Mozilla Persona

Mozilla Persona (nommé à l'origine BrowserID) était un mécanisme d'identification sécurisé pour le Web mis au point par Mozilla[1],[2].

Pour les articles homonymes, voir Persona et Mozilla.

Origine

Mozilla Persona a un but similaire à OpenID ou Facebook Connect, mais utilise l'adresse e-mail comme identifiant. La première version est sortie en et a été déployée sur les serveurs de Mozilla en [3].

Le service a été fermé en [4].

Principes et implémentation

Mozilla Persona est inspiré du protocole VerifiedEmailProtocol[5],[6] qui utilise une adresse e-mail pour identifier son propriétaire.

Le navigateur stocke une liste d'adresse e-mail vérifiées et prouve son authenticité au site Web à l'aide d'une preuve cryptographique.

L'interface de connexion est implémentée en JavaScript. La partie serveur est, quant à elle, suffisamment simple pour être implémentée facilement dans n'importe quel langage[7],[8]

Déploiement

Mozilla Persona est implémenté par des CMS comme Drupal[9] ou SPIP[10]. Mozilla fournissait son propre serveur Mozilla Persona (login.persona.org).

Au [11] du fait d'un faible accueil auprès du public[12] il est annoncé que son développement est mis en suspens mais est toujours maintenu et opérationnel. Il serait prévu une future intégration sur les navigateurs. Les développeurs se concentrent en parallèle sur d'autres projets tels que Firefox Sync qui lui offre un système à part entière de compte persistant. Persona étant conçu pour être un outil de vérification simple de compte par e-mail. Les deux projets seraient amenés à fusionner. Mozilla Persona étant une infrastructure propre au sein des communautés[13] de Mozilla elle serait amenée à se développer par la suite et il n'est pas prévu de déclasser Persona ni de la mettre hors service en 2014.

Services web compatibles avec Mozilla Persona

Voici certains services web compatibles[réf. souhaitée] :

Voir aussi

Lien externe

Références
  1. « Mozilla Persona » [archive du ], Mozilla Labs
  2. « Introducing BrowserID: A better way to sign in », Home of the Mozilla Identity team
  3. John Leyden, « Mozilla pushes browser-based alternative to passwords », The Register,  : « Give us your keys to look after, we're lovely »
  4. (en) « Identity/Persona Shutdown Guidelines for Reliers - MozillaWiki », sur wiki.mozilla.org (consulté le )
  5. « Verified Email Protocol: Overview and Introduction », Mozilla
  6. « How BrowserID Works », lloyd's blog
  7. Mais la vérification de la preuve cryptograhique s'effectue pour l'instant forcément via le serveur login.persona.org.
  8. mozilla
  9. « BrowserID Drupal module », drupal.org,
  10. « Persona », spip-contrib.net,
  11. http://identity.mozilla.com/post/78873831485/transitioning-persona-to-community-ownership
  12. https://wiki.mozilla.org/Identity/Persona_AAR
  13. http://identity.mozilla.com/post/15427963906/browserid-deployments-at-mozilla « Copie archivée » (version du 23 juillet 2018 sur l'Internet Archive)
  14. « Identification aux sites  : Mozilla passe à Persona », sur Génération-NT (consulté le ).
  15. Guillaume Belfiore, « Persona, le mécanisme d'authentification de Mozilla, fonctionne avec Gmail », sur clubic.com, (consulté le ).
  16. « Persona de Mozilla pour réduire l'usage des mots de passe », sur Génération-NT (consulté le ).
  17. « Persona : l'identification universelle par Mozilla », sur Fredzone, (consulté le ).
  18. https://login.persona.org/about « Copie archivée » (version du 8 mars 2013 sur l'Internet Archive)
  19. http://www.trload.net/2013/04/mozilla-devoile-la-beta-2-de-persona.html
  20. https://www.loomio.org/d/giprbQVI/login-with-mozilla-persona
  21. http://anthony.desvernois.fr/divers/gpgauth-a-quoi-ca-sert-comment-ca-marche/ « Copie archivée » (version du 23 juillet 2018 sur l'Internet Archive)
  22. https://curetheitch.com
  • Portail de la sécurité informatique
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.