La bataille de l’identification

La guerre des standards de l’e-finance et du e-commerce est prête à s’engager : la Liberty Alliance –qui regroupe notamment Sony, Mastercard, Sun, American Express et Bank of America - annoncera lundi les spécifications d’un nouveau standard destiné à simplifier le e-commerce et faire de l'ombre au Passport de Microsoft.

Pour l’utilisateur, ce nouveau système est destiné faire disparaître les mots de passe nécessaires pour accéder au service de paiement en ligne sur les innombrables sites commerciaux. L’enjeu est de taille car la société qui s’imposera sur ce type de services pourra récupérer par exemple un pourcentage de chaque transaction. Le principal acteur de ce marché est Microsoft avec son système Passport. Le géant de Redmond a d’ailleurs passé un accord avec Arcot - une société de sécurisation des transactions- qui permettra, dès cet automne, aux américains ayant un profil Passport et une carte bancaire (Visa, Mastercard...) de payer sans entrer le numéro de leur carte.

Une simplification dangereuse ?

Même si ces nouveaux systèmes peuvent sembler séduisants pour les utilisateurs, ils représentent une menace aux yeux de Chris Hoofnagle, conseiller juridique auprès de l’association américaine EPIC (Electronic privacy information center). " cela signifie plus de spam plus de campagne de télémarketing " explique-t-il dans un entretien paru sur le site de CNN. Mais selon ce spécialiste de la protection des données personnelles, c’est l’aspect sécurité qui est le plus menacé : " c’est comme utiliser une même clé pour votre maison, votre voiture et votre coffre fort. Perdez cette clé et vous perdez tout !"

Contrairement au système de Microsoft, le système de Liberty Alliance se contentera, dans un premier temps, de permettre aux internautes de surfer d’un site à un autre en étant reconnu sans avoir à rentrer à nouveau son nom et mot de passe. Les données plus sensibles ne pourront pas être rajoutées aux profils avant plusieurs mois.