Si j'ai bien compris ce que dragonfly veut dire, c'est qu'une simple recherche Google, par exemple, permet de voir tous les sites sur lesquels un même utilisateur s'est manifesté. Ou, variante, deux ou plusieurs sites peuvent signer un accord et regrouper leurs bases, afin de faire des recoupements, puisque chaque utilisateur a le même identifiant d'un site à l'autre. Et effectivement, cette problématique reste présente même si le système est libre, et même si chaque personne peut être son propre hébergeur d'identité (OpenID ou autre).
De mon côté j'ai aussi écrit deux-trois trucs pour un système permettant d'avoir une identité unique, nommé [1]DIAS, mais effectivement ces temps-ci je l'ai un peu mis en suspens, justement pour cette raison: ce système utilise aussi un identifiant unique, en l'occurrence un JID (adresse Jabber). Bien que permettant une structure complètement décentralisée, le système ne protège pas contre le recoupement d'informations.
En revanche, j'ai une sorte d'intuition pour une autre approche permettant de résoudre le problème: il faudrait un système où l'identifiant soit une sorte de hash faisant intervenir notre identifiant personnel + le site sur lequel on l'utilise, ce qui fait qu'il serait impossible de faire le recoupement entre deux hash. M'enfin voilà c'est juste une piste de réflexion, j'ai pas vraiment poussé l'idée.
[^] # Re: Ouverture
Posté par davux . En réponse au journal OpenID, bonne ou mauvaise idée - identité numérique. Évalué à 1.
De mon côté j'ai aussi écrit deux-trois trucs pour un système permettant d'avoir une identité unique, nommé [1]DIAS, mais effectivement ces temps-ci je l'ai un peu mis en suspens, justement pour cette raison: ce système utilise aussi un identifiant unique, en l'occurrence un JID (adresse Jabber). Bien que permettant une structure complètement décentralisée, le système ne protège pas contre le recoupement d'informations.
[1] DIAS: http://weeno.net/dias/
En revanche, j'ai une sorte d'intuition pour une autre approche permettant de résoudre le problème: il faudrait un système où l'identifiant soit une sorte de hash faisant intervenir notre identifiant personnel + le site sur lequel on l'utilise, ce qui fait qu'il serait impossible de faire le recoupement entre deux hash. M'enfin voilà c'est juste une piste de réflexion, j'ai pas vraiment poussé l'idée.