Authentification : Microsoft entrouvre Passport

Microsoft se dit prêt à partager Passport http://www.weblmi.com/daily/2001/0702/monopole.htm , son système d'authentification des internautes. Critiqué http://www.weblmi.com/daily/2001/0903/antitrust1.htm par ses concurrents et toujours sous le coup d'une procédure antitrust, Microsoft cherche visiblement à rassurer sur sa volonté de protéger les données personnelles, voire de se les approprier. En mai dernier, il s'était rallié à Safe Harbor http://www.weblmi.com/daily/2001/0517/donnees.htm - accord Europe-Etats-Unis sur le sujet mais sans grande portée - avant de réduire, en août http://www.weblmi.com/daily/2001/0814/passport.htm , de six à deux les champs à renseigner pour valider un Passport.

Dorénavant, Microsoft permettra à des entreprises et à des sites d'héberger eux-mêmes les données personnelles - tout en ayant une licence Passport, au prix non défini -, si tant est qu'ils utilisent Windows sur leurs serveurs. Jusqu'à présent, l'éditeur voulait cumuler stockage de ces données et procédure d'authentification.

De plus, Microsoft prévoit de signer des partenariats afin de relier, de manière transparente, différents systèmes d'authentification au sien. Pour cela, l'éditeur dit adopter l'intégralité des spécifications de Kerberos 5.0, norme open source d'identification sécurisée développée par le MIT (Massachusetts Institute of Technology).

Incertitudes autour de la gestion des données personnelles

Toutefois, Microsoft ne tient pas à perdre le contrôle de la pierre angulaire de .Net My Services - ex-Hailstorm http://www.weblmi.com/daily/2001/0412/services.htm -, son ensemble de services Web. L'éditeur annonce le projet d'une " fédération ", chargée de superviser les serveurs de stockage de données personnelles, qui regroupera les partenaires de Passport. Elle pourrait voir le jour lors d'une conférence organisée à San Jose (Californie) du 6 au 8 novembre, et Microsoft continuerait ainsi de garder la haute main sur les serveurs d'authentification des données personnelles enregistrées. Les services .Net seraient idéalement placés pour capter l'ensemble des utilisateurs de Passport (devenu un standard) de manière quasi transparente.

Richard Purcell, en charge des questions liées aux données personnelles chez Microsoft, se défend pourtant de vouloir constituer un gigantesque fichier clients grâce à Passport. Il assure que " les liens entre les serveurs hébergeant les sites Microsoft et ceux stockant les données Passport sont et demeureront inexistants ".

Pour la gestion des données personnelles, Richard Purcell renvoie chaque utilisateur devant ses responsabilités. " Passport supporte le protocole P3P (*), qui permet aux internautes de maîtriser les informations personnelles qu'ils communiquent en définissant leurs préférences à partir de leur navigateur. "

Seuls problèmes, outre la complexité du contesté http://www.weblmi.com/daily/2000/0622/protection.htm P3P, les différents types de services en ligne ne requièrent pas le même niveau d'informations personnelles. Naviguer tout en protégeant ses données personnelles nécessiterait alors de paramétrer plusieurs comptes Passport pour différentes utilisations, ne facilitant pas la vie de l'internaute. Ce qui est pourtant l'objectif proclamé de l'ouverture de Passport par Microsoft.

(*) Platform for Privacy Preference.