Sun dénigre la sécurité du protocole OpenID

Publié le: 11/08/2008 @ 09:34:28: Par zion Dans "Sécurité"

Alors que Sun propose lui aussi un serveur OpenID, Sun met en garde les utilisateurs de ce protocole contre son manque total de sécurité.

En effet pour Sun il semble impossible d'identifier qui est réellement derrière un site OpenID et qui vous propose donc de stocker vos données personnelles ce qui est la base du protocole. OpenId propose de fait une décentralisation des serveurs d'identification pour ne pas donner la toute puissance à une seule société comme le voulait Microsoft avec son service Passport par le passé.

Vu que le propriétaire du serveur OpenID pourrait donc être un spammer ou un pirate, Sun met en garde de ne pas utiliser ce service pour un service critique ou qui pourrait contenir la moindre information sensible. Un conseil avisé on peut dire.

Des vidéos de Google Android sur YouTube »« Le réseau Scarlet dans la tourmente

Liens

OpenID is an untrusted protocol, says Sun (337 Clics)

Sun OpenID (279 Clics)

Plus d'actualités dans cette catégorie

06-11La Chine écoute : les défenseurs des consommateurs mettent en garde contre les friteuses « intelligentes »

10-10La faille de Qualcomm rend Android vulnérable dans le monde entier

05-09Bluetooth 6.0 officiel. C'est pourquoi cela nous aidera à localiser les appareils plus précisément

12-08Proton Pass veut être votre prochain gestionnaire de mots de passe : la saisie automatique avec plusieurs identités arrive

06-08Chaos informatique : CrowdStrike n’envisage pas de verser une indemnisation

Commentaires

ovh: Sun dénigre la sécurité du protocole OpenID

C'est ça quoi, c'est pas faux. :spamafote:

Par ovh, Publié le 11/08/2008 @ 10:07:08

philfr: Sun dénigre la sécurité du protocole OpenID

Ben OpenID permet de mettre tes infos sur ton propre serveur aussi, non ?
C'est ça toute l'idée pour éviter de devoir faire confiance à un tiers.

Par philfr, Publié le 11/08/2008 @ 10:51:20

zion: Sun dénigre la sécurité du protocole OpenID

philfr> Bien sûr, mais à part une petite élite dont tu fais partie, tes amis non informaticiens sont capables de monter leur propre serveur?

Si les providers ou les gouvernements s'en mêlaient, pourquoi pas. (Enfin Sun je leur fais confiance, ça me suffit :joce:

)

Par zion, Publié le 11/08/2008 @ 11:01:03

ovh: Sun dénigre la sécurité du protocole OpenID

Bien sûr mais ça c'est valable pour des informaticiens comme nous :wink:

Monsieur tout le monde, lui, se fera héberger ailleurs et pourra se laisser convaincre de s'inscrire sur des serveurs peu recommandables :spamafote:

par zion

Dernière édition: 11/08/2008 @ 11:02:16

Par ovh, Publié le 11/08/2008 @ 11:01:17

philfr: Sun dénigre la sécurité du protocole OpenID

Le principe permet aussi pour ceux qui ne font pas partie de la petite élite d'avoir le choix de leur "hébergeur d'identité".

Akretio pourrait par exemple faire la promotion du système OpenID, mettre en garde contre ses faiblesses et proposer ses services pour ceux qui veulent bien lui faire confiance.

Il y a de la place pour un service de qualité dans ce domaine, voire à valeur ajoutée (lire €€€) et aucun système centralisé (lire propriétaire) n'aura jamais le potentiel d'universalisation qu'a OpenID.

Ceci n'est que mon humble avis bien sûr :oh: