persona funcionava, outro conjunto de serviços fazia essa ligação. No desligamento, cada site teve de decidir quem a faria em seguida.

A Mozilla descreveu o BrowserID em 2011 como protocolo de identidade e serviço de autenticação. Afirmou que quase mil sites o usavam então; era uma estimativa da própria organização naquele momento, não um balanço do fim da operação. No anúncio da versão beta de Persona em 2012, a oferta ganhou contornos comerciais: o site deixava de administrar mais uma senha, mas recebia o e-mail e preservava o vínculo com o usuário.

O relato técnico da Mozilla em 2013 mostra o trabalho escondido atrás dessa simplicidade. Persona consultava o domínio do e-mail. Quando o provedor tinha suporte nativo, ele autenticava a pessoa; caso contrário, entrava um serviço de reserva da Mozilla, por meio de uma ponte com outro login ou de uma confirmação por e-mail. O texto trata de uma falha já corrigida numa ponte. A arquitetura descrita explica a dependência operacional; não há base para atribuir a essa falha o fechamento posterior.

A retirada começou antes de 2016. Uma ata da Mozilla de março de 2014 registrou a passagem de Persona para condução comunitária, com a Mozilla ainda responsável por apoio operacional, mas sem financiar novos recursos. O guia de encerramento para sites relata apoio operacional e de segurança em 2014 e 2015. Segundo a organização, a baixa utilização em queda e o custo de manter um serviço de autenticação com segurança e disponibilidade adequadas determinaram a decisão. O suporte terminou em 30 de novembro de 2016; a operação hospedada acabou no fim daquele ano.

O guia especificou o que sairia do ar: persona.org, o componente JavaScript usado pelos sites, o provedor de identidade de reserva, as pontes e o verificador hospedado. A Mozilla manteve o domínio para impedir que requisições de sites atrasados fossem capturadas por terceiros e informou que destruiria os dados dos usuários armazenados no serviço. O código aberto podia continuar disponível. Isso não mantinha um verificador em funcionamento.

O e-mail entregue aos sites, em vez de um identificador opaco, fez diferença na saída. Outra forma de comprovar a posse do mesmo endereço podia reconectar o visitante à conta existente. Para quem optasse por senha própria, a Mozilla sugeriu uma última autenticação por Persona, a confirmação do e-mail e só então a criação da senha local. Indicou também links de acesso por e-mail e autenticação delegada. Hospedar a pilha inteira era possível, mas desaconselhado para a maioria: código complexo e nenhuma atualização futura de segurança pela Mozilla.

A última entrada pelo sistema antigo era uma janela de migração. Depois dela, o cadastro ainda guardava o e-mail, mas o site precisaria de nova prova ou de outro caminho de recuperação. Os documentos não informam quantos sites concluíram a mudança nem quantas contas ficaram inacessíveis; seriam necessários registros de migração e acesso de cada site.

Registros originais