PUBLIC MARKS with tags identité & sécurité

SecretAgent est un plugin qui permet de détourner l'utilisation des ETag. Pour ceux qui ne seraient pas familiers avec ce concept, ETag est une fonctionnalité propre aux serveurs web type Apache, qui permet simplement d'identifier de manière unique un fichier. Un genre de cookie sans cookie si vous préférez. Bref un petit truc en plus pour parfaire votre costume d'anonyme sur le web.

MyId.is Certified est une plateforme qui vous permettra de certifier une identité sur un profil de site communautaire par exemple.Le principe est simple : un courrier vous est envoyé par la voie postale avec un code d'indiqué (payant, mais pas cher ;-) ). Il suffit ensuite de saisir ce dernier sur votre profil MyId pour certifier votre identité. Ensuite vous complétez avec vos différents profils.

IDProtect est un boitier personnel qui vous permet de générer un mot de passe à usage unique afin de vous identifier sur les sites et autres applications Web. Un système intelligent pour combattre l'usurpation d'identité...

ObPwd est une méthode simple et originale permettant de générer (hashing) des mot de passe de qualité en passant par des données numériques faciles à retenir : images, texte, URL, etc. L'auteur livre plusieurs prototypes d'applications dont une extension Firefox.

"The YubiKey is a new, simple and secure authentication solution. With a simple click on the YubiKey button, your identity and a unique password is sent every time you use it. The device connects to the USB port, fits in your wallet and works on all platforms and browsers, without the need of any client software. Together with the Yubico back-end integration platform, we enable quick and easy integration with any online service."

"Ce site dénonce les atteintes à la vie privée liées aux nouvelles technologies de l'information et des télécommunications principalement l'informatique et la téléphonie mobile."

Spoonkey est un service qui facilite le remplissage de formulaires chez ses partenaires. Le service mémorise vos coordonnées et vous donne un identifiant. Les partenaires de Spoonkeys peuvent ainsi vous demander votre identifiant Spoonkey, puis demander à Spoonkey vos coordonnées et ainsi préremplir leurs formulaires.

"With Plaxo 2.0, you have complete control over your privacy and your information. [...]"

"Welcome to our new 2idi site. As the Internet's first i-broker, 2idi continues its commitment to provide safe, secure i-name technology and services to our clients. The i-name technology has been evolving for over three years and 2idi has been actively involved in setting the standards for this technology since its inception."

Blog incontournable sur l'identité numérique. Kim Cameron est responsable de l'idéentité numérique chez Microsoft. "Your identity is your most valuable possession. Protect it. And if anything goes wrong, use your powers! - Elastigirl"

"Forget your passwords! Sxipper Screenshot Webware 100 Finalist! We're Hiring! Sxipper is a free add-on for Firefox that lets you log into any website with a single click. Sxipper saves you time by keeping track of an unlimited number of usernames and passwords as well as the personal data you share every day over the web. Sxipper improves your security by creating strong passwords when registering and then storing them and your personal data securely in an encrypted store on your computer".

In today’s Firefox 3 (code name Gran Paradiso) meeting, developers released a preliminary list of requirements for Firefox 3. The new target release date is sometime in the third quarter this year.

"[...] effectivement, il est possible que d’ici quelques mois “60% des PC de la planète” disposent de logiciels CardSpace, qu’il s’agisse de celui de Microsoft, ou de ses clones. Ou comment, pour permettre aux internautes de mieux pouvoir s’identifier, il a fallu que Microsoft accepte d’être cloné…"

Suite aux commentaires de Bader relatifs aux problèmes de phishing, je me suis renseigné et je pense qu'il est nécessaire de mettre en garde les lecteurs un peu trop emballés par le premier billet. Il existe clairement un risque que je n'avais pas identifié plus tôt, faute d'exemples concrêts. Allons-y pour une mise en situation...

From the developers of the Python-OpenID library and MyOpenID.com (where you can get an OpenID for free -- you can also choose from a number of other OpenID providers) this is a website by OpenID developers, for OpenID developers.

Cela fait un moment que je suis ça de loin et la sauce est en train de prendre, Tarek en parlait d'ailleurs récemment. OpenId permet de s'identifier via une simple URL sans pour autant être tributaire d'un service puisque vous pouvez avoir votre propre serveur gérant cette identité. Actuellement il y en a 4 « officiellement reconnus » mais rien ne vous empêche de créer le votre et mon petit doigt me dit qu'il ne va pas tarder à y en avoir à foison.

A MyOpenID account lets you use any OpenID enabled website. That means no more boring registration, with only one password to remember.