Au contraire, je vois OpenId comme un premier pas vers une gestion plus fine de sa vie privée numérique. On peut très bien imaginer que lorsqu’on souscrit la première fois à un service via son openid, il soit alors possible d’autoriser très précisément quelles sont les données personnelles que tu souhaites communiquer (voire même distinguer l’utilisation de ces données par le service, leur communication à des tiers, etc). En gros, la phase d’identification peut aussi servir pour une phase de negociation de l’utilisation de tes données personnelles.

Si tu compares à la situation actuelle où tu as le choix entre ne fournir aucune données personnelles (et te priver de bon nombre de services sympas), ou bien fournir tes données personnelles pour les voir partir dans la nature sans aucun contrôle, je pense qu’openid peut permettre une avancée importante.

Autrement, je suis d’accord sur le risque que certains services n’autorise que les openid venant de serveurs connus, ce serait très dommageable pour ceux qui veulent installer leur propre serveur (à ce propos, phpmyid, c’est quelques minutes d’installation, très simple).

Tes arguments sont bons Fred.
Je me dis que finallement, si je veux profiter de l’interêt d’OpenID je dois faire confiance.
Bon je vais essayer de monter MON OpenID je sais si c’est facile pour un débutant comme moi. A suivre.

Mais bon le problème de sécurité est partout…

Ce qui à l’air de se dégager de ces échanges c’est quand même que l’inquietude domine l’aspect confortable d’un tel service.

Maintenant il n’y a plus qu’à surveiller les géants et les gros sites communautaires pour voir qui utilisera OpenID et comment “les vulgaristeurs” vont le vendre au grand public.

Ben oui il suffit d’avoir son propre fournisseur d’authentification (ou de se le faire fournir par une source de confiance réelle).