Mozilla Persona

Un article de Wikipédia, l'encyclopédie libre.
Aller à : navigation, rechercher

Mozilla Persona (nommé à l'origine BrowserID) est un mécanisme d'identification sécurisé pour le Web mis au point par Mozilla[1],[2].

Origine[modifier | modifier le code]

Mozilla Persona a un but similaire à OpenID ou Facebook Connect, mais utilise l'adresse e-mail comme identifiant. La première version est sortie en juillet 2011 et a été déployée sur les serveurs de Mozilla en janvier 2012[3].

Principes et implémentation[modifier | modifier le code]

Mozilla Persona est inspiré du protocole VerifiedEmailProtocol[4],[5] qui utilise une adresse e-mail pour identifier son propriétaire.

Le navigateur stocke une liste d'adresse e-mail vérifiées et prouve son authenticité au site Web à l'aide d'une preuve cryptographique.

L'interface de connexion est pour l'instant implémentée uniquement en JavaScript, mais il est prévu à terme qu'elle soit implémentée directement dans Firefox[6]. La partie serveur est, quant à elle, suffisamment simple pour être implémentée facilement dans n'importe quel langage[7],[8]

Déploiement[modifier | modifier le code]

Mozilla Persona est implémenté par des CMS comme Drupal[9] ou SPIP[10]. Mozilla fournit son propre serveur Mozilla Persona (login.persona.org).

Au 7 mars 2014[11] du fait d'un faible accueil au prés du public[12] il est annoncé que son développement est mise en stand-by mais est toujours maintenue et opérationnelle.Il serait prévu une future intégration sur les navigateurs. Les développeurs se concentrent en parallèle sur d'autres projets tel que Firefox Sync qui lui offre un système à part entière de compte persistant. Persona étant conçu pour être un outil de vérification simple de compte par email. Les deux projets seraient amenés a fusionner. Mozilla Persona étant une infrastructure propre au sein des communautés[13] de Mozilla elle serait amenée a se développer par la suite et il n'est pas prévu de déclasser Persona ni de la mettre hors service en 2014.

Services web compatibles avec Mozilla Persona[modifier | modifier le code]

Voici certains services web compatibles[réf. souhaitée] :

Voir aussi[modifier | modifier le code]

Lien externe[modifier | modifier le code]

Références[modifier | modifier le code]

  1. « Mozilla Persona », Mozilla Labs
  2. « Introducing BrowserID: A better way to sign in », Home of the Mozilla Identity team
  3. John Leyden, « Mozilla pushes browser-based alternative to passwords », The Register,‎ 20 janvier 2012 : « Give us your keys to look after, we're lovely »
  4. « Verified Email Protocol: Overview and Introduction », Mozilla
  5. « How BrowserID Works », lloyd's blog
  6. Pierre Rudloff, « BrowserID », sur Mozilla Francophone,‎ 16 mai 2012
  7. Mais la vérification de la preuve cryptograhique s'effectue pour l'instant forcément via le serveur login.persona.org.
  8. mozilla
  9. « BrowserID Drupal module », drupal.org,‎ 15 juillet 2011
  10. « Persona », spip-contrib.net,‎ 29 novembre 2011
  11. http://identity.mozilla.com/post/78873831485/transitioning-persona-to-community-ownership
  12. https://wiki.mozilla.org/Identity/Persona_AAR
  13. http://identity.mozilla.com/post/15427963906/browserid-deployments-at-mozilla
  14. http://www.generation-nt.com/mozilla-persona-identification-sites-browserid-actualite-1545871.html
  15. http://www.clubic.com/internet/actualite-577144-persona-mecanisme-authentification-mozilla-fonctionne-gmail.html
  16. http://www.generation-nt.com/mozilla-persona-mot-passe-yahoo-authentification-connexion-actualite-1717862.html
  17. http://www.fredzone.org/persona-identification-universelle-par-mozilla-332
  18. https://login.persona.org/about
  19. http://www.trload.net/2013/04/mozilla-devoile-la-beta-2-de-persona.html
  20. http://anthony.desvernois.fr/divers/gpgauth-a-quoi-ca-sert-comment-ca-marche/
  21. https://curetheitch.com