<br><font size=2 face="sans-serif">I have updated ph-off for Firefox 2.0
and will post it early next week. Ph-off is also an implementation of petnames
but was designed to be simple enough for my mother-in-law to understand
what to do and when (and some of you have met her). &nbsp;I also understand
that w3c is starting a working group for this issue based on the petnames
model. ph-off can be found at: http://chile.ootao.com/phoff/</font>
<br>
<br><font size=2 face="sans-serif">Andy Dale<br>
ooTao, Inc.<br>
<br>
Phone: 877-213-7935<br>
Fax: 877-213-7935<br>
<br>
i-name: =Andy.Dale<br>
http://xri.net/=andy.dale<br>
<br>
***************************************************************************<br>
If you don't have an i-name yet use this link to visit one of our partners
and buy one:<br>
<br>
 &nbsp; http://www.ezibroker.net/partners.html<br>
<br>
***************************************************************************<br>
</font>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td width=40%><font size=1 face="sans-serif"><b>Ka-Ping Yee &lt;openid@zesty.ca&gt;</b>
</font>
<br><font size=1 face="sans-serif">Sent by: general-bounces@openid.net</font>
<p><font size=1 face="sans-serif">01/20/2007 02:22 AM</font>
<td width=59%>
<table width=100%>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">To</font></div>
<td><font size=1 face="sans-serif">Scott Kveton &lt;scott@janrain.com&gt;</font>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">cc</font></div>
<td><font size=1 face="sans-serif">openid-general &lt;general@openid.net&gt;</font>
<tr valign=top>
<td>
<div align=right><font size=1 face="sans-serif">Subject</font></div>
<td><font size=1 face="sans-serif">Re: [OpenID] OpenID and phishing (was
Announcing OpenIDAuthentication 2.0 - Implementor's Draft 11)</font></table>
<br>
<table>
<tr valign=top>
<td>
<td></table>
<br></table>
<br>
<br>
<br><font size=2><tt>On Fri, 19 Jan 2007, Scott Kveton wrote:<br>
&gt; &gt; Short answer. &nbsp;Passpet. &nbsp;Longer answer, passpet plus
SRP.<br>
&gt;<br>
&gt; Is Petname also something along the same lines? &nbsp;I see that it<br>
&gt; is Firefox 2.0 compatible:<br>
&gt;<br>
&gt; https://addons.mozilla.org/firefox/957/<br>
<br>
In short, Passpet = Petname + password management.<br>
<br>
Petname directly attacks the site identification problem, which<br>
is the real problem in phishing. &nbsp;Its weakness is that the user<br>
has to look at the label before logging in. &nbsp;Passpet goes further<br>
by making the label a part of the login process and making it<br>
impossible for you to give away your site passwords.<br>
<br>
<br>
-- ?!ng<br>
_______________________________________________<br>
general mailing list<br>
general@openid.net<br>
http://openid.net/mailman/listinfo/general<br>
</tt></font>
<br>