Eine Reihe Firmen und Organisationen haben beim World Wide Web Consortium (W3C) eine Arbeitsgruppe im Bewährungsstadium für das Protokoll Web ID ins Leben gerufen, das SSL/TLS-basierte Benutzerauthentifizierung im Web definiert.

Das Protokoll Web ID soll beschreiben, wie sich Clients mittels verschlüsselter Datenübertragung (SSL/TLS) Identitätsbestätigung von einem Webdokument holen, für das ein URI im Feld “Subject Alternative Name” eines X.509-Zertifikats hinterlegt ist. Die Arbeitsgruppe will so nach eigenem Bekunden den ersten Schritt in Richtung einer standardisierten Authentifikationsmechanismus gehen. Er soll nicht auf Browser beschränkt sein, P2P-Netzwerke beispielsweise sollen ihn ebenso verwenden können.

Vorsitzender der inkubierenden Arbeitsgruppe Web ID ist Henry Story, der bis Anfang 2010 bei Sun Microsystems als Social Network Architect an einer Vorgängerversion von Web ID gearbeitet hat (FOAF+SSL beziehungsweise das inoffizielle Web ID 1.0). Auf diese Projekten baut die Gruppe auf. Weiter will sie bestehende Initiativen sammeln und Stakeholder aus den Bereichen Social Web, Security und Browser ins Boot holen. Die konkreten nächsten Schritte bestehen laut der Arbeitsgruppencharta darin, das Protokoll in seinen Einzelteilen zu erfassen und das Verhältnis zu bestehenden Protokollen wie Open ID oder SAML zu bestimmen.

Um den Incubator-Status am 14. Januar 2012 erfolgreich abzuschließen und gegebenenfalls eine W3C-Gruppe zu werden, müssen die Teilnehmer einen Anforderungs- und Anwendungsfallkatalog sowie einen Bericht über die Interoperabilität bestehender Web-ID-Implementierungen abliefern. Um an der Gruppe teilzunehmen, muss man entweder W3C-Mitgklied sein oder aber sich von der Gruppe als Experte einladen lassen. Zu den neun Initiatoren gehören Unternehmen wie Nokia und Telecom Italia, aber auch Organisationen wie die Apache Foundation und das französischen Institut national de recherche en informatique et en automatique (INRIA) sowie die Vrije Universiteit Amsterdam.

Wie Identitätsmanagement im Web derzeit aussehen kann, zeigt ein auf Linux-Magazin Online verfügbarer Artikel am Beispiel Open ID.