Les prémisses de la gestion d’identité
Published March 3rd, 2007 in TechL’identité ? Ben oui, je suis Guillaume, j’aime le chocolat et les films de karate et quand j’achète du sake avec ma carte de crédit je peux montrer que j’ai plus de 18 ans.
Mais je suis Guillaume et quand je suis dans un train je n’ai pas envie que tout le monde connaisse mon age et le numéro de la carte.
L’identité est qu’elle que chose de tellement naturel que nous exposons ou protégeons sans y penser ; sauf quand nous sommes sur l’Internet.
Depuis Napoléon les traits civils de notre identités sont géré par les gouvernements. Je pensais que comme l’identité doit aussi être protégée ; elle puisse aussi être déposée dans des banques ou un organisme servant de tier de confiance.
Vu l’orientation que prend SXIP dans son développement, il semble que l’identité soit mieux conservée par une regroupement d’instance. D’où le développement d’OpenID
Tiens, c’est marrant que tu parles d’identité, je suis en ce moment en plein dans un projet de gestion d’identité pour une grosse boîte d’assurances espagnole.
Elle a 23.000 utilisateurs et plus de 20 grosses applications, et je dois créer le répertoire LDAP, en les organisant par unités d’entreprise et en m’assurant que tous les utilisateurs ont les bonnes permissions.
Le fait est que toute personne est parfaitement identifiée, non seulement en tant qu’utilisateur, mais aussi en tant que personne physique, non seulement les personnes travaillant là bas, mais aussi tous ceux qui ont eu une relation avec l’entreprise.
Bien sûr, les données sont gardées de façon indéterminée malgré la loi de protection des données privées, mais ça c’est encore un autre problème.
A ça s’ajoute le MiFID (http://en.wikipedia.org/wiki/MiFID), qui oblige aux banques à demander des données privées sous peine de te voir refuser l’accès à des produits de banque.
Tout ça pour dire que oui, sur internet nous ne protégeons pas notre identité. Mais finalement, dans la vie réelle non plus… Finalement le problème semble venir justement du tiers de confiance dont tu parles. En ce moment, les tiers officiels, ben je n’ai pas trop confiance en eux
En passant, j’aime bien mieux ton nouveaux style de blog!