Bonjour !
J’ai quelques questions supplémentaires concernant Discourse ID :
- Je suppose qu’il existe un serveur central gérant les identifiants, contacté par chaque site lors de la validation d’une connexion Discourse ID ? Par conséquent, bien que chaque site individuel ne soit pas au courant des autres sites visités, je suppose que ces informations sont disponibles centralement sur le serveur d’autorisation ? Avez-vous l’intention d’utiliser ces informations, même anonymisées ?
- Personnellement, je suis satisfait de l’e-mail/mot de passe (+ 2FA dans certains cas), et je ne serais pas pressé d’adopter Discourse ID pour mes propres connexions. Je n’ai pas non plus d’intérêt à lire des sites web sur mon téléphone, et je ne souhaite donc pas installer l’application Discourse. J’espère que les opérateurs de sites conserveront la possibilité de se connecter avec un nom d’utilisateur/e-mail et un mot de passe à l’avenir. Pour référence, je n’utilise aucune des autres options SSO proposées non plus ! Je gère mes mots de passe dans ma propre infrastructure, chaque mot de passe n’étant utilisé qu’à un seul endroit et stocké crypté lorsqu’il n’est pas utilisé.
Je réalise que je peux représenter un cas extrême, mais j’espère que les personnes dans ma situation seront prises en compte par les administrateurs lors de l’examen des méthodes de connexion à l’avenir.