Récemment, je me suis plongée un peu plus dans les sujets liés à la recherche distribuée et à l'identité. Ce fut une révélation : tout un nouveau monde d'acronymes. Pour tenter de combler mon manque de connaissances et d'information, je me suis inscrite à 3 événements en 2 semaines
- Drupal Camp Victoria, où je participerai à une séance BOF sur l'identité, que j'organise, pour discuter, écouter et comprendre avec d'autres personnes intéressées. Je tenterai aussi de faire ma part en donnant une présentation sur la mise en place d'environnements de développement locaux
- La conférence Digital Identity à Los Angeles, où j'ai réussi à m'inscrire comme « blogueuse ».
- Le Drupal Camp LA, puisque je serai à Los Angeles de toute façon.
Cela faisait plus d'un an que je ne m'étais pas documentée sur l'authentification unique (SSO) et sur le générateur du système de mots de passe à usage unique (OTP) de Verisign.
Entre-temps, grâce à des évangélistes comme Boris Mann et Dick Hardt, j'ai découvert d'autres solutions d'identité comme OpenID, Facebook Connect, SAML et InfoCard, avec les modules Drupal associés
D'après ce que je comprends, OpenID est excellent pour les blogues, mais pas pour l'authentification en entreprise, à moins d'être appuyé par un jeton, une carte à puce ou un dispositif biométrique, un domaine que Trustbearer maîtrise bien. Les cartes d'information semblent un peu plus difficiles à gérer, puisqu'il peut falloir installer un logiciel sur chaque ordinateur et transférer les cartes d'information d'un ordinateur à l'autre. L'Information Card Foundation tente de régler ces problèmes, mais les techniques qu'elle utilise semblent alors faire appel aux cartes à puce, voire à OpenID. Je ne sais pas comment tout cela va se décanter; pour autant que je sache, OpenID et les cartes d'information ne comptent pas se faire concurrence. Par contre, Facebook Connect pourrait rendre OpenID obsolète, selon la façon dont Facebook entend gérer sa mise en œuvre de l'identité.