samedi 30 août 2008
OpenID
samedi 30 août 2008 - Geek
Je viens de mettre en place un mini serveur OpenID sur mon site pour m'authentifier.
Pour résumer, OpenID est un système de login open-source et décentralisé. Vous créez un compte sur un serveur OpenID, et quand vous vous connectez, tous les sites compatibles vous reconnaissent, sans retaper votre mot de passe. Oui, c'est le futur =)
Le point de faiblesse ? Le serveur : il héberge votre compte et votre mot de passe. Celui-ci pourrait donc se faire passer pour vous auprès d'autres sites (en fait ça n'est pas si simple que ça, mais bon soyons paranos =). De toute façon la solution est simple : je suis désormais mon propre serveur OpenID, grâce à phpMyID il suffit de trois commandes pour devenir son propre serveur OpenID.
Je peux désormais me connecter en tant que http://b.lowh.net/billitch sur pas mal de sites, et vu que Google, Yahoo, IBM, Microsoft et Verisign sont devenus cette année parties prenantes de OpenID je pense que le taux de sites compatibles devrait exploser avant l'année prochaine.
