Souvenez-vous : en février dernier, le conseil d’administration de la fondation OpenID annonçait que plusieurs grands noms de l’informatique rejoignaient l’initiative. Entre temps, des sociétés comme Yahoo! ou AOL ont mis à jour leur système d’authentification pour permettre la compatibilité avec OpenID. C’est désormais au tour de Microsoft de faire un pas en avant.

OpenID est un système d’authentification qui a pour vocation d’éviter la création de multiples identifiants sur les sites web. Voici comment la chose fonctionne :

1. L’utilisateur crée un identifiant chez Yahoo ou AOL (exemples)
2. Il lui sera communiqué une adresse qui aura probablement pour forme xxx.yahoo.com ou yyy.aol.com
3. Il indique cette adresse sur les sites où il souhaite être connecté
4. Le site ciblé interroge alors Yahoo! ou AOL de manière sécurisée
5. Pour valider la demande, l’utilisateur est invité à entrer son mot de passe
6. Le site accepte l’identification, l’utilisateur est connecté

La nouveauté ici est que Microsoft a fait enfin un véritable pas concret dans la direction d’OpenID. Ce qui n’était qu’une promesse apparaît désormais sous la forme d’un CTP (Community Technology Preview) à destination des développeurs. Elle va permettre aux intéressés de confronter leur système utilisant Live ID à l’ouverture vers OpenID.

Le service Live ID de Microsoft permet aux développeurs et administrateurs de site Web de se servir du système d’authentification de Redmond. Il n’existe pas un grand nombre de sites ayant choisi ce système, bien que du côté de la firme évidemment, un Live ID puisse être utilisé pour tous les services en ligne. L’ouverture à OpenID signifiera, à partir de l’année prochaine (sans plus de précisions) qu’un utilisateur pourra utiliser son Live ID pour se connecter à n’importe quel site utilisant OpenID. Un tel site acceptera alors aussi bien les identifiants Yahoo, qu’AOL ou Microsoft.

C’est évidemment un pas dans la bonne direction, car à terme, le système OpenID pourrait remporter suffisamment de suffrage pour devenir une base d’interconnexion entre tous les services d’authentification. Chacun garderait ses spécificités pour ses propres besoins, mais la compatibilité OpenID faciliterait la connexion à tous les sites et services tiers.