Qu'est-ce que OpenID? Quatre super fournisseurs

Publicité

Qu'est-ce que OpenID? Selon OpenID.net: OpenID est un moyen gratuit et facile d'utiliser une seule identité numérique sur Internet. Avec un OpenID, vous pouvez vous connecter à tous vos sites Web préférés et oublier les formalités administratives en ligne! Wow, ça sonne bien.

OpenID est une excellente idée. Un seul endroit pour se connecter! Imaginez ne pas avoir à vous souvenir de votre nom d'utilisateur et de votre mot de passe pour la multitude de sites auxquels vous devez vous connecter. Une fois que vous vous êtes inscrit auprès d'un fournisseur OpenID, comme l'un des fournisseurs ci-dessous, il vous suffit alors de saisir votre URL OpenID dans la page de connexion d'un site de support; et si vous ne vous êtes pas déjà authentifié avec votre fournisseur OpenID, vous serez invité à vous connecter, et si vous êtes déjà authentifié, vous serez connecté au site.

OpenID aide également à transférer des informations telles que le nom, l'emplacement, les icônes de profil, etc. sur le site. Cela vous aide à ne pas avoir à retaper ces informations autant que vous le faisiez pour chaque site individuel sur lequel vous vous êtes inscrit.

Le principal inconvénient d'OpenID est que si votre nom d'utilisateur et votre mot de passe sont volés ou hameçonnés, tous vos sites enregistrés deviennent alors des cibles. Alors que certains fournisseurs OpenID tentent de remédier à cela (en utilisant verification de l'image ou authentification à deux facteurs), la majorité n'en a pas.

Ce qui suit est une liste de fournisseurs OpenID suggérés, avec un résumé rapide et les avantages et les inconvénients de chacun:

MyOpenID

MyOpenID est géré par une société nommée JanRain, qui a été l'un des premiers à adopter et à promouvoir les services OpenID. Un leader de l'industrie mais aussi une petite entreprise. Cherchez-les à acquérir à l'avenir.

Avantages: Un fournisseur largement utilisé. Vous permet de configurer une URL OpenID personnalisée, telle que openid.votredomaine.com. Partisan majeur de la norme OpenID.
Les inconvénients: La société n'est pas «grande», elle a donc des antécédents non prouvés.

Comptes Google

Vous pensez ne pas avoir d'OpenID? Google a récemment rejoint la multitude de fournisseurs OpenID en proposant des OpenID à tous les comptes Google. Donc, si vous avez une adresse Gmail, vous avez déjà un OpenID! Visitez leur page de compte, connectez-vous et obtenez votre URL OpenID pour vous inscrire sur des sites compatibles OpenID.

Avantages: Beaucoup de gens ont déjà accès à un compte Google, Google est une entreprise stable avec un historique de sécurité.
Les inconvénients: Google sait tout.

ClaimID

ClaimID est un fournisseur OpenID qui a plus que juste OpenID. Vous pouvez «revendiquer» les URL qui vous appartiennent et les enregistrer sur une page de profil. Ensuite, vous pouvez utiliser votre URL ClaimID (qui sert également d'URL OpenID) pour vous connecter aux sites OpenID. ClaimID diffère des autres fournisseurs en ce qu'il vous offre une page de «profil» à laquelle vous pouvez envoyer d'autres personnes. Vous pouvez également importer des images de Flickr, des liens de Del.icio.us, et plus encore.

Avantages: L'un des fournisseurs OpenID les plus conviviaux pour les consommateurs, une page de profil est incluse.
Les inconvénients: Le site semble être encore en phase bêta. Un palmarès non prouvé.

Verisign Labs PIP

Verisign Labs Personal Identity Provider est le service OpenID de la société de sécurité bien connue. Leur service est «simple», ce qui est une bonne chose à mon avis. De plus, la particularité de Verisign PIP est la disponibilité de l'utilisation de l'authentification à deux facteurs avec votre identifiant openID, ce qui sécurise davantage l'accès à vos sites Web. Pour plus d'informations sur sa configuration, voir mon article sur l'intégration de l'authentification à deux facteurs. Ils fournissent également un addon Firefox gratuit qui remplira automatiquement votre URL OpenID sur les sites Web; et donne une représentation visuelle si votre connexion OpenID est actuellement valide.

Avantages: Seul fournisseur à deux facteurs que j'ai trouvé, société de sécurité bien connue. Module complémentaire OpenID Firefox gratuit.
Les inconvénients: L'URL OpenID est difficile à retenir.

Pour une liste complète des fournisseurs OpenID, voir: http://openid.net/get-an-openid/

En résumé, vous utilisez OpenID pour consolider vos connexions. Actuellement, le principal inconvénient est que peu de sites acceptent OpenID comme connexion valide. Quelques grands, Blogueur, WordPress, et plus [voir la liste complète ici] arrivent en ligne. Cherchez à voir une adoption lente au début, puis un point de «basculement» où de nombreux sites suivront. D'après les indications que j'ai vues, il ne faudra pas longtemps avant que nous voyions l'adoption majeure d'OpenID parmi les blogs, les sites d'actualités, etc. À la fin, et une fois la technologie éprouvée, nous pourrions voir des banques et d'autres sites de «haute sécurité» accepter OpenID.