Pour gérer vos consentements :

« Se connecter avec Apple » : la fondation OpenID n’apprécie pas l’initiative

Que pensent Google et Microsoft du bouton « Se connecter avec Apple » ?

Les deux groupes ne se sont pas officiellement exprimés à propos de ce dispositif d’authentification sur les sites web et les applications.

La fondation OpenID, dont ils sont membres, a au contraire haussé le ton. Jusqu’à adresser une lettre ouverte à Craig Federighi, vice-président d’Apple chargé de la stratégie logicielle.

Elle y affirme que « Se connecter avec Apple » se base sur son protocole OpenID Connect (lui-même fondé sur le framework OAuth 2.0), mais que l’implémentation n’est pas correcte.

Une quinzaine de points de friction sont recensés.
Quelques-uns posent, selon la fondation, des risques de sécurité. Par exemple la non-prise en charge de l’attribut max_age, qui permet de forcer une réauthentification après un certain temps. Ou encore l’absence de recours à un nonce (nombre arbitraire à usage unique), technique traditionnelle pour protéger contre les attaques par interception.

D’autres différences d’implémentation poseraient des problèmes de compatibilité avec les services qui utilisent OpenID Connect. Le recueil du consentement des utilisateurs ne serait pas ailleurs pas conforme dans certains cas.

Et la fondation d’inviter Apple à rejoindre ses rangs, tout en « déclarant publiquement » que son dispositif est « interopérable avec OpenID Connect ».

Orienté vie privée, « Se connecter avec Apple » engendre aussi des doutes chez les annonceurs. Ils y perçoivent un obstacle supplémentaire au suivi publicitaire.

Photo d’illustration © Apple

Recent Posts

Stockage et collaboratif : Box dévoile ses nouveautés jusqu’à 2022

Le spécialiste du stockage collaboratif dans le Cloud dévoile sa roadmap de mises à jour…

5 jours ago

Assurances cybersécurité : pourquoi la France est à la traîne

Hausse des primes et des franchises, baisse des capacités et des couvertures...Selon l'AMRAE, souscrire une…

1 semaine ago

Travail collaboratif : faut-il craquer pour un Zoom Phone ou un Teams Phone ?

Les deux éditeurs de logiciel collaboratif proposent discrètement une offre pour les téléphones fixes. Mais…

2 semaines ago

Windows 11 : comment gérer les PC « non compatibles » ?

A quelques jours de la sortie de Windows 11, la gestion des PC « non…

3 semaines ago

Windows 11 : comment se préparer à migrer

La disponibilité publique de Windows 11 approche. Comment préparer la migration des appareils et des…

1 mois ago

Ransomwares : portrait-robot d’une entreprise cible

L'examen des discussions entre les exploitants de ransomwares et les vendeurs d'accès compromis illustre leur…

1 mois ago