Mozilla Persona
Cet article est une ébauche concernant un logiciel et la sécurité.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
Mozilla Persona (nommé à l'origine BrowserID) était un mécanisme d'identification sécurisé pour le Web mis au point par Mozilla[1],[2].
Origine modifier
Mozilla Persona a un but similaire à OpenID ou Facebook Connect, mais utilise l'adresse e-mail comme identifiant. La première version est sortie en et a été déployée sur les serveurs de Mozilla en [3].
Le service a été fermé en [4].
Principes et implémentation modifier
Mozilla Persona est inspiré du protocole VerifiedEmailProtocol[5],[6] qui utilise une adresse e-mail pour identifier son propriétaire.
Le navigateur stocke une liste d'adresse e-mail vérifiées et prouve son authenticité au site Web à l'aide d'une preuve cryptographique.
L'interface de connexion est implémentée en JavaScript. La partie serveur est, quant à elle, suffisamment simple pour être implémentée facilement dans n'importe quel langage[7],[8]
Déploiement modifier
Mozilla Persona est implémenté par des CMS comme Drupal[9] ou SPIP[10]. Mozilla fournissait son propre serveur Mozilla Persona (login.persona.org).
Au [11] du fait d'un faible accueil auprès du public[12] il est annoncé que son développement est mis en suspens mais est toujours maintenu et opérationnel. Il serait prévu une future intégration sur les navigateurs. Les développeurs se concentrent en parallèle sur d'autres projets tels que Firefox Sync qui lui offre un système à part entière de compte persistant. Persona étant conçu pour être un outil de vérification simple de compte par e-mail. Les deux projets seraient amenés à fusionner. Mozilla Persona étant une infrastructure propre au sein des communautés[13] de Mozilla elle serait amenée à se développer par la suite et il n'est pas prévu de déclasser Persona ni de la mettre hors service en 2014.
Services web compatibles avec Mozilla Persona modifier
Voici certains services web compatibles[réf. souhaitée] :
Voir aussi modifier
Lien externe modifier
Références modifier
- « Mozilla Persona » [archive du ], Mozilla Labs
- « Introducing BrowserID: A better way to sign in », Home of the Mozilla Identity team
- John Leyden, « Mozilla pushes browser-based alternative to passwords », The Register, : « Give us your keys to look after, we're lovely »
- (en) « Identity/Persona Shutdown Guidelines for Reliers - MozillaWiki », sur wiki.mozilla.org (consulté le )
- « Verified Email Protocol: Overview and Introduction », Mozilla
- « How BrowserID Works », lloyd's blog
- Mais la vérification de la preuve cryptograhique s'effectue pour l'instant forcément via le serveur login.persona.org.
- mozilla
- « BrowserID Drupal module », drupal.org,
- « Persona », spip-contrib.net,
- « Transitioning Persona to Community Ownership », sur mozilla.com via Wikiwix (consulté le ).
- (en) « Identity/Persona AAR », sur mozilla.org (consulté le ).
- http://identity.mozilla.com/post/15427963906/browserid-deployments-at-mozilla « Copie archivée » (version du sur Internet Archive)
- « Identification aux sites : Mozilla passe à Persona », sur Génération-NT (consulté le ).
- Guillaume Belfiore, « Persona, le mécanisme d'authentification de Mozilla, fonctionne avec Gmail », sur clubic.com, (consulté le ).
- « Persona de Mozilla pour réduire l'usage des mots de passe », sur Génération-NT (consulté le ).
- « Persona : l'identification universelle par Mozilla », sur Fredzone, (consulté le ).
- https://login.persona.org/about « Copie archivée » (version du sur Internet Archive)
- « trload.net/2013/04/mozilla-dev… »(Archive.org • Wikiwix • Archive.is • Google • Que faire ?).
- « Login with Mozilla Persona », sur Loomio (consulté le ).
- http://anthony.desvernois.fr/divers/gpgauth-a-quoi-ca-sert-comment-ca-marche/ « Copie archivée » (version du sur Internet Archive)
- (en) « CURE/THE/ITCH : Main », sur curetheitch.com (consulté le ).
