Sun dénigre la sécurité du protocole OpenID

Publié le: 11/08/2008 @ 09:34:28: Par zion Dans "Sécurité"

Alors que Sun propose lui aussi un serveur OpenID, Sun met en garde les utilisateurs de ce protocole contre son manque total de sécurité.

En effet pour Sun il semble impossible d'identifier qui est réellement derrière un site OpenID et qui vous propose donc de stocker vos données personnelles ce qui est la base du protocole. OpenId propose de fait une décentralisation des serveurs d'identification pour ne pas donner la toute puissance à une seule société comme le voulait Microsoft avec son service Passport par le passé.

Vu que le propriétaire du serveur OpenID pourrait donc être un spammer ou un pirate, Sun met en garde de ne pas utiliser ce service pour un service critique ou qui pourrait contenir la moindre information sensible. Un conseil avisé on peut dire.

Des vidéos de Google Android sur YouTube »« Le réseau Scarlet dans la tourmente

Liens

OpenID is an untrusted protocol, says Sun (262 Clics)

Sun OpenID (248 Clics)

Plus d'actualités dans cette catégorie

28-02Un groupe de ransomware affirme avoir piraté 200 Go de données internes d'Epic Games

25-01HP, une attaque de pirate informatique russe a volé certaines données des e-mails des employés

19-01Des millions de mots de passe ont été volés et personne ne l'a remarqué

09-01Les Russes utilisent des webcams piratées pour espionner les cibles des frappes aériennes

02-01Malware Android caché dans de nombreuses applications découvert : voici lesquels

Commentaires

ovh: Sun dénigre la sécurité du protocole OpenID

C'est ça quoi, c'est pas faux. :spamafote:

Par ovh, Publié le 11/08/2008 @ 10:07:08

philfr: Sun dénigre la sécurité du protocole OpenID

Ben OpenID permet de mettre tes infos sur ton propre serveur aussi, non ?
C'est ça toute l'idée pour éviter de devoir faire confiance à un tiers.

Par philfr, Publié le 11/08/2008 @ 10:51:20

zion: Sun dénigre la sécurité du protocole OpenID

philfr> Bien sûr, mais à part une petite élite dont tu fais partie, tes amis non informaticiens sont capables de monter leur propre serveur?

Si les providers ou les gouvernements s'en mêlaient, pourquoi pas. (Enfin Sun je leur fais confiance, ça me suffit :joce:

)

Par zion, Publié le 11/08/2008 @ 11:01:03

ovh: Sun dénigre la sécurité du protocole OpenID

Bien sûr mais ça c'est valable pour des informaticiens comme nous :wink:

Monsieur tout le monde, lui, se fera héberger ailleurs et pourra se laisser convaincre de s'inscrire sur des serveurs peu recommandables :spamafote:

par zion

Dernière édition: 11/08/2008 @ 11:02:16

Par ovh, Publié le 11/08/2008 @ 11:01:17

philfr: Sun dénigre la sécurité du protocole OpenID

Le principe permet aussi pour ceux qui ne font pas partie de la petite élite d'avoir le choix de leur "hébergeur d'identité".

Akretio pourrait par exemple faire la promotion du système OpenID, mettre en garde contre ses faiblesses et proposer ses services pour ceux qui veulent bien lui faire confiance.

Il y a de la place pour un service de qualité dans ce domaine, voire à valeur ajoutée (lire €€€) et aucun système centralisé (lire propriétaire) n'aura jamais le potentiel d'universalisation qu'a OpenID.

Ceci n'est que mon humble avis bien sûr :oh: