Mozilla Persona

Logo de Mozilla Persona

Mozilla Persona (nommé à l'origine BrowserID) était un mécanisme d'identification sécurisé pour le Web mis au point par Mozilla^[1],[2].

Origine

Mozilla Persona a un but similaire à OpenID ou Facebook Connect, mais utilise l'adresse e-mail comme identifiant. La première version est sortie en juillet 2011 et a été déployée sur les serveurs de Mozilla en janvier 2012^[3].

Le service a été fermé en août 2016^[4].

Principes et implémentation

Mozilla Persona est inspiré du protocole VerifiedEmailProtocol^[5],[6] qui utilise une adresse e-mail pour identifier son propriétaire.

Le navigateur stocke une liste d'adresse e-mail vérifiées et prouve son authenticité au site Web à l'aide d'une preuve cryptographique.

L'interface de connexion est implémentée en JavaScript. La partie serveur est, quant à elle, suffisamment simple pour être implémentée facilement dans n'importe quel langage^[7],[8]

Déploiement

Mozilla Persona est implémenté par des CMS comme Drupal^[9] ou SPIP^[10]. Mozilla fournissait son propre serveur Mozilla Persona (login.persona.org).

Au 7 mars 2014^[11] du fait d'un faible accueil auprès du public^[12] il est annoncé que son développement est mis en suspens mais est toujours maintenu et opérationnel. Il serait prévu une future intégration sur les navigateurs. Les développeurs se concentrent en parallèle sur d'autres projets tels que Firefox Sync qui lui offre un système à part entière de compte persistant. Persona étant conçu pour être un outil de vérification simple de compte par e-mail. Les deux projets seraient amenés à fusionner. Mozilla Persona étant une infrastructure propre au sein des communautés^[13] de Mozilla elle serait amenée à se développer par la suite et il n'est pas prévu de déclasser Persona ni de la mettre hors service en 2014.

Services web compatibles avec Mozilla Persona

Voici certains services web compatibles^{[réf. souhaitée]} :

• myfavoritebeer.org (demonstration)^[14]
• 123done.org, webmaker.org^[15]
• sloblog.io^[16]
• voo.st^[17]
• current.trovebox.com^[18]
• bugzilla.mozilla.org
• developer.mozilla.org
• affiliates.mozilla.org
• mozillians.org
• bornthiswayfoundation.org^[19]
• beta.openbadges.org
• Loomio.org^[20]

Voir aussi

• OpenID
• OAuth
• WebID
• GpgAuth^[21],[22]

Lien externe

• Mozilla Persona

Références

1. « Mozilla Persona » [archive du 21 décembre 2012], Mozilla Labs
2. « Introducing BrowserID: A better way to sign in », Home of the Mozilla Identity team
3. John Leyden, « Mozilla pushes browser-based alternative to passwords », The Register, 20 janvier 2012 : « Give us your keys to look after, we're lovely »
4. (en) « Identity/Persona Shutdown Guidelines for Reliers - MozillaWiki », sur wiki.mozilla.org (consulté le 15 février 2017)
5. « Verified Email Protocol: Overview and Introduction », Mozilla
6. « How BrowserID Works », lloyd's blog
7. Mais la vérification de la preuve cryptograhique s'effectue pour l'instant forcément via le serveur login.persona.org.
8. mozilla
9. « BrowserID Drupal module », drupal.org, 15 juillet 2011
10. « Persona », spip-contrib.net, 29 novembre 2011
11. « Transitioning Persona to Community Ownership », sur mozilla.com via Wikiwix (consulté le 9 octobre 2023).
12. (en) « Identity/Persona AAR », sur mozilla.org (consulté le 2 juin 2023).
13. http://identity.mozilla.com/post/15427963906/browserid-deployments-at-mozilla « Copie archivée » (version du 23 juillet 2018 sur Internet Archive)
14. « Identification aux sites  : Mozilla passe à Persona », sur Génération-NT (consulté le 30 août 2020).
15. Guillaume Belfiore, « Persona, le mécanisme d'authentification de Mozilla, fonctionne avec Gmail », sur clubic.com, 9 août 2013 (consulté le 30 août 2020).
16. « Persona de Mozilla pour réduire l'usage des mots de passe », sur Génération-NT (consulté le 30 août 2020).
17. « Persona : l'identification universelle par Mozilla », sur Fredzone, 28 septembre 2012 (consulté le 30 août 2020).
18. https://login.persona.org/about « Copie archivée » (version du 8 mars 2013 sur Internet Archive)
19. « trload.net/2013/04/mozilla-dev… »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}.
20. « Login with Mozilla Persona », sur Loomio (consulté le 2 juin 2023).
21. http://anthony.desvernois.fr/divers/gpgauth-a-quoi-ca-sert-comment-ca-marche/ « Copie archivée » (version du 23 juillet 2018 sur Internet Archive)
22. (en) « CURE/THE/ITCH : Main », sur curetheitch.com (consulté le 2 juin 2023).

• Portail de la sécurité informatique