Re: [LibreAsso] outils collab, groupe ware, compta libre : Openid

[David Delon <david.delon AT outils-reseaux.org>]

Bonjour,


> Intéressants ces liens. Cela rejoint les préoccupations sur « une couche 
> d'authentification/sécurité/transports des données », je me trompe ?

Sans être spécialiste du sujet, je dirais oui.
>

> Si j'ai bien compris, une des questions c'est le tiers de confiance qui 
> va établir l'identité numérique. Si j'en crois le deuxième article, pour 
> l'instant, les tiers de confiance c'est l'État, les banques, etc.

Oui c'est bien cela.

> Pour reboucler avec les discussions sur l'ESS, est-ce qu'on n'aurait pas 
> là un projet concret : créer un tiers de confiance respectant les 
> valeurs de l'ESS ?

Ca me semble une bonne idée sur le fond.

En pratique je me demande si ce n'est pas trop lourd pour le besoin
initial soulevé : avoir une identification unique lorsque qu'on assemble
de nombreux outils.

Je me demande si une application php, comme celle ci :
http://wiki.guruj.net/Clamshell!Home , n'est pas suffisante  comme
gestionnaire d'identité Openid spécifique à installer par une structure
ou pour un projet.

Du coup, ce qui me semble plus important pour l'instant c'est promouvoir
et rechercher les outils qui sont compatibles Openid. Voir également ce
qui se fait du coté de la fondation Openid ou de son instance française
: http://www.openidfrance.fr/ .


> On pourrait imaginer une structure type « coopérative de consommateurs » 
> qui réunit toutes les personnes (morales ou physiques) qui désirent 
> avoir un tiers de confiance dans lequel elles ont vraiment confiance !
> Dans la coopérative de consommateurs, il y a le principe « une personne, 
> une voix » et il n'y a pas de bénéfices (le surplus est redistributé 
> sous la forme de ristourne aux consommateurs).
>
> Pour mettre en place une telle structure, il faudrait évaluer le coût 
> matériel et humain d'un tel système et le mettre en regard du nombre de 
> « consommateurs » prêts à prendre des parts et un abonnement. Je suis 
> bien incapable de le faire mais je serai parmi les premiers sociétaires 
> si ça se monte !
>
> C'était mon quart d'heure « Yaka faukreuon »...
>  

Je suis moins optimiste sur l'interêt que pourrait susciter un tel
projet (je ne dis pas que ce n'est pas intéressant) et je me méfie
toujours un peu des systèmes informatiques centralisés (surtout pour des
raisons techniques), donc je dirais que la priorité (comme dit plus
haut) est davantage de rendre les applications web, compatibles Openid,
il serait d'ailleurs intéressant de les lister, par exemple spip possède
une extension Openid :
  - http://www.spip-contrib.net/Authentification-OpenID-avec-SPIP

David