les identités numériques

Ma référence en terme d’authentification, La citadelle électronique de Sylvain Maret, a changé d’adresse : en l’occurence elle s’est offerte un zoli nom de domaine : http://​www​.citadelle​-electronique​.net/

Pour toutes celles et tous ceusses qui lisent régulièrement les billets hautement techniques de Sylvain, pensez à changer vos favoris et abonnements RSS.

Pour Sylvain Maret, le couple identifiant/mot de passe est dangereux ‘et il a raison).

Les progrès font qu’il est très facile de cracker ces identifiants et d’usurper l’identité de leur propriétaire, avec toutes les conséquences facheuses que ça peut avoir non seulement pour sa réputation (c’est le mojndre mal) que pour sa gestion bancaire (aïe).

Quand on regarde le nombre de sites qui fonctionnent avec cette paire, on peut effectivement s’inquiéter.

2 solutions existent, qui vont croitre dans les années à venir.

1. openid, of course ou la délégation de son identité à un tiers (mais qui fonctionne néanmoins avec la paire login/password)
2. l’authentification forte, qui repose sur un appareillage du genre biométrie ou token (un petit boitier qui affiche un code, code changeant toutes les 30 minutes par exemple et synchronisé avec un serveur auquel se connecte le site où vous voulez vous inscrire) PS : je ferais bientôt un billet sur l’ensemble de ces technologies.

via La citadelle électronique: Identité numérique & Authentification Forte: La mort des mots de passe ?

Livo technologies propose de remplacer les processus d’authentification forte usuels (token) par un fédérateur dynamique et standard.

Un middleware d’authentification forte embarqué dans les architectures client / serveur du marché.

le projet, en phase de protypage, est déjà interopérable avec CardSpace : il pourrait s’appliquer à d’autres fédérations du genre OpenId ou LibertyAlliance.

Livo Technologies_OSSIR.pdf (Objet application/pdf) via Sylvain Maret.