RSA Conference : Syncrétisme de façade dans l'authentification

Sécuriser les services Web et fédérer l'authentification : les acteurs de la sécurité - spécialisés ou non - ont profité de la conférence annuelle RSA, du 13 au 17 avril à San Francisco, pour réciter leur credo oecuménique. Deux groupes se dessinent cependant.

Notamment emmenée par RSA, Verisign et Sun, la Liberty Alliance a présenté la seconde phase de sa plate-forme d'authentification Identity Web Services Framework (ID-WSF). Il s'agit désormais de s'attaquer au développement d'identifiants pour les PC, PDA et téléphones cellulaires. Les spécifications concernant la phase 1 - un serveur d'identification unique (single sign-on) - sont désormais soumises à l'Oasis, organisme chargé de les normaliser. Un travail qui pourrait s'avérer cornélien : l'association s'est déjà vu proposer un ensemble de spécifications concurrentes reposant sur WS Security, corpus soutenu par IBM et Microsoft.

Du coup, Dan Blum - analyste du Burton Group - craint que les deux groupes aient franchi le point de non-retour interdisant tout développement d'un système d'authentification réellement unifié. Seul espoir : qu'en cours de développement chacun décide finalement de supporter une norme tierce du type SAML v2.0, standard d'échange d'identités soutenu par l'Oasis.