Hier se tenait la dernière journée de travail du "
Internet Identity Workshop", une suite de conférences abordant le thème de la gestion de l'identité sur l'Internet. En effet, si la gestion des identités peut paraître simple (quoique) dans une organisation donnée, le problème est beaucoup plus complexe sur l'Internet où les acteurs sont multiples et n'ont pas les mêmes objectifs.
Le projet
OpenID a l'ambition d'apporter une solution à ce difficile problème et ce d'une façon complètement décentralisée. De plus en plus de grandes entreprises (comme
Orange) se rallient à cette norme et OpenID semble avoir le vent en poupe.
À l'occasion de l'Internet Identity Workshop, David Recordon, Dick Hardt et Josh Hoyt ont annoncé les spécifications finales du projet
OpenID 2.0. Selon eux, cette spécification peut contribuer à accélérer le processus d'adoption de cette procédure d'authentification :"
General consensus is that it's the finalization of 2.0 that many big players have been waiting on." (le consensus général est que c'est la finalisation de [la version] 2.0 que beaucoup de grands acteurs ont attendu).
La nouvelle norme
propose, entre autre, des protocoles cryptographiques plus solides, ainsi que la possibilité de recycler les logins utilisés précédemment.
Ceux qui ne connaissent pas ce projet trouveront des réponses à leurs questions sur
ce Wiki, ainsi qu'une synthèse des
risques et/ou dérives de ce genre de système. La
complexité du système reste un de ses points faibles : "
OpenID is too hard to add to your site, it's too unfriendly to login to as a use."
