Empfohlen
Weitere ähnliche Inhalte
Ähnlich wie OpenID Presentation
Ähnlich wie OpenID Presentation (20)
OpenID Presentation
- 1. MMTI 2008 OpenID Mathieu Thouvenin Mercredi 28 Novembre 2007
- 2. Les 4P (comme Problème) Les logins et mots de passe c’est dépassé Ouvrir un compte sur un nouveau site est contraignant Mon identité en ligne existe dans plusieurs endroits différents Trop de réseaux sociaux tuent les réseaux sociaux
- 4. “ Nous souhaitions vous informer qu’une sauvegarde de notre base de données a été volée récemment [...] nous souhaitons vous avertir de la possilité que votre login, mot de ” passe, et dans certains cas votre adresse e- mail, peuvent être compromis. Steve Huffman, reddit.com
- 5. 3 leçons Utilisez plutôt digg.com N’utilisez jamais le même mot de passe sur plusieurs sites Ne jamais stocker un mot de passe non crypté (en clair)
- 7. Le web a besoin d’un système d’identification unique ? Et la liberté alors ? Principe fondamental du web !
- 9. Qu’est-ce que OpenID ? Système décentralisé d’identification unique Un simple lien (URL) remplace tous vos logins et mots de passe ! Simple à utiliser et à mettre en place Gratuit
- 10. Avantages Réduit le nom de couples login & mot de passe Simplifie la création de nouveau compte Permet de contrôler l’information que l’on veut donner aux sites Plusieurs “idéntités” possibles : “réputation décentralisée” Identité professionnelle Identité cool Identité secrete...
- 11. Comment cela fonctionne ? Démo
- 12. Qui est-tu ? Mathieu Thouvenin Prouve le !
- 13. Page d’accueil de mon site <html> <head> ... <link rel=”openid.server” href=”http://mathieu.vox.com”> </head> <body> ... </body> </html> Mon fournisseur d’identité est VOX.com
- 14. Sur un blog
- 15. Inscription sur un site
- 16. Et si le site veut en savoir plus ? Par défaut, le site où je “m’inscris” avec mon OpenID ne sais rien sur moi Il suffit de demander à l’utilisateur ! (gentillement)
- 17. Obtenir un compte OpenID http://www.openid.net/get/ Vous utilisez celui que vous croyez le plus sûr !
- 18. “Jamais personne n’utilisera cela !”
- 22. Et la sécurité alors ? Oops... le phishing ! Ne pas rediriger l’utilisateur sur le site de son fournisseur d’identité. Lui dire d’aller se logguer tout seul ! ! té ti en d ’i d l Vo
- 23. Perspectives Intégration d’OpenID dans les navigateurs OpenID 2.0 OAuth Donner une information sans partager toute son identité Plus sécurisé !
- 24. Questions ? Sources : Wikipedia OpenID.net Simon Willison, Conférence PyCon UK, 8/09/2007 David Recordon, Conférence Web 2.0 Berlin, davidrecordon.com, 10/2007