OpenID-Zeitleiste 2005–2026: von der Login-URL zur EU-Wallet

Dies ist die Haupt-Zeitleiste des Geschichtsbereichs. Einträge mit Seitenlink haben einen ausführlicheren Artikel. In jeder Zeile steht das Jahr, denn manches, was im Rückblick gleichzeitig aussieht, lag Monate oder Jahre auseinander. Die Einträge für 2007 bis 2009 stützen sich auf archivierte Seiten der Originalseite openideurope.eu und auf spätere Nachschlagewerke. Die Website, die Sie lesen, ist ein unabhängiger Ratgeber ohne Verbindung zur OpenID Foundation oder zur früheren OpenID Europe Foundation.

2005 bis 2006: ein Protokoll aus der Blog-Welt

• Mai 2005: Ein Entwickler bei Six Apart schafft das erste OpenID-Protokoll für LiveJournal, damit Kommentierende sich ohne neues Konto ausweisen können.
• Oktober 2005: Das Yadis-Discovery-Protokoll wird nach Gesprächen mit einem anderen Identitätsprojekt angekündigt. Bald danach stoßen die Entwickler von XRI und i-names dazu.
• 2006: Der einfache Profilaustausch (Simple-Registration-Erweiterung) kommt hinzu, die Arbeit an XRI-Unterstützung beginnt, und ein großer Identitätsanbieter führt sein eigenes Austauschprotokoll mit dem OpenID-Vorhaben zusammen. Mitte 2006 spricht die Community von einem Rahmenwerk „OpenID 2.0“.

2007: Fundament, große Namen und Version 2.0

• 31. Januar 2007: Der Sicherheitsanbieter Symantec kündigt OpenID-Unterstützung an.
• 6. Februar 2007: Microsoft, JanRain, Sxip und VeriSign verkünden eine Zusammenarbeit von OpenID und Windows CardSpace.
• Februar 2007: AOL meldet einen experimentellen Provider für seine Konten.
• Mai 2007: Sun Microsystems steigt ein und sagt zu, keine Patente gegen OpenID-Implementierungen geltend zu machen.
• Juni 2007: Die OpenID Foundation wird als US-Non-Profit gegründet. Im selben Monat wird ein getrennter belgischer Verein angekündigt, die OpenID Europe Foundation; siehe Was war die OpenID Europe Foundation?.
• November 2007: Die alte europäische Website geht mit einem Blog online, ihre Satzung wird am 15. November eingetragen.
• 5. Dezember 2007: OpenID Authentication 2.0 und Attribute Exchange 1.0 werden verabschiedet, nachzulesen in Dezember 2007: OpenID Authentication 2.0 wird verabschiedet.
• Dezember 2007: Konferenzbesuche in Paris und Schweden, siehe OpenID auf Tour.

2008: der Höhepunkt

• 17. Januar 2008: Yahoo kündigt OpenID-2.0-Unterstützung an, in den Wochen danach folgt eine öffentliche Beta des Providers. Siehe 2008: Yahoo wird OpenID-Anbieter.
• 7. Februar 2008: Google, IBM, Microsoft, VeriSign und Yahoo treten der OpenID Foundation als erste Unternehmensmitglieder im Vorstand bei, beschrieben in Februar 2008: Google, IBM, Microsoft und Yahoo treten bei.
• März 2008: Die US-Marke wird an die OpenID Foundation übertragen, siehe Die OpenID-Marke und das Logo. Ein Schweizer Anbieter startet, und ein rumänisches Regierungsprogramm schlägt OpenID für öffentliche Online-Dienste vor.
• Anfang Mai 2008: SourceForge akzeptiert OpenID-Logins, siehe 2008: SourceForge akzeptiert OpenID-Logins.
• Juni 2008: Die Schweizer Landesgruppe wird eingetragen; in Zürich gibt es einen OpenID-Vortrag auf einer Java-Konferenz.
• Juli 2008: MySpace kündigt OpenID-Unterstützung an (Beitrag), die Marken Alice und Virgilio von Telecom Italia folgen (Beitrag). Facebook zeigt auf seiner Entwicklerkonferenz Facebook Connect.
• 28. bis 30. Oktober 2008: Microsoft zeigt einen OpenID-Provider für Windows Live ID, Google kündigt eingeschränkte OpenID-Provider-Unterstützung an (Beitrag).
• Dezember 2008: Facebook Connect wird allgemein verfügbar, der Anfang der Geschichte aus Facebook Connect vs. OpenID.

2009 bis 2013: Social Login gewinnt

• Februar 2009: Facebook tritt laut Nachschlagewerken der OpenID Foundation bei, bewirbt aber weiter das eigene Login.
• Juni 2009: Die alte europäische Seite meldet einen neuen Länderbeauftragten für Belgien, einer ihrer letzten Beiträge.
• 2010: Die Domain openideurope.eu zeigt spätestens im November eine allgemeine Parkseite.
• Oktober 2012: OAuth 2.0 erscheint als RFC 6749 und wird zur Basis späterer Login-Protokolle.
• September 2013: Der OpenID-Anbieter MyOpenID kündigt seine Schließung an, wirksam zum 1. Februar 2014.

2014 bis 2018: Connect kommt, OpenID 2.0 verblasst

• Februar 2014: OpenID Connect erscheint als Schicht auf OAuth 2.0. Siehe Von OpenID zu OpenID Connect.
• Juli 2014: Die EU-Verordnung über elektronische Identifizierung (eIDAS) wird verabschiedet und gilt ab dem 1. Juli 2016.
• 2015 und danach: Große Anbieter fahren OpenID 2.0 zurück, etwa Google mit der Umstellung seiner Anmeldung auf OpenID Connect.
• März und Mai 2018: Stack Overflow und Blogger beenden die OpenID-Unterstützung, mit Verweis auf geringe Nutzung.

2019 bis 2026: passwortlos und die Wallet

• März 2019: WebAuthn wird W3C-Empfehlung und bildet die Web-Hälfte von FIDO2. Siehe FIDO2 und WebAuthn erklärt.
• Mai 2022: Apple, Google und Microsoft kündigen eine breitere Unterstützung von Passkeys an. Unser Leitfaden ist Passkeys erklärt.
• 20. Mai 2024: Die überarbeitete eIDAS-Verordnung (EU 2024/1183) tritt in Kraft und verpflichtet jeden Mitgliedstaat zu einer EU-Wallet für digitale Identität.
• 9. Juli 2025: Die OpenID Foundation veröffentlicht OpenID for Verifiable Presentations 1.0 als finale Spezifikation (OpenID4VP).
• 16. September 2025: OpenID for Verifiable Credential Issuance 1.0 folgt (OpenID4VCI).
• Um den 24. Dezember 2026: gesetzliche Frist, bis zu der jeder Mitgliedstaat mindestens eine Wallet bereitstellen muss. Den Stand je Land zeigt der EUDI-Wallet-Zeitplan.

Hinweis zu den Quellen

Für 2005 bis 2008 stützen wir uns auf die alte Geschichtsseite der ursprünglichen Website, auf deren Blog-Beiträge und auf Nachschlagewerke; bei Abweichungen nennen wir die Quelle ausdrücklich. Für 2012 bis 2025 stammen die Daten aus den veröffentlichten Spezifikationen und aus EU-Rechtsakten. Wo wir ein Datum nicht belegen konnten, steht es nicht in der Liste.

Die Zeitleiste lesen

Drei Dinge fallen auf. Erstens war der Höhepunkt 2008 real, aber teils eine Zahlengeschichte: Pressemitteilungen zählten Konten bei Anbietern, nicht Menschen, die sich je mit OpenID angemeldet hatten. Zweitens zählten Bedienbarkeit und der Sog großer Plattformen mehr als technische Eleganz, was Warum OpenID 2.0 verschwand vertieft. Drittens ist der Grundgedanke nie verschwunden: sich gegenüber einer Seite über eine vertrauenswürdige Stelle auszuweisen. Er steckt heute in Single Sign-on, Passkeys und der EUDI-Wallet. Den langen Weg zeichnet Von OpenID zur EU-Wallet nach. Die globalen Standards veröffentlicht openid.net.