Journal Selfid Connect : l'authentification de confiance

20
19
fév.
2026

Bonjour Nal,

Je t'écris, car j'ai implémenté une de mes idées: un fournisseur d'identité open source décentralisé basé sur la confiance.

DĂ©ployable avec un simple serveur web, Selfid Connect permets aux utilisateurs de prouver leur identitĂ© grĂące Ă  une authentification de confiance Ă  deux facteurs sans application mobile, ni yubikey, ni code TOTP, ni mĂȘme un mot de passe.

Screenshot

Techniquement, le logiciel génÚre un JWT à partir des informations de confiance fournit par l'utilisateur en toute sécurité :

  • la gĂ©nĂ©ration se fait sur le terminal de l'utilisateur (via javascript) ;
  • le jeton ne passe pas par le serveur (il est transmis en #fragment).

Une fois connectĂ©, l'utilisateur arrive sur son espace personnel de confiance oĂč il peut faire tout ce qu'il veut en toute sĂ©curitĂ©.

Qu'en penses-tu Nal ? Ça te donne confiance ?

  • # Ça marchera...

    PostĂ© par (site web personnel) . ÉvaluĂ© Ă  5.

    ...jamais avec les paranoĂŻaques, ils n'ont pas confiance.

    Proverbe Alien : Sauvez la terre ? Mangez des humains !

  • # TestĂ© avec succĂšs

    PostĂ© par (site web personnel, Mastodon) . ÉvaluĂ© Ă  9. DerniĂšre modification le 20 fĂ©vrier 2026 Ă  12:42.

    Impeccable. Bravo.

    J'en ai profité pour demander son avis à chiengpt :

    Que penses-tu de Selfid Connect ? Est-ce une solution sûre et fiable ?

    Copier-coller de sa réponse

    Waf wouf... Wouf waf ouaf waf wouf, wouf wouf ouaf ouaf wouf wouaf wouaf, wouaf. Wouf waf wouaf ouaf waf waf. Waf wouaf wouf wouf wouf wouaf ouaf wouf wouf wouaf.

    Je prends ça pour : un oui, bien sûr !

    Je n’ai aucun avis sur systemd

  • # Pas sur de comprendre l'intĂȘret

    PostĂ© par (site web personnel) . ÉvaluĂ© Ă  2.

    Hello,

    Je ne suis pas sur de comprendre l’intĂ©rĂȘt du projet, et j'ai peur que ce soit mĂȘme contre productif.

    En effet, mĂȘme si le 2FA est super chiant, l’intĂ©rĂȘt est de prouver que c'est toi, et pas quelqu'un d'autre.

    Quel problĂšme ta solution apporte t'elle par rapport aux solutions existantes?

  • # Concision du code

    PostĂ© par . ÉvaluĂ© Ă  4. DerniĂšre modification le 19 fĂ©vrier 2026 Ă  18:40.

    J’ai vĂ©rifiĂ© le code et cela fait plaisir de voir implĂ©mentĂ© un projet aussi complet dans aussi peu de lignes de code.

    Chapeau bas , l’artiste !

  • # AdoptĂ© par les services publics

    PostĂ© par . ÉvaluĂ© Ă  10.

    En remplacement de Docaposte/L'identité numérique ?

    Deux facteurs de la Poste française sur leurs vélo. L'un dit "c'est bon c'est bien lui", et l'autre complÚte par "oui, c'est vrai"

  • # Perso, j'aurais attendu le 1er avril pour poster

    PostĂ© par . ÉvaluĂ© Ă  8.

    ... mais avec quelques ameliorations a suivre en attendant, peut-etre de quoi justifier une depeche alors.

    Quelques pistes, si besoin:

    • remplacer l'input name par un select avec les identifiants pre remplis et prevoir bien sur une page pour editer la liste avec le role admin (perso, alzheimer me guette, ca pourrait se reveler utile)
    • qui dit admin dit responsabilites, donc authentification triple facteur quand admin: il faut alors une case a cocher supplementaire quand on choisit ce role. La securite c'est du serieux !
    • rajouter un peu de rot13 avant le base64, ou apres, voire les 2 pour encore plus de securitay !!
    • passer aussi les valeurs des checkbox dans le token et renvoyer vers une erreur si pas cochees, ceinture et bretelles !!!

    Je proposerais bien aussi la declinaison en versions pour divers langages et frameworks, le site web qui va bien avec instructions d'install en mode curl https://mon-site-revolutionnaire.com/install.sh | sh -c, version pro payante avec ta version propre de JWT supportant ton systeme de chiffrement proprietaire ultra securise, mais ca risque d'etre delicat a finaliser dans l'echeance... quoique, avec une IA, ca doit pouvoir se faire, en toute securite, mais autant garder ca pour la creation de start up et la levee de fonds.

    Pour ma part, j'ai toute confiance ^ ^

    Comme dirait une ex presque premiere dame, merci pour ce moment.

    ++
    Gi)

  • # Il y a une spec pour ça !

    PostĂ© par . ÉvaluĂ© Ă  4.

    Enfin, presque, c'est en encore en draft. Ça s'appelle SIOPv2, ça vient du monde de l'identitĂ© dĂ©centralisĂ©e :

    https://openid.net/specs/openid-connect-self-issued-v2-1_0.html

  • # covid

    PostĂ© par . ÉvaluĂ© Ă  7. DerniĂšre modification le 20 fĂ©vrier 2026 Ă  15:47.

    TrÚs bon bout de code, mais c'est dommage que tu n'y aies pas pensé au moment du confinement covid, ç'aurait été vachement plus pratique et plus sûr que le papier :

    Je m'autorise Ă  sortir de __h__mn Ă  __h__mn
    [] Je certifie que c'est bien moi qui m'autorise Ă  sortir.
    [] J'habite avec lui/elle et je certifie que c'est bien lui/elle qui s'autorise Ă  sortir.

Suivre le flux des commentaires

Note : les commentaires appartiennent Ă  celles et ceux qui les ont postĂ©s. Nous n’en sommes pas responsables.