Présentation d'OpenID

MMTI 2008 OpenID Mathieu Thouvenin Mercredi 28 Novembre 2007

Les 4P (comme Problème) Les logins et mots de passe c’est dépassé Ouvrir un compte sur un nouveau site est contraignant Mon identité en ligne existe dans plusieurs endroits différents Trop de réseaux sociaux tuent les réseaux sociaux

“ Nous souhaitions vous informer qu’une sauvegarde de notre base de données a été volée récemment [...] nous souhaitons vous avertir de la possilité que votre login, mot de ” passe, et dans certains cas votre adresse e- mail, peuvent être compromis. Steve Huffman, reddit.com

3 leçons Utilisez plutôt digg.com N’utilisez jamais le même mot de passe sur plusieurs sites Ne jamais stocker un mot de passe non crypté (en clair)

Le web a besoin d’un système d’identiﬁcation unique ? Et la liberté alors ? Principe fondamental du web !

Qu’est-ce que OpenID ? Système décentralisé d’identiﬁcation unique Un simple lien (URL) remplace tous vos logins et mots de passe ! Simple à utiliser et à mettre en place Gratuit

Avantages Réduit le nom de couples login & mot de passe Simpliﬁe la création de nouveau compte Permet de contrôler l’information que l’on veut donner aux sites Plusieurs “idéntités” possibles : “réputation décentralisée” Identité professionnelle Identité cool Identité secrete...

Comment cela fonctionne ? Démo

Qui est-tu ? Mathieu Thouvenin Prouve le !

Page d’accueil de mon site <html> <head> ... <link rel=”openid.server” href=”http://mathieu.vox.com”> </head> <body> ... </body> </html> Mon fournisseur d’identité est VOX.com

Sur un blog

Inscription sur un site

Et si le site veut en savoir plus ? Par défaut, le site où je “m’inscris” avec mon OpenID ne sais rien sur moi Il sufﬁt de demander à l’utilisateur ! (gentillement)

Obtenir un compte OpenID http://www.openid.net/get/ Vous utilisez celui que vous croyez le plus sûr !

“Jamais personne n’utilisera cela !”

~160 millions d’OpendIDs

Et la sécurité alors ? Oops... le phishing ! Ne pas rediriger l’utilisateur sur le site de son fournisseur d’identité. Lui dire d’aller se logguer tout seul ! ! té ti en d ’i d l Vo

Perspectives Intégration d’OpenID dans les navigateurs OpenID 2.0 OAuth Donner une information sans partager toute son identité Plus sécurisé !

Questions ? Sources : Wikipedia OpenID.net Simon Willison, Conférence PyCon UK, 8/09/2007 David Recordon, Conférence Web 2.0 Berlin, davidrecordon.com, 10/2007

Présentation d'OpenID

0 comments

Notes on slide 1

2 Favorites