Pour ceux qui se demandent ce qu'est l'OpenID, le mieux est sans doute de visiter le site officiel, pour ceux qui ont la flemme, on peut résumer cela comme : l'élimination de multiples comptes utilisateurs pour chaque site. On dispose d'une Id unique qui permet de s'identifier sur tous les sites acceptant le protocole OpenID.

On choisi un fournisseur d'OpenID, qui, comme le conseil le site de l'OpenID Foundation "correspond le mieux à vos besoins et, plus important, dans lequel vous ayez confiance" (différents services que vous utilisez peut-être déjà sont des fournisseurs comme Blogger, Technorati ou Orange (voir cette liste pour d'autres fournisseurs d'OpenID) et on peut ensuite se connecter sur un site tiers comme plaxo.com :

openID

Si on clique sur le lien "Sign in with Yahoo! ID", on est redirigé vers cette page de Yahoo! qui nous demande confirmation que l'on souhaite se logger sur le site de Plaxo :

yahoo openID page

Donc l'OpenID c'est bien, pas de doute.

Mais le principe de base est que tout le monde peut-être fournisseur, c'est un système Open Source totalement ouvert, et l'objectif est qu'à terme, les acteurs adhérant à ce concept soient également consommateurs et pas seulement fournisseurs. Mais ce n'est malheureusement pas - pour l'instant - la vision que semble en avoir les "grands du web" : Google, Yahoo!, Microsoft et consorts. Il veulent bien être fournisseurs mais rechignent à être consommateurs.

Cela signifie en gros qu'avec une OpenID créée chez Google, on pourra s'identifier sur un site lambda, mais avec une OpenID créée sur un site lambda, on ne peut pas se connecter à son compte Google.

Ils passent complètement à côté de l'esprit de l'OpenID puisqu'au final, il faudra une ID Google pour ses comptes Google, une ID Yahoo pour ses comptes Yahoo...etc.

Alors certes, le fait que des acteurs majeurs promeuvent (même de cette façon biaisée) l'OpenID est une bonne chose, cela va aider à en faire connaitre le concept et à le populariser, mais pour l'instant, de la manière dont cela est fait et si ça n'évolue pas, cela va plus à l'encontre de l'esprit d'origine qu'autre chose.

La façon dont les géants du web se mettent à l'OpenID pour le moment, relève plus semble t-il d'une volonté d'acquérir un certain monopole en tant que fournisseur.

S'ils restent sur cette position, on va se retrouver avec toute un tas d'Id dont aucune ne sera universellement acceptée (comme ces cartes de crédit propres à chaque magasin qui ne sont acceptées que dans les boutiques du groupe) et sur des pages de login avec un choix du type :

se connecter avec :

  • OpenID Google
  • OpenID Yahoo
  • OpenID Live
  • etc...

Et là, on est loin de l'esprit de l'OpenID...