La Liberty Alliance dévoile ses spécifications

La Liberty Alliance a annoncé aujourd'hui ses spécifications techniques pour l'élaboration d'un système d'authentification fédérée (Single sign-on) appliqué aux sites et services web. Soutenu par un consortium de plus de quarante sociétés, mené par Sun Microsystems, Liberty a pour ambition de fournir un système d'authentification décentralisé et ouvert concurrent de PassPort, le système d'authentification centralisé de Microsoft. Les spécifications de Liberty étendent SAML, un standard XML pour l'échange sécurisé d'informations d'authentification chapeauté par l'Oasis. Selon James Kobielus, un analyste du Burton Group, Liberty apporte des extensions a SAML pour permettre la fédération d'identité. Par exemple, un utilisateur Liberty peut réserver un billet d'avion sur un site et sa voiture et son hôtel sur d'autres sites. Les informations échangées lors de ces transactions restent gérées par chacun des sites. Selon James Kobielus, l'intérêt de Liberty pour les utilisateurs est qu'il rend difficile l'agrégation de données personnelles par une entité unique. Il protégerait donc mieux l'identité de l'utilisateur que PassPort. Pour autant, le modèle Liberty prendra-t-il ? La question reste en suspens. Le standard a le support de Sun et de Novell, qui devraient l'intégrer à leurs produits. Des géants comme American Express, United Airlines ainsi que plusieurs grandes banques et opérateurs de télécommunications soutiennent également la technologie et prévoient de l'utiliser pour leurs sites web. Ces sociétés devraient jouer un rôle clé dans la bataille qui s'engage contre PassPort.