Une approche plus simple de l'identité en ligne

De nombreuses personnes ont du mal à se souvenir de dizaines de mots de passe pour différents sites Web. Ils doivent souvent réinitialiser un compte ou fouiller dans des années de courrier électronique pour trouver les informations de connexion stockées. Une astuce courante consiste à utiliser le même mot de passe pour de nombreux comptes, mais cela peut constituer un risque pour la sécurité, permettant potentiellement à de nombreux comptes d'être piratés à la fois.

Même si l'identité devient de plus en plus importante en ligne, elle devient de plus en plus fragmentée, les utilisateurs s'inscrivant à de plus en plus de sites Web et de services. Sélecteur de compte , un nouveau service lancé par le Fondation OpenID , une organisation qui comprend les principaux sites Web Google, Facebook, Microsoft et Yahoo, est le dernier effort pour résoudre ce problème. Au lieu d'avoir à créer un autre compte, le Sélecteur de compte permet aux utilisateurs de choisir un compte (leur connexion Gmail ou Facebook, par exemple), puis de l'utiliser pour se connecter à de nombreux autres sites. La technologie a été développée par Eric Sachs , chef de projet Google et membre du conseil d'administration d'OpenID Foundation. Google soutient le projet en hébergeant le code.

Facile à : Le Sélecteur de compte est un effort pour permettre aux utilisateurs de consolider plus facilement leurs informations de connexion à l'aide d'un seul compte.

Le sélecteur de compte est loin d'être le premier effort pour créer un compte unique pouvant être utilisé sur de nombreux sites Web. Mais les tentatives précédentes, y compris celle lancée par OpenID, se sont avérées compliquées à utiliser. Auparavant, les utilisateurs devaient créer un compte OpenID, puis le lier manuellement à tous leurs autres comptes, ce qui impliquait de déterminer quels sites accepteraient le compte consolidé comme vérification. Un certain nombre d'entreprises, dont ClaimID et Verisign, tentent de résoudre le problème avec leur propre technologie de compte unifié, mais elles ont jusqu'à présent été peu acceptées par les utilisateurs et les sites Web.

Chris Messine , défenseur des développeurs chez Google, déclare qu'OpenID essaie de créer un système que les utilisateurs peuvent facilement comprendre et que les entreprises peuvent facilement prendre en charge. L'absence d'une solution d'authentification conviviale pour les novices sur le Web est l'une des plus grandes opportunités de l'OpenID Foundation, dit-il.

Le Sélecteur de compte permet aux utilisateurs de sélectionner n'importe quel compte géré par une entreprise qui a choisi de prendre en charge le Sélecteur de compte, puis de lier ce compte aux sites Web de leur choix. Il a déjà été implémenté en tant que page de connexion sur Flickr, qui permet désormais aux utilisateurs d'accéder au site en utilisant non seulement un compte Yahoo (Yahoo est la société mère de Flickr), mais également un compte Facebook ou Gmail.

Seulement Hamlin , un expert indépendant de l'industrie qui est l'un des fondateurs de la Atelier Identité Internet , estime que la consolidation identitaire est très importante. Cela devrait être un aspect dont la plupart des gens ne devraient pas avoir à être conscients. Cela devrait fonctionner, dit-elle. Hamlin pense que le système de sélection de compte est le moyen le plus clair pour les utilisateurs de comprendre et de contrôler la manière dont leur identité est vérifiée.

Don Thibeau , directeur exécutif de l'OpenID Foundation, affirme que le code derrière Account Chooser a été publié sous une licence open source (ce qui signifie qu'il peut être réutilisé et modifié sans frais) afin que les développeurs Web puissent l'implémenter plus facilement et offrir aux utilisateurs un libre choix de fournisseur d'identité à utiliser avec le système. Le sélecteur de compte prendra également en charge une variété de normes utilisées pour la vérification d'identité, telles que OAuth, SAML et OpenIDConnect.

Mozilla, qui fabrique le célèbre navigateur Web Firefox, a développé une approche similaire, avec un système appelé ID de navigateur . Après avoir vérifié qu'un utilisateur possède une adresse e-mail, BrowserID télécharge un module complémentaire de navigateur qui peut être utilisé pour identifier l'utilisateur sur les sites qui prennent en charge le système. je suis Adida , responsable technique de l'identité chez Mozilla, affirme que c'est plus sûr que le sélecteur de compte car les informations transitent par le navigateur de l'utilisateur et parce qu'il limite le flux d'informations à ce qui est strictement nécessaire pour permettre aux utilisateurs de se connecter.

Cependant, Account Chooser et BrowserID doivent être largement adoptés par les propriétaires de sites Web et les entreprises afin d'atteindre un large public d'utilisateurs. Sachs espère que la connexion de Account Chooser avec Google (qui héberge le code open source via Google Identity Toolkit) incitera d'autres entreprises à se joindre à nous. La liste complète des participants n'a pas encore été publiée, mais Sachs dit qu'outre Google, il comprend des sociétés telles que Microsoft et Wordpress, et va des grands noms aux petites startups.

Le sélecteur de compte sera officiellement annoncé, avec plus de détails, lors du prochain Sommet technique OpenID Connect , qui débutera le 12 septembre sur le campus de recherche de Microsoft à Mountain View, en Californie. Sachs dit que de nombreux fournisseurs annonceront leur participation au projet au cours du sommet.

Google a mis en place une démo de Account Chooser ici .

cacher