Pour gérer vos consentements :

« Se connecter avec Apple » : la fondation OpenID n’apprécie pas l’initiative

Que pensent Google et Microsoft du bouton « Se connecter avec Apple » ?

Les deux groupes ne se sont pas officiellement exprimés à propos de ce dispositif d’authentification sur les sites web et les applications.

La fondation OpenID, dont ils sont membres, a au contraire haussé le ton. Jusqu’à adresser une lettre ouverte à Craig Federighi, vice-président d’Apple chargé de la stratégie logicielle.

Elle y affirme que « Se connecter avec Apple » se base sur son protocole OpenID Connect (lui-même fondé sur le framework OAuth 2.0), mais que l’implémentation n’est pas correcte.

Une quinzaine de points de friction sont recensés.
Quelques-uns posent, selon la fondation, des risques de sécurité. Par exemple la non-prise en charge de l’attribut max_age, qui permet de forcer une réauthentification après un certain temps. Ou encore l’absence de recours à un nonce (nombre arbitraire à usage unique), technique traditionnelle pour protéger contre les attaques par interception.

D’autres différences d’implémentation poseraient des problèmes de compatibilité avec les services qui utilisent OpenID Connect. Le recueil du consentement des utilisateurs ne serait pas ailleurs pas conforme dans certains cas.

Et la fondation d’inviter Apple à rejoindre ses rangs, tout en « déclarant publiquement » que son dispositif est « interopérable avec OpenID Connect ».

Orienté vie privée, « Se connecter avec Apple » engendre aussi des doutes chez les annonceurs. Ils y perçoivent un obstacle supplémentaire au suivi publicitaire.

Photo d’illustration © Apple

Recent Posts

Assurance cyber : zoom sur les 9 chiffres clé du marché français

Comment va le marché français de l'assurance cyber ? Primes, capacités, franchises, indemnisations... voici les…

4 jours ago

Assurance Cyber : ce qu’il faut savoir pour signer un contrat

Marc-Henri Boydron - fondateur du courtier Cyber Cover- et Jean-François Louapre - expert du Cesin…

2 mois ago

Silicon Day Workplace : l’entreprise à l’heure du travail hybride

Silicon Day Workplace est un évènement dédié aux enjeux de la Digital Workplace. Dans un…

2 mois ago

Digital Markets Act : les nouvelles règles du jeu numérique

Le Parlement et Conseil européens sont parvenus à concilier leurs positions pour adopter le Digital…

3 mois ago

Logiciels : quelles sont les priorités des PME ?

Quelles sont les priorités d'achat de logiciels d'entreprises de taille moyenne ? La question a…

3 mois ago

Teams : comment Microsoft veut réduire son impact environnemental

Microsoft veut réduire l'empreinte énergétique de Teams. Petit aperçu des bonnes démarches pour y parvenir.

5 mois ago