OpenId: Identité ou signature numérique?
Le Besoin
Dans le monde de l'internet, il y a de plus en plus de services qui nécessitent une identification pour les utiliser. Il y à le courrier ( Hotmail, gmail, Yahoo mail et plusieurs web mail ), les applications web ( Facebook, Flickr, Del.icio.us, Twitter), l'accès à des services de la vie de tous les jours ( les banques, la poste, notre municipalité), les magasins en ligne ( Ebay, Amazon ) et bien plus. Si vous êtes quelqu'un comme moi dont l'internet est intégré dans votre travail et vos habitudes de vie, vous avez également un besoin de vous identifier pour votre blog, vos forums, les comptes de vos clients, les fournisseurs web, etc.
En une seule journée, on peut facilement avoir le besoin de s'identifier 10 fois. Il devient vite nécessaire de se trouver une méthodologie de classification de mot de passe ou de bien les conserver en archives pour s'y retrouver facilement. Donc, il serait tellement plus pratique de n'avoir qu'un seul identifiant pour tous nos services.
La Solution: OpenId
OpenID est un système d’authentification décentralisé qui permet l’authentification unique, ainsi que le partage d’attributs. Il permet à un utilisateur de s’authentifier auprès de plusieurs sites (devant prendre en charge cette technologie) sans avoir à retenir un identifiant pour chacun d’eux, mais en utilisant à chaque fois un unique identifiant OpenID. Le modèle OpenID se base sur des liens de confiance préalablement établis entre les fournisseurs de services (sites web utilisant OpenID par exemple) et les fournisseurs d’identité (OpenID providers). Il permet aussi d'éviter de renseigner à chaque fois un nouveau formulaire en réutilisant les informations déjà disponibles.
Voici une liste de fournisseur et une liste de services qui utilise deja openId
Des initiatives
Le CodeFest2007 fut un sprint de 2 jours de code pendant lesquels un rassemblement de codeurs/programmeurs/geeks ont intégré le système d'identification openId à plusieurs projets dont:
Même si openId est encore récent, de plus en plus de de compagnies se tournent vers ce système dont Microsoft, Digg , Google avec blogger et Yahoo.
Signature numérique
La signature numérique n'est cependant pas une identité et nous en avons un petit aperçu sur les commentaires du billet de Martin Lessard. J'ai quand même créé la mienne en utilisant mon URL simplement en ajoutant quelques balises dans l'entête du document HTML.
