Sunfox

L’OpenID chez Orange

25 septembre 2007 4 commentaires — authentification, openid

Grande nouvelle, France Télécom propose de l’OpenID ! Tous les utilisateurs d’Orange ou d’orange.fr peuvent créer un identifiant rapidement et gratuitement sur openid.orange.fr.

En prime la page explique très simplement comment utiliser un OpenID, avec une liste de sites les acceptant.

Malheureusement celle-ci brille par son manque total de sites ayant une version francophone et par le logo de Zooomr qui a supprimé ses inscriptions par OpenID.

L’autre fournisseur d’accès à Internet s’ayant fait remarquer récemment pour avoir fourni des OpenID était AOL. Ces derniers ont continué dans leur lancée en mettant en place de nouveaux sites web accessibles par OpenID. Est-ce qu’Orange fera de même ?

Le problème d’OpenId aujourd’hui est sans doute qu’il y a plus de fournisseurs d’OpenID que de sites clients…

L’authentification dans OpenID

15 mai 2007 1 commentaire

Un des points géniaux dans la spécification d’OpenID est la liberté au fournisseur de choisir sa méthode d’authentification.

La plupart des fournisseurs d’OpenID vous demanderont l’éternel login/mot de passe la première fois à chaque connexion. Mais on peut tout à fait imaginer que l’authentification se fasse totalement autrement.

Par exemple, l’authentification peut se faire par domaine, reconnaissant automatiquement un IP. Ou encore par email, par messagerie instantanée (comme le fait DIAS par exemple), par IRC, par téléphone, par confirmation directement à votre machine, par pigeons… il n’y a pas de limites.

Carte SecureID

C’est aussi l’occasion d’utiliser ces méthodes très sécurisées qui consistent à générer des mots de passe temporaires qui seront aussi générés sur une carte physique à portée de main, comme SecureID. Si ces méthodes ne sont pas très répandues aujourd’hui c’est que chaque site internet ne peut s’amuser à les implémenter (et par ailleurs que les cartes elle-mêmes sont chères). Mais il suffit qu’un seul fournisseur OpenID supporte cette solution pour pouvoir se connecter de partout avec.

Tout système permettant de dire que tel utilisateur est autorisé à utiliser telle adresse peut fonctionner. C’est une des beautés de l’ouverture du système OpenID.

Découvrir OpenID

12 mai 2007 6 commentaires — authentification, openid

OpenID est né pour ne plus avoir à créer autant de mots de passes que de comptes en ligne.

Aujourd’hui vous avez probablement plusieurs comptes sur des sites différents pour accéder à vos emails, vos photos, vos marque pages, parler sur des forums, des wikis, etc.

Ce nombre de comptes en ligne ne va qu’en s’agrandissant et le fait de recréer un login et un mot de passe pour chaque compte est contraire à l’ouverture que permet Internet. Avec un login OpenID vous aurez accès à tous les sites qui supportent OpenID. Une identité partagée, un seul mot de passe, entré une seule fois.

Scénario d’utilisation

Voici un scénario d’utilisation d’OpenID. Pour cela il nous faut un utilisateur (Robert), un site (mesphotos.com) et un fournisseur (monid.net).

1. Robert crée un compte chez le fournisseur, qui lui indique que son login est maintenant robert.monid.net.
2. Robert va maintenant sur mesphotos.com et entre comme login robert.monid.net.
3. Le site demande alors au fournisseur si c’est bien robert qui essaie d’utiliser ce compte
4. Si robert est déjà connecté chez son fournisseur, tout est transparent et il est connecté illico presto sur mesphotos.com
5. Si robert n’est pas connecté chez son fournisseur, il est redirigé vers celui-ci pour qu’il entre son mot de passe. Une fois que c’est fait il est redirigé sur mesphotos.com où il est automatiquement reconnu.

C’est aussi simple que cela ! Si le mécanisme interne vous intéresse, la spécification du site officiel vous éclairera. La seule chose à savoir est qu’OpenID est totalement ouvert et permet de choisir ses fournisseurs ou même de créer le sien. Le système permet également de choisir son login, indépendemment du fournisseur. Par exemple, mon login est sunfox.org.

Qui fournit déjà des OpenID ?

Si vous avez un compte AOL vous en avez déjà un de la forme openid.aol.com/login. De même si vous avez un compte LiveJournal, Vox, Six Apart ou WordPress.com. Sinon il vous suffit de piocher dans cette liste de fournisseurs.

Où peut-on déjà utiliser son compte OpenID ?

Parmis les services les plus populaires permettant de s’authentifier via OpenID l’on trouve Six Apart, Zoomr, Ma.gnolia, Highrise, Wikitravel, userstyles.org, Jyte, LiveJournal, Vox, …

La Distribution : la solution contre le Minitel 2.0 ?

16 octobre 2009 12 commentaires — décentralisation, distribution, openid, web, webdev

Facebook, Flickr, Delicious, Twitter, … nos données et nos identités ne nous appartiennent plus. Chacun devrait pouvoir héberger soi-même ses données et ses applications et être maître de sa propre identité. Le Web tel qu’il a été imaginé.

Le plus court chemin vers la liberté passe par son propre domaine. Mais le gros frein à la décentralisation reste d’avoir un hébergement à soi puis d’installer et de mettre à jour chaque application. C’est long, c’est compliqué et les configurations sont toutes différentes.

La Distribution est la solution pour reprendre le contrôle. Elle permet d’installer un blogware, un wiki ou un forum en un clic. Mais ce n’est pas tout :

• Dépôts distants d’applications, comme dans toute bonne distribution Linux
• Identifiants d’administration uniques à travers vos sites
• Cookies d’authentification partagés ! (Bluffant.)
• Internationalisation unifiée
• Client OpenID
• Serveur OpenID
• Mises-à-jour centralisées
• Des tas d’applis PHP déjà supportées : WordPress, Dotclear, Habari, DokuWiki, bbPress, Moonmoon, Spip, Gallery, …
• Maintenu activement
• Du bon logiciel libre comme on en fait plus ma bonne dame

Testez donc La Distribution sur votre serveur, envoyez du feedback, partagez l’info, décentralisez vos infos.

Ah et joyeux anniversaire à François Hodierne, le valeureux créateur de La Distribution :)

Ficlets

24 juillet 2007 — aol, code, openid, photo, web

Cerisier au Jardin des Plantes

Une de mes photos inspire un poème sur Ficlets.

Ficlets est un site qui invite à écrire des petites histoires et à compléter les histoires créées par les autres utilisateurs en y ajoutant une suite ou un début.

L’authentification, très simple, passe par OpenID. Le site est chaleureux, ouvert, simple, très joli, très abouti.

Chapeau à AOL, qui remonte énormément dans mon estime. Avec ce brin de poésie s’alliant au meilleur de la technologie, ils semblent enfin avoir compris à quoi devrait ressembler le web.