OpenId montre la voie de la décentralisation

Je viens de découvrir OpenId via les prédictions de Fred Cavazza, et je suis plutôt satisfait et enthousiaste vu ce que cela apporte.

Il s’agit d’un système d’identification décentralisée à l’aide d’une URL où se trouve un serveur permettant de saisir son login et mot de passe. Concrêtement, je m’identifie en tant que kiad.org (je suis kiad.org !). Dans la section head de l’URL http://kiad.org se trouvent deux liens indiquant l’adresse du serveur d’identification. Ainsi, un service Web tiers peut me demander mon OpenId. Je suis alors redirigé vers l’URL du serveur où je saisis mon identifiant et mot de passe, puis redirigé à nouveau vers le service tiers. Simple comme bonjour.

Des services proposent de se créer un OpenId comme MyOpenId, et les plateformes de blog vont sûrement bientôt proposer ce service pour en simplifier encore l’utilisation. Pour les geeks, vous pouvez aussi installer votre propre serveur (j’utilise par exemple phpMyId).

À mon avis, cette techno est promise à un bel avenir. Plusieurs raisons à cela :

• suite à mes réflexions sur le contrôle de nos données personnelles, il me semble évident qu’avant d’imaginer un contrôle sur les données personnelles, il faut déjà disposer d’un système de contrôle de son identification.
• je ne supporte plus que des sites stockent mes mots de passe en clair, voire me les renvoient par mail comme si de rien n’était
• j’adore mémoriser des mots de passe compliqué de 8 caractères, j’en ai en permanence une demi-douzaine en utilisation. Mais j’en connais qui s’en porterait pas plus mal si il n’avait qu’un seul mot de passe à retenir pour toutes les utilisations de services Web. C’est ce que devrait permettre OpenId
• s’identifier personnellement à son URL est devenu presque naturel. Les blogs poussent à se construire une identité virtuelle, et l’URL est le meilleur moyen de la représenter
• OpenId peut permettre de résoudre le problème de l’usurpation d’identité, notamment dans les commentaires de blog par exemple

OpenId me semble être la techno qui va amorcer une vraie décentralisation des services Web. Si je contrôle mon identification, il ne sera plus très difficile de contrôler aussi les données personnelles que l’on souhaite communiquer. Et à partir du jour où ce ne seront plus les services Web qui contrôleront nos données, mais l’inverse, alors on pourra travailler à un Web décentralisée.

Reprenons l’exemple de last.fm, ce n’est pas excessivement compliqué en utilisant Amarok par exemple d’envoyer sur son site perso ses statistiques de musique. À partir de là, peut-on imaginer de reproduire de manière décentralisée, où chacun contrôle ses informations, les fonctionnalités de suggestions et de voisinages utilisateurs de last.fm ? Je ne pense pas que ce soit impossible.

Cela fait longtemps que j’en rêve (j’en parlais en 2004 à propos de la recherche), mais je suis persuadé qu’un jour on saura construire des last.fm ou des flickr complètement décentralisés, avec les mêmes fonctionnalités communautaires. Je ne crois pas à l’avenir des sites communautaires centralisés, du moins à long terme. Si on commence à vouloir contrôler son identité, on voudra contrôler nos données personnelles, puis nos services en ligne. Ça ne se fera peut-être pas rapidement, mais ça se fera. J’espère que ce sera ça le Web 3.0 !