Facebook Connect har annonceret samarbejde med en masse betydelige sites på nettet, skriver Wired. Bl.a. Digg.com, Discovery.com og Hulu.com.
Dette er i direkte konkurrence med teknologier som OpenID, hvilket kæmper for at få udbredelse, hovedsageligt fordi brugeroplevelsen er skidt.

Essentially, Facebook is trying to replace all logins with their own, and control the creation, distribution and application of the social graph using their proprietary platform.

Chris Saad er, som citatet ovenfor angiver, ikke ligefrem begrejstret for Facebook Connect.
Og hvorfor ikke? Facebook giver jo websites mulighed for at tappe af FBs 120 mio. brugere, og brugerne får på nem og elegant måde et Single-Sign-On (SSO) på nettet. Så er alle vel glade, ikke?

Ej, ikke helt. For stoler du på at Facebook forvalter dine data moralsk forsvarligt? Kan du stole på at de ikke udnytter dem, eller bare terminerer din profil?

The problem with this scenario is trust. Can I trust facebook to play nice with me if I vest my social network with them? The answer is NO. They have made a long-term practice of deleting people’s profiles without explanation or logic.

Kilde.

Og dét er jo den primære grund til at OpenID bør blive den udbredte standard – netop at vi får en åben standard som ikke bliver styret eller er ejet af en ultra-kommercielt entitet, som vi grundlæggende ikke kan eller bør stole på.

Men Facebook har gjort det godt, og det fungerer for rigtig mange, så det bliver en svær nød at knække – især fordi OpenID i den nuværende implementeringer ikke er spor brugervenlig, viser undersøgelser og min sunde fornuft.

Ming Yeow beskriver det rigtig godt:

Several of my friends run the fastest growing social sites around. They are not interested in open standards nor facebook, but interested in growing their business.

They grew their business on the back of FB platform, and they are either diversifying outwards, or building a standalone brand.

Now, FB Connect sometimes scares the fuck out of them, with one of them highlighting to a little mentioned ruling: FB requires their “Connect” to be the most prominent authentication method on the site. See http://r5.sharedcopy.com/544fm

Given that most sites can only have at most 2 logins (their own + one other), it is clear that any other login mechanism is going to be stifled.

Now, they are going to implement Connect anyway, such is FB’s network power (Hey, my mum is on FB). But they will jump at the first sign of a feasible alternative.

Summarizing, owners do want to get their independence from FB, but it is up to us to give them a solid alternative.

Så det gælder om at få brugeroplevelsen på OpenID til at blive langt bedre og smertefri, og så må vi ellers håbe at Joseph Smarr fra Plaxo har ret når han udtaler:

“It’s common to see innovation in a closed ecosystem happen a little bit faster than in the open because you can control it all yourself,” he says. “Of course, when things open up you get so much more collective innovation that it quickly outstrips any one person who attempts to do it all themselves no matter how talented they are.”

Kilder:

• Wired: As Facebook Connect Expands, OpenID’s Challenges Grow
• Chris Saad: Facebook Connect AKA Hailstorm 2.0
• Webmonkey: OpenID Is Here. Too Bad Users Can’t Figure Out How It Works
• Webmonkey: Yahoo Users Befuddled by OpenID

Kender du den her?:

Det er ved at blive de facto måden at importere folks kontakter over fra webmails og andre sociale netværk til “din nye tjeneste”. Plaxo har tilmed gjort det nemt for dig.

Men i første omgang kommer vi til at gøre det på en anden måde. Hvorfor? Fordi det er forkert!
Nu skal jeg fortælle dig hvorfor det er en forfærdelig ting – ud fra et etisk synspunkt (business-mæssigt giver den desværre rigtig god mening).

The Facebook thing isn’t a smart way of connecting members, it’s a horrible precedent that teaches users to be phished. Unfortunately that kind of feature is so prevalent now that you’d be foolish to launch a new social network without it, but from an ethical point of view it’s distinctly unpleasant.

(Simon Willison i en kommentar)

Jeg er jo nok den, der er mest fortaler i KBH.dk teamet for IKKE at bruge en funktionalitet der “suger” kontakter ud fra andre netværk. Det skyldes, at det (for mig i hvert fald) er forbundet med en masse negative ting. Det største problem er dog, er der ikke findes nogle vildt gode alternativer.

Problemerne er mest etisk/moralske, og jeg skal her forklare hvorfor.
For det første lærer vi folk en meget dårlig adfærd på nettet – nemlig at de skal give 3. part meget personlige oplysninger til andre services, fx deres email konto.
Dette svarer til, at ekspedienten spurgte efter din pinkode til dankortet nede i kiosken for at kunne lave en transaktion. Det er en dårlig adfærd, som folk meget nødigt skal tillæres. Dette er nemlig præcist måden som phising sites kan udnytte til at komme til dine private data på en ondsindet måde (fx vil de i mit tilfælde kunne få fat i min iTunes eller Amazon konto som har mine kredit kort informationer oma.).

[...] asking users to input their email address and password from a third-party site like GMail or Yahoo Mail is completely unacceptable. Here’s why:

It teaches people how to be phished.

(Jeremy Keith)

En anden ting er at jeg synes, at det opfordrer til spam. Mange vælger bare “vælg alle” og sender til gud og hver mand – også folk de måske bare har skrevet til en enkelt gang, og som mail programmet har gemt.
Det ender med nogle meget umotiverede/ukvalificerede invitationer, men det er da klart, at spammer du først dine kontakter med invitationer, så skal en hvis procentdel jo nok registrere sig, så det er jo desværre ret effektivt (ligesom “rigtig” spam er).

Som modtager bliver jeg forøvrigt ret irriteret over disse “invitationer” fordi man jo godt fatter, at det er en “maskine” der står bag, og ikke en egentlig invitation. Det er meget upersonligt.
Chancen for at jeg signer mig op til et nyt site er væsentligt større, hvis en ven/kontakt rent faktisk skriver til mig, og kvaliteten af brugeren vil også være langt højere.
Men døde brugere tæller jo selvfølgelig med i statistikken…

Hvad er løsningen?
Problemet er jo basalt set, at der ikke er nogle gode løsninger lige nu. Jo, OAuth er en standard som præcist beskæftiger sig med dette her, men der er jo stort set ingen der udnytter det endnu.
Og ja, vi kan godt suge dine kontakter fra fx Jaiku og Twitter via XFN og eksempelvis værktøjerne fra Google, men i fht. en gennemsnitskøbenhavner, så er det jo ufatteligt få mennesker der har kontoer sådanne steder, endsige udnytter det og publiserer offentlige hCards.

KBH.dk er jo heldigvis i en lidt anden situation end normalt – vi er nemlig ikke-kommercielle. Men det betyder jo ikke, at vi ikke har hårde målsætninger. Derfor vil vi i første omgang tage “the moral highground” – fordi det er det rigtige, og fordi vi ikke er kommercielle. Så må vi se hvad vi ellers kan gøre for at få folk til at signe sig op i bunkevis…
Vi har heldigvis et par gode ideer, og dem skal nok jeg komme ind på efterhånden som de bliver konkretiserede, enten her på poso.dk eller på blog.kbh.dk

Hvad synes du?
Har du nogen gode ideer til hvordan vi skal få folk ind? Og hvordan får vi dem der er kvalificerede? (og altså ikke bare en bunke tilfældige kontakter?)

Mere læsestof til eftertanke:

• Social Network Anti-Patterns
• This Antipattern is Kryptonite to the Open Social Web
• The Password Anti-Pattern

Så lader det endelig til at Facebook har fået tømt ørerne for jord, og siger nu, at de vil åbne op så alle kan bruge deres applikationsframework.

Det er jo en en spændende udvikling, og det er nok ret sikkert, at havde Google ikke lanceret deres OpenSocial, så var dette nok ikke sket i en overskuelig fremtid.

Hvad det rent konkret giver a muligheder, det må tiden jo vise (OpenSocial er jo heller ikke officielt lanceret endnu). Men hvis det er et tegn på, at Facebook har set skriften på væggen og begynder at åbne lidt op, så er det jo en god ting.

Der er også flere andre kræfter på spil omkring åbne, distribuerede (portable) sociale netværk/identitet/applikationer. Læs fx om det nye initiativ DiSo her.

…embarked on a prototype project to build a social network with its skin inside out. We’re calling it DiSo, or “Distributed Social Networking applications”. The emphasis here is on “distributed”.

Kilder: (FactoryJoe, Microformats)

• A Bill of Rights for Users of the Social Web « Open Social Web – Et slags manifest for brugerens rettigheder på det sociale web. Lavet af flere fremtrædende personligheder.
• The wonderful horrible life of Facebook users and their data (or, “data hogs get slaughtered”) – Facebook får en masse røg for tiden fordi de ikke vil dele ud af deres data. Og jeg er helt enig – det holder ikke at lave et socialt medie der er totalt lukket – en “walled garden” – det vil brugerne ikke finde sig i i længden…