OpenID là một tiêu chuẩn mở và là một giao thức authen được phân cấp!

OpenID được cho phép bạn sử dụng thông tin tài khoản hiện có để đăng nhập vào nhiều website mà không cần tạo mật khẩu mới .
Bạn hoàn toàn có thể chọn link thông tin với OpenID của mình để hoàn toàn có thể được san sẻ với những website bạn truy vấn, ví dụ điển hình như tên hoặc địa chỉ email. Với OpenID, bạn trấn áp lượng thông tin đó được san sẻ với những website bạn truy vấn .

Với OpenID, mật khẩu của bạn chỉ được cấp cho nhà cung cấp danh tính của bạn và nhà cung cấp đó sau đó xác nhận danh tính của bạn cho các trang web bạn truy cập. Ngoài nhà cung cấp của bạn, không có trang web nào nhìn thấy mật khẩu của bạn, vì vậy bạn không cần phải lo lắng về một trang web vô đạo đức hoặc không an toàn làm ảnh hưởng đến danh tính của bạn.

OpenID đang nhanh chóng được chấp nhận trên web, với hơn một tỷ tài khoản người dùng hỗ trợ OpenID và hơn 50.000 trang web chấp nhận OpenID để đăng nhập. Một số tổ chức lớn phát hành hoặc chấp nhận OpenID, bao gồm Google, Facebook, Yahoo !, Microsoft, AOL, MySpace, Sears, Universal Music Group, France Telecom, Novell, Sun, Telecom Italia, v.v.

Ai sở hữu hoặc kiểm soát OpenID?

OpenID được tạo ra vào mùa hè năm 2005 bởi một hội đồng mã nguồn mở đang nỗ lực xử lý một yếu tố không dễ xử lý bằng những công nghệ tiên tiến nhận dạng hiện có khác. Như vậy, OpenID là phi tập trung chuyên sâu và không thuộc chiếm hữu của bất kể ai, cũng không nên như vậy. Ngày nay, bất kể ai cũng hoàn toàn có thể chọn sử dụng OpenID hoặc trở thành Nhà phân phối OpenID không tính tiền mà không cần phải ĐK hoặc được bất kể tổ chức triển khai nào đồng ý chấp thuận .
Các OpenID Foundation được xây dựng để tương hỗ những quy mô nguồn mở bằng cách phân phối một thực thể pháp lý để trở thành người quản trị cho cộng đồng bằng cách cung ứng hạ tầng thiết yếu và thường trợ giúp để thôi thúc và tương hỗ việc vận dụng lan rộng ra của OpenID .

Tại sao nên sử dụng OpenID

Đăng kí thành viên nhanh và dễ dàng

Với hình ảnh phim hoạt hình bên cạnh, bạn hoàn toàn có thể tưởng tượng sự tiện nghi này. Một người thu tiền hỏi anh người mua muốn đăng kí thành viên cho Food-Mart ko ? và người mua vấn đáp rất hào hứng “ Nope. Tôi sẽ sử dụng OpenID của tôi ”. Một OpenID chính là cách để định danh chính bạn ko quan trọng bạn ghé thăm website nào. Nó như kiểu là bằng lái xe cho hàng loạt Internet vậy. Nhưng còn hơn thế nữa là do tại bạn hoàn toàn có thể control được thông tin link tới OpenID như là tên của bạn, địa chỉ mail của bạn, và bạn hoàn toàn có thể chọn website nào được quyền thấy nó ? cái nào ko ? Điều này cũng đồng nghĩa tương quan với việc những website sử dụng OpenID sẽ ko hỏi đi hỏi lại bạn your name, your mail address lần nào cũng vậy .

Login nhanh và dễ dàng

OpenID also simplifies signing in. OpenID còn rất thuận tiện để login. Với OpenID bạn chỉ cần nhớ 1 username và 1 password. Bởi vì bạn login vào website với OpenID của bạn, vì vậy bạn chỉ cần bảo mật thông tin với OpenID là đủ rồi. Password này của bạn thực tiễn là chỉ được quản trị bởi OpenID provider của bạn, ko phải là những website bạn đang login, khi bạn login vào OpenID provider sẽ bảo với những website đó là bạn đang login đấy và bạn là ai. Ko có bất kể một website nào nhìn được password của bạn, cho nên vì thế bạn ko cần phải quá bận tâm về yếu tố bảo mật thông tin khi sử dụng OpenID .

Tiếp cận đến khái niệm “web identity”

Bởi vì OpenID định danh bạn là duy nhất trên Internet, một khi bạn thiết lập mình như là người sử dụng OpenID, bất kể khi nào ai đó nhìn thấy OpenID của bạn được sử dụng, bất kỳ nơi nào trên Internet, họ sẽ biết rằng đó chính là bạn. Tương tự như vậy, nếu bạn truy vấn vào một website mới và thấy rằng một người nào đó với OpenID của bạn bạn, bạn hoàn toàn có thể gần như chắc như đinh rằng đó là bạn của bạn. Điều đó hoàn toàn có thể khiến bạn lo ngại rằng OpenID là sẽ làm cho tổng thể những hoạt động giải trí trực tuyến của bạn trở nên quá rõ ràng và thuận tiện bị phát hiện. Hãy yên tâm, mặc dầu OpenID thống nhất thông tin về bạn, nhưng nó chỉ hợp nhất thông tin mà bạn đã được cho phép public. Bạn hoàn toàn có thể chọn, sử dụng OpenID, thông tin nào ? và thông tin đó ai sẽ thấy được

Liệu OpenID có an toàn?

OpenID là thực sự cũng ko kém bảo mật thông tin hơn or là bảo đảm an toàn hơn so với những gì bạn sử dụng ngay giờ đây. Sự thật là nếu ai đó có được tên truy vấn và mật khẩu của OpenID của bạn, họ hoàn toàn có thể chiếm đoạt định danh của bạn. Hầu hết những website phân phối việc reset password trải qua email trong trường hợp nếu bạn đã quên nó, có nghĩa là nếu một người nào đó có được thông tin tài khoản e-mail của bạn, họ cũng hoàn toàn có thể làm giống như trong trường hợp họ có được tên truy nhập và mật khẩu của OpenID của bạn. Họ hoàn toàn có thể kiểm tra những website mà họ nghĩ rằng bạn có một thông tin tài khoản và nhu yếu thay mật khẩu bị quên. Tương tự như vậy, nếu một ai đó có quyền truy vấn vào OpenID của bạn, họ hoàn toàn có thể tìm kiếm trên Internet đến những nơi mà họ nghĩ rằng bạn có thông tin tài khoản và đăng nhập như bạn … không có gì độc lạ về bảo mật thông tin ở đây .
Cho nên, ko tương quan đến việc bạn sử dụng OpenID hay ko, bạn nên cẩn trọng về thông tin tài khoản của bạn – username và pwd. Khi bạn gõ username và pwd, hãy chắc như đinh ràng bạn đang ở trên website mà bạn nghĩ là bạn muốn vào

Có nên giao toàn bộ định danh cho chỉ 1 website?

Tùy bạn, nếu bạn thích, bạn cũng hoàn toàn có thể có nhiều OpenID, mỗi 1 cái lại có 1 thông tin khác nhau của bạn. Thực tế là có nhiều webstie được cho phép bạn link nhiều OpenID tới cùng 1 account. Nhưng việc làm này sẽ phá hỏng khái niệm đơn giản hóa của “ chỉ có 1 username và pwd ” .

II. OpenID Connect là gì? Làm thế nào nó hoạt động?

OpenID Connect là một giao thức xác nhận hoàn toàn có thể tương tác dựa trên dòng thông số kỹ thuật kỹ thuật OAuth 2.0. Nó sử dụng những luồng thông điệp REST / JSON đơn thuần với tiềm năng phong cách thiết kế là “ biến những thứ đơn thuần trở nên đơn thuần và phức tạp trở thành khả thi ”. Việc tích hợp của những nhà tăng trưởng rất thuận tiện, so với bất kể giao thức Identity nào trước đây .
OpenID Connect được cho phép những nhà tăng trưởng xác nhận người dùng của họ trên những website và ứng dụng mà không cần phải chiếm hữu và quản trị những tệp mật khẩu. Đối với trình tạo ứng dụng, nó cung ứng câu vấn đáp bảo đảm an toàn hoàn toàn có thể xác định cho câu hỏi : “ Danh tính của người hiện đang sử dụng trình duyệt hoặc ứng dụng gốc được liên kết với tôi là gì ? ”
OpenID Connect được cho phép những ứng dụng khách thuộc mọi loại, gồm có JavaScript dựa trên trình duyệt và những ứng dụng dành cho thiết bị di động gốc, khởi chạy quá trình đăng nhập và nhận những xác nhận hoàn toàn có thể xác định được về danh tính của người dùng đã đăng nhập .
( Nhận dạng, Xác thực ) + OAuth 2.0 = Kết nối OpenID

http://www.youtube.com/watch?feature=player_embedded&v=Kb56GzQ2pSk hoặc http://nat.sakimura.org/2013/07/05/identity-authentication-oauth-openid-connect/

OpenID Connect giải quyết vấn đề gì?

Nó được cho phép những nhà tăng trưởng ứng dụng và website xác nhận người dùng mà không phải chịu nghĩa vụ và trách nhiệm tàng trữ và quản trị mật khẩu khi đương đầu với một mạng Internet đông đúc những người cố gắng nỗ lực xâm nhập thông tin tài khoản của người dùng của bạn để thu lợi riêng .

Xác thực nghĩa là gì?

Quá trình thiết lập và tiếp xúc rằng người điều hành trình duyệt hoặc ứng dụng gốc là người mà họ công bố .

OAuth 2.0 là gì và nó liên quan như thế nào đến OpenID Connect?

OAuth 2.0, là một khuôn khổ, được IETF chỉ định trong RFCs 6749 và 6750 ( xuất bản năm 2012 ) được phong cách thiết kế để tương hỗ tăng trưởng những giao thức xác nhận và ủy quyền. Nó phân phối một loạt những luồng thông tin được tiêu chuẩn hóa dựa trên JSON và HTTP ; OpenID Connect sử dụng những thứ này để phân phối dịch vụ Identity .

Trạng thái của OpenID Connect là gì?

Thông số kỹ thuật OpenID Connect sau cuối đã được đưa ra vào ngày 26 tháng 2 năm năm trước. Chương trình ghi nhận cho OpenID Connect đã được khởi chạy vào ngày 22 tháng 4 năm năm ngoái. Google, Microsoft, Ping Identity, ForgeRock, Viện điều tra và nghiên cứu Nomura và PayPal OpenID Connect là những tiến hành tiên phong tự ghi nhận sự tương thích .

Có triển khai sản xuất trực tiếp của OpenID Connect không?

Đúng. Một số ví dụ bao gồm Google , Gakunin (Mạng lưới các trường đại học Nhật Bản), Microsoft, Ping Identity, Nikkei Newspaper, Tokyu Corporation, mixi, Yahoo! Japan và Softbank. Ngoài ra còn có các tổ chức tham gia của Nhóm làm việc, chẳng hạn như Deutsche Telecom, AOL và Salesforce, đang triển khai các hoạt động hoàn thiện.

Để biết ví dụ về OpenID Connect tại nơi thao tác, hãy xem Đăng nhập bằng Google +, dịch vụ cung ứng danh tính xã hội số 1 của Google, trọn vẹn dựa trên OpenID Connect .

Tôi có thể tìm mã triển khai OpenID Connect ở đâu?

Các thư viện liệt kê những thư viện trong một số ít ngôn từ khác nhau mà thực thi OpenID Connect và thông số kỹ thuật kỹ thuật có tương quan .

Tôi có thể tìm thêm thông tin về OpenID Connect ở đâu?

Các website OpenID Foundation và OpenID Connect là một nơi tốt để khởi đầu. Ngoài ra, những trang blog của những nhà chỉ huy Nhóm thao tác cũng rất hữu dụng : Mike Jones, Nat Sakimura và John Bradley .

Lịch sử của OpenID là gì?

OpenID Connect là thế hệ thứ ba của công nghệ OpenID. Đầu tiên là OpenID, một công cụ có tầm nhìn xa chưa khi nào được vận dụng thương mại nhiều, nhưng đã khiến những nhà chỉ huy trong ngành phải tâm lý về những gì hoàn toàn có thể. OpenID 2.0 đã được tâm lý thấu đáo hơn nhiều, phân phối năng lực bảo mật thông tin tuyệt vời và hoạt động giải trí tốt khi được tiến hành đúng cách. Tuy nhiên, nó gặp phải 1 số ít hạn chế về phong cách thiết kế – trước hết là những Bên dựa vào hoàn toàn có thể là những trang Web nhưng không phải là những ứng dụng gốc ; nó cũng dựa trên XML, dẫn đến 1 số ít yếu tố về vận dụng .
Mục tiêu của OpenID Connect là thân thiện hơn với nhà tăng trưởng, đồng thời lan rộng ra tập hợp những trường hợp sử dụng mà nó hoàn toàn có thể được sử dụng. Nó đã thành công xuất sắc trong việc này ; có tiến hành sản xuất hoạt động giải trí ở quy mô lớn. Bất kỳ lập trình viên nào có đủ kinh nghiệm tay nghề để gửi và nhận tin nhắn JSON qua HTTP ( hầu hết là trong số đó lúc bấy giờ ) đều hoàn toàn có thể tiến hành OpenID Connect từ đầu bằng cách sử dụng những thư viện xác định chữ ký tiền điện tử tiêu chuẩn. May mắn thay, hầu hết thậm chí còn sẽ không phải đi xa như vậy, vì có những thư viện mã nguồn mở và thương mại tốt giải quyết và xử lý chính sách xác nhận .

OpenID Connect khác với OpenID 2.0 như thế nào và nó khắc phục các sự cố gặp phải với OpenID 2.0 như thế nào?

OpenID Connect có nhiều điểm tương đương về kiến ​ ​ trúc với OpenID 2.0 và trên thực tiễn, những giao thức xử lý một loạt yếu tố rất giống nhau. Tuy nhiên, OpenID 2.0 đã sử dụng XML và một lược đồ chữ ký thông tin tùy chỉnh mà trong trong thực tiễn, đôi lúc những nhà tăng trưởng khó làm đúng, với hậu quả là việc tiến hành OpenID 2.0 đôi lúc sẽ phủ nhận tương tác một cách huyền bí. OAuth 2.0, nền tảng cho OpenID Connect, cung ứng mã hóa thiết yếu cho hạ tầng TLS tích hợp sẵn của Web ( còn gọi là HTTPS hoặc SSL ), được tiến hành thông dụng trên cả nền tảng máy khách và sever. OpenID Connect sử dụng cấu trúc tài liệu JSON Web Token ( JWT ) tiêu chuẩn khi cần có chữ ký. Điều này làm cho OpenID Connect thuận tiện hơn cho những nhà tăng trưởng để tiến hành và trên trong thực tiễn đã dẫn đến năng lực tương tác tốt hơn nhiều .
Câu chuyện về năng lực tương tác của OpenID Connect đã được chứng tỏ trên thực tiễn trong một loạt những thử nghiệm lan rộng ra về năng lực tương tác được triển khai bởi những thành viên của Nhóm công tác làm việc OpenID Connect và những nhà tăng trưởng đằng sau nhiều tiến hành OpenID Connect .

“IDP” và “RP” là viết tắt của gì?

Các thuật ngữ này thường được sử dụng khi miêu tả mạng lưới hệ thống nhận dạng kỹ thuật số. IDP là viết tắt của Identity Provider, một bên cung ứng dịch vụ xác nhận người dùng. RP là viết tắt của Relying Party, một ứng dụng phân phối công dụng xác nhận người dùng cho IDP .

Ai có thể là IDP?

Thiết kế của giao thức OpenID Connect là rộng mở và có chủ đích nhằm mục đích khuyến khích một hệ sinh thái mở của những IDP. Trong khi những IDP số 1 lúc bấy giờ là những dịch vụ Internet lớn như Google và Microsoft, OpenID Connect mở ra cánh cửa cho nhiều loại IDP, gồm có cả những người chạy IDP của riêng họ trên những trang Web và trên những thiết bị cá thể, ví dụ điển hình như điện thoại di động và máy tính bảng .

OpenID Connect được phát triển như thế nào?

OpenID Connect được tăng trưởng trong một nhóm thao tác của OpenID Foundation. Các nhóm thao tác OpenID Open không tính tiền cho toàn bộ những ai ký thỏa thuận hợp tác Đóng góp IPR. Một loạt những quan điểm và những trường hợp sử dụng đã được trình diễn trong những cuộc luận bàn của nhóm thao tác .
Quá trình tiêu chuẩn hóa được lập thành văn bản trong Quy trình OpenID và tuân theo những lao lý của “ Phụ lục 3 : Quy tắc thực hành thực tế tốt cho việc sẵn sàng chuẩn bị, trải qua và vận dụng tiêu chuẩn ” của Hiệp định TBT của WTO .

Những người và / hoặc công ty nào đã tham gia vào sự phát triển của OpenID Connect?

Những người góp phần gồm có đại diện thay mặt quốc tế phong phú của những nhà chỉ huy ngành công nghiệp, học viện chuyên nghành và công nghệ tiên tiến độc lập : AOL, Deutsche Telekom, Facebook, Google, Microsoft, Mitre Corporation, mixi, Nomura Research Institute, Orange, PayPal, Ping Identity, Salesforce, Yahoo ! Nhật Bản, cùng những cá thể và tổ chức triển khai khác .

Có cần phải có chứng nhận hoặc quy trình đăng ký để có thể triển khai OpenID Connect không?

OpenID Connect hoàn toàn có thể được sử dụng không lấy phí bởi bất kể ai. Các nhà tăng trưởng của OpenID Connect khẳng định chắc chắn không có khiếu nại về quyền sở hữu trí tuệ so với nó .

Các thông số kỹ thuật của OpenID Connect đã được kiểm tra như thế nào trong khi chúng đang được phát triển?

Năm vòng kiểm tra năng lực tương tác đã được triển khai khi những thông số kỹ thuật kỹ thuật tăng trưởng, trong đó việc tiến hành được thử nghiệm với nhau. Quá trình này xác lập bất kể thiếu sót và không rõ ràng nào trong thông số kỹ thuật kỹ thuật, được cho phép chúng được xử lý trước khi thông số kỹ thuật kỹ thuật trở thành ở đầu cuối. Điều này cũng xác định rằng những tiến hành sẽ hoạt động giải trí tốt cùng nhau .

Tại sao các nhà phát triển nên sử dụng OpenID Connect?

Bởi vì nó thuận tiện, đáng đáng tin cậy, bảo đảm an toàn và được cho phép họ thoát khỏi việc làm khó khăn vất vả và nguy hại là tàng trữ và quản trị mật khẩu của người khác. Có một quyền lợi bổ trợ là nó cũng làm cho đời sống của người dùng thuận tiện hơn trong quy trình ĐK và ĐK, do đó giảm việc bỏ lỡ website .

OpenID Connect có hoạt động cho ứng dụng gốc và ứng dụng dành cho thiết bị di động không?

Đúng. Đã có những API cấp mạng lưới hệ thống được tích hợp vào hệ quản lý Android để phân phối dịch vụ OpenID Connect. OpenID Connect cũng hoàn toàn có thể được truy vấn bằng cách tương tác với trình duyệt mạng lưới hệ thống tích hợp trên nền tảng di động và máy tính để bàn ; nhiều thư viện đang được kiến thiết xây dựng để đơn giản hóa quy trình này .

Tại sao các nhà khai thác mạng nên quan tâm đến OpenID Connect?

Nói một cách đơn thuần, có sự ngày càng tăng đáng kể những dịch vụ trực tuyến được truy vấn qua thiết bị di động và sự ngày càng tăng những vụ trộm danh tính trực tuyến. GSMA đã trình diễn rõ trường hợp kinh doanh thương mại dành cho Nhà khai thác mạng di động ( MNO ) http://www.gsma.com/mobileidentity. Tóm lại, nó công bố rằng những MNO, với những gia tài nhận dạng và xác nhận độc lạ của họ, có năng lực phân phối đủ xác nhận để cho phép người tiêu dùng, doanh nghiệp và chính phủ nước nhà tương tác trong môi trường tự nhiên riêng tư, đáng an toàn và đáng tin cậy và bảo đảm an toàn và được cho phép truy vấn vào những dịch vụ .
Các MNO ngày càng chăm sóc đến những dịch vụ nhận dạng hiện đang được sử dụng trực tuyến ( tức là đăng nhập, tiếp thị, tương tác sau bán hàng, thanh toán giao dịch, v.v. ), để giảm thiểu một số ít điểm khó khăn vất vả gặp phải trong những dịch vụ hiện có, nhằm mục đích phân phối nhu yếu ngày càng tăng nhanh gọn của thị trường so với thiết bị di động dịch vụ nhận dạng .

Nó cải thiện bảo mật như thế nào?

Các khuôn khổ xác nhận dựa trên mã hóa khóa công khai minh bạch như OpenID Connect ( và những khuôn khổ tiền thân của nó ) trên toàn thế giới tăng cường bảo mật thông tin cho hàng loạt Internet bằng cách đặt nghĩa vụ và trách nhiệm xác định danh tính người dùng vào tay những nhà sản xuất dịch vụ chuyên nghiệp nhất. So với những phiên bản nhiệm kỳ trước đó, OpenID Connect dễ tiến hành và tích hợp hơn đáng kể và hoàn toàn có thể mong đợi nhận được sự gật đầu thoáng rộng hơn nhiều .

Nó có bảo vệ quyền riêng tư của mọi người hoặc cung cấp cho họ nhiều quyền kiểm soát hơn đối với thông tin cá nhân của họ và những gì được chia sẻ không?

OpenID Connect xác lập một tập hợp những thuộc tính cá thể hoàn toàn có thể được trao đổi giữa Nhà phân phối danh tính và ứng dụng sử dụng chúng và gồm có bước phê duyệt để người dùng hoàn toàn có thể chấp thuận đồng ý ( hoặc khước từ ) việc san sẻ thông tin này .

Còn các công nghệ xác thực mới như sinh trắc học và thiết bị thì sao?

Đây là một thời hạn mê hoặc ; những nhà thay đổi đang nghiên cứu và điều tra một số ít loại công nghệ tiên tiến xác nhận mới để sửa chữa thay thế hoặc bổ trợ mật khẩu – đặc biệt quan trọng là việc sử dụng những thiết bị xác nhận phần cứng và mật mã nhúng .
Các giải pháp mới này hoàn toàn có thể được Nhà phân phối nhận dạng liên kết OpenID vận dụng khi chúng trưởng thành để cung ứng xác nhận bảo đảm an toàn hơn cho chúng. Ví dụ : nhận dạng hai yếu tố đã được sản xuất tại 1 số ít IDP OpenID Connect .

Thực tế là các IDP OpenID Connect chạy chuyên nghiệp có thể tận dụng các công nghệ mới này khi chúng trưởng thành chỉ làm tăng giá trị của OpenID Connect. Không cần làm gì thêm, điều đó có nghĩa là các Bên dựa vào Kết nối OpenID có thể hưởng lợi từ việc IDP áp dụng các công nghệ xác thực mạnh hơn, đơn giản vì họ đã sử dụng OpenID Connect.

OpenID Connect liên quan như thế nào đến FIDO Alliance?

Liên minh FIDO là một tổ chức triển khai trong đó những công nghệ tiên tiến xác nhận không dùng mật khẩu đang được mày mò. Một số thành viên của Tổ chức OpenID cũng là thành viên của Liên minh FIDO, thao tác trên những công nghệ tiên tiến xác nhận ở đó mà Nhà cung ứng OpenID hoàn toàn có thể sử dụng .

OpenID Connect liên quan đến SAML như thế nào?

Ngôn ngữ lưu lại xác nhận bảo mật thông tin ( SAML ) là một công nghệ tiên tiến link dựa trên XML được sử dụng trong một số ít trường hợp sử dụng doanh nghiệp và học thuật. OpenID Connect hoàn toàn có thể cung ứng những trường hợp sử dụng tựa như này nhưng với giao thức dựa trên JSON / REST đơn thuần hơn. OpenID Connect được phong cách thiết kế để cũng tương hỗ những ứng dụng gốc và ứng dụng di động, trong khi SAML chỉ được phong cách thiết kế cho những ứng dụng dựa trên Web. SAML và OpenID Connect có năng lực sẽ cùng sống sót trong một thời hạn khá dài, mỗi cái sẽ được tiến hành trong những trường hợp mà chúng có ý nghĩa .

Làm thế nào để OpenID Connect cho phép tạo ra một hệ sinh thái nhận dạng Internet?

• Khả năng tương tác
• Bảo vệ
• Dễ dàng triển khai
• Uyển chuyển
• Hỗ trợ rộng rãi các thiết bị
• Cho phép Nhà cung cấp xác nhận quyền sở hữu khác biệt với Nhà cung cấp danh tính

Nguồn dịch: openid.net

Source: https://mindovermetal.org
Category: Wiki là gì