Mozilla persona
Mozilla vient de gagner un partenaire de poids pour sa technologie Persona. La plate-forme de référence pour l’authentification décentralisée et sécurisée sur Internet supporte désormais Gmail, rapporte ITespresso.fr.
Le service de messagerie de Google s’ajoute ainsi à celui de Yahoo précédemment supporté. Deux plates-formes de référence s’il en est. Mais l’ambition de Mozilla ne s’arrête pas là. L’éditeur vise désormais Outlook.com et son milliard d’utilisateurs.
Rappelons que, considéré comme un « passeport du Web », Persona utilise le principe des clés de chiffrement publiques pour permettre à l’internaute de se connecter à des sites en utilisant une simple adresse mail. Avec Persona, il n’est plus nécessaire de créer d’identifiant lié à un mot de passe, ni même de fournir des renseignements personnels, comme le soulignent les équipes de Mozilla Identity.
Ouvert et compatible avec les protocoles Internet libres basés sur la technologie BrowserID, le système s’inscrit dans la stricte politique de confidentialité que la fondation affiche dans son manifeste pour la protection de la vie privée. Son intégration ne nécessite qu’une légère modification de code source, avec en l’occurrence l’appel à une librairie JavaScript qui implémente l’interface et l’API cliente.
Côté client, le navigateur stocke une liste d’adresses mail vérifiées et les transmet lui-même aux sites Internet concernés à l’aide d’une preuve cryptographique.
Une passerelle dénommée « Identity Bridge » permet de communiquer avec les fournisseurs de webmails qui utilisent les protocoles OAuth ou OpenID, sans pour autant que ces derniers puissent détecter les sites auxquels l’utilisateur se connecte et accéder à d’autres informations que l’adresse e-mail.
Pour l’heure, rares sont les éditeurs à avoir adopté le concept. Mozilla s’y est surtout essayé en terrain conquis, avec une implémentation en natif au sein du système d’exploitation Firefox OS.
Voir aussi
Quiz Silicon.fr – Êtes-vous un expert du navigateur web Firefox ?
Le voile est levé sur Oracle Code Assist. Présenté comme spécialisé en Java et SQL,…
EPEI, la société d'investissement de Daniel Kretinsky, a déposé une offre de reprise d'Atos. En…
Onepoint, l'actionnaire principal d'Atos, a déposé une offre de reprise du groupe. En voici quelques…
Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…
Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…
Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…