Mozilla Persona Bêta 2 intègre Yahoo
Mozilla vient de publier la version Bêta 2 de Persona. Rappelons que ce service s'inscrit comme une plate-forme dédiée à l'authentification décentralisée et sécurisée sur Internet présenté en version Bêta en octobre 2012.
Positionné sur le créneau de Disqus, Facebook Connect, OAuth, OpenID et consorts (les fameux «?s'enregistrer via?»), ce «?passeport du Web?» utilise le principe des clés de chiffrement publiques pour permettre à l'internaute de se connecter à des sites en utilisant une simple adresse mail, indique ITespresso.fr.
Intégration facilitée
Lire aussi : Sécurisation des identifiants et protection contre les attaques par déplacement latéral
Un système qui évite de multiplier identifiants et mots de passe, ni même de fournir des renseignements personnels, pour se connecter aux différents services de la toile tout en restant indépendant des systèmes d'authentification proposés par Facebook, Google, Twitter et autre Yahoo.
Ouvert et compatible avec les protocoles Internet libres basés sur la technologie BrowserID, Persona s'inscrit dans la stricte politique de confidentialité que Mozilla affiche dans son manifeste pour la sécurité des internautes.
Son intégration ne nécessite qu'une légère modification de code source, avec en l'occurrence l'appel à une librairie JavaScript qui implémente l'interface et l'API cliente.
Côté client, le navigateur stocke une liste d'adresses e-mail vérifiées (auto-hébergées ou chez un fournisseur) et les transmet lui-même aux sites Internet concernés à l'aide d'une preuve cryptographique, de sorte que la confidentialité de l'utilisateur reste préservée.
La Bêta 2 présentée aujourd'hui permet surtout au service de répondre à la multiplication des équipements informatiques et des applications Web qui nécessitent une identification.
En finir avec les mots de passe
«?Nous voulons en finir avec les mots de passe sur Internet?», assurent les équipes de Mozilla Identity, tout en soulignant que cette mise à niveau double les performances de Persona.
A terme, la Fondation espère rendre Persona compatible avec les principaux navigateurs du marché. Mais rares sont les éditeurs à avoir adopté le concept pour le moment. Mozilla précise que Persona sera intégré à Firefox OS, naturellement.
Des fournisseurs de webmails adhèrent progressivement à la démarche, notamment Yahoo. Le groupe Internet de Sunnyvale entend ériger des passerelles entre Persona et OAuth/OpenID pour authentifier directement des adresses e-mail sur leurs serveurs.
Sur le même thème
Voir tous les articles Cybersécurité