Utilisez un OpenID pour se connecter à des services web

Je le disais hier : je n'autorise plus que les commentaires anonymes sur mes blogs à cause des spams. Vous voulez laisser des commentaires mais vous n'avez pas de compte Blogger et Google et vous ne voulez pas en créer un ou vous ne voulez pas l'utiliser pour commenter les blogs (ou pour toute autre activité nécessitant une connexion). Utilisez un Open ID.

Ca fait longtemps que je n'avais pas fait de billet utile, ici, moi. J'espère que je sais encore faire.

Qu'est-ce qu'un Open ID ?

C'est une excellente question. Je vous remercie. C'est un identifiant ouvert. Et paf ! Ou bleu, même.

Concrètement se sont des braves gens qui se sont réunis dans une espèce de fondation. Ce sont des acteurs qui se jugent de confiance. Vous créez un compte chez un des industriels et vous pouvez l'utilisez chez les autres.

Par exemple, si vous commentez ici avec un compte Wordpress, Blogger va le considérer comme un Open ID et dire : héhé, c'est bien lui. C'est parce que la société Wordpress et la société Blogger se font confiance. Ils échangent entre eux. Blogger appelle Wordpress : "hé ho, j'ai machin qui se connecte pour commenter, tu le connais ?". Wordpress : "Oui, oui, rassure-toi ! Mais demande lui donc son mot de passe à cette andouille." Blogger : "je n'ai pas que ça à foutre, je te l'envoie." vingt secondes après, Wordpress répond : "Bon, c'est OK, il a saisi son mot de passe, c'est bien lui.". Blogger : "OK, je te remercie ma poule".

Tout ça est basé sur des normes et vous trouverez tous les détails sur le site de la fondation. Mais on s'en fout et c'est en rosbif.

Comment en créer un ?

Tout d'abord, vous en avez probablement un sans le savoir. Ou alors votre fournisseur d'accès à Internet peut vous en fournir un (c'est le cas d'Orange, par exemple, mais c'est planté actuellement). Mais si vous ne voulez pas utiliser un compte Google, c'est que vous avez des raisons. Il est donc logique que vous ne vouliez pas, non plus, utiliser votre compte Internet chez votre fournisseur.

Vous pouvez en créer un chez https://pip.verisignlabs.com/. Je viens de le faire. Ca prend 10 secondes. Il faut seulement une adresse mail (uniquement pour des détails techniques). Après, il vous fournira une jolie adresse que vous pourrez utiliser en sélectionnant OpenId.

Pour moi, c'est : jegoun.pip.verisignlabs.com

Pourquoi ce fournisseur ? C'est Symantec en fait, qui a racheté la partie "authentification" à VeriSign. Ce sont des acteurs majeurs de la sécurité informatique. Ils ne peuvent pas se compromettre en faisant n'importe quoi avec votre identifiant.