Saviez-vous que la manière dont vous vous connectez à vos sites web favoris est en pleine mutation ? Google travaille en coulisses sur une technologie prometteuse, le FedCM (Federated Credential Management), conçue pour vous offrir une expérience d’authentification plus privée et plus fluide. Mais ce n’est pas tout ! Des fonctionnalités expérimentales, cachées derrière des « flags », sont en train de peaufiner ce processus pour le rendre encore plus puissant. Préparez-vous à découvrir comment les flags #fedcm-alternative-identifiers et #fedcm-segmentation-platform pourraient bien transformer votre navigation. Nous allons donc vers une navigation plus privée sur les sites web. Formidable, non ?
FedCM : L’authentification web repensée pour la vie privée
Avant de plonger dans les détails des flags, prenons un moment pour comprendre ce qu’est le processus FedCM. En termes simples, FedCM est une API web proposée par le Privacy Sandbox de Google. Son objectif principal est de moderniser la fédération d’identité sur le web – la manière dont vous vous connectez à des sites web en utilisant les identifiants de fournisseurs tiers (comme Google, Facebook, etc.).
Aujourd’hui, ce processus repose souvent sur des cookies tiers et des redirections complexes, ce qui peut potentiellement permettre le suivi de votre activité en ligne sans votre consentement explicite. FedCM change la donne en plaçant le navigateur au centre du processus.
ChromeBook Plus Asus CX5601FBA-MC0129
Comment FedCM fonctionne
- Le site web demande une connexion : Lorsque vous arrivez sur un site web (la « partie de confiance » ou RP) et souhaitez vous connecter, le site utilise l’API FedCM pour signaler qu’il accepte les identifiants de certains fournisseurs (les « fournisseurs d’identité » ou IdP).
- Le navigateur intervient : Votre navigateur affiche alors une interface utilisateur discrète, vous informant que ce site propose de se connecter via un ou plusieurs fournisseurs d’identité que vous avez déjà utilisés.
- Votre consentement éclairé : Vous choisissez le fournisseur d’identité que vous souhaitez utiliser. Le navigateur vous demande explicitement votre consentement pour partager une assertion d’identité (une preuve que vous êtes bien qui vous dites être auprès de l’IdP) avec le site web.
- Échange sécurisé : Une fois votre consentement donné, le navigateur communique directement avec le fournisseur d’identité pour obtenir cette assertion. Ensuite, il transmet cette information au site web, permettant votre authentification sans que le site web et le fournisseur d’identité aient besoin de se « parler » directement via des mécanismes potentiellement intrusifs.
Les bénéfices clés de FedCM
- Confidentialité renforcée : Limite le suivi inter-sites par les fournisseurs d’identité sans consentement.
- Expérience utilisateur améliorée : Simplifie potentiellement le processus de connexion.
- Sécurité accrue : S’appuie sur des fournisseurs d’identité spécialisés.
- Préparation pour un web sans cookies tiers : Assure la continuité de la fédération d’identité.
A quoi servent ces deux flags ?
Maintenant, entrons dans le vif du sujet avec les deux flags qui promettent d’enrichir encore davantage le processus FedCM : #fedcm-alternative-identifiers et #fedcm-segmentation-platform.
#fedcm-alternative-identifiers = l’anonymat renforcé ?
Imaginez pouvoir vous connecter à un nouveau service sans avoir à divulguer votre adresse e-mail principale. C’est la promesse potentielle du flag #fedcm-alternative-identifiers. Actuellement, FedCM s’appuie souvent sur les adresses e-mail comme identifiant principal. Ce flag explore la possibilité d’utiliser des identifiants alternatifs.
Comment cela pourrait améliorer FedCM :
- Protection accrue de l’adresse e-mail : Vous pourriez choisir d’utiliser un pseudonyme ou un identifiant unique généré par le fournisseur d’identité pour un site web spécifique, limitant ainsi l’exposition de votre adresse e-mail personnelle et réduisant le risque de spam.
- Flexibilité accrue : Certains utilisateurs pourraient préférer ne pas lier leur identité sur un site web à leur adresse e-mail principale pour diverses raisons (vie privée, séparation des usages, etc.). Ce flag offrirait cette option.
#fedcm-segmentation-platform = un contrôle granulaire sur vos données
Un contenu de qualité, sans publicité.
Vous aimez notre travail ? Soutenez notre indépendance en devenant membre sur Patreon.
Soutenir MyChromebook.frLe flag #fedcm-segmentation-platform introduit une notion de segmentation au sein de la plateforme FedCM. Actuellement, lorsque vous donnez votre consentement via FedCM, certaines informations de base sont partagées avec le site web. Ce flag vise à offrir un contrôle plus précis sur les données partagées.
Comment cela pourrait améliorer FedCM :
- Consentement plus ciblé : Au lieu d’un consentement global, vous pourriez avoir la possibilité de choisir les catégories d’informations à partager avec un site web spécifique via FedCM.
- Moins de partage de données inutiles : Vous pourriez limiter le partage aux informations strictement nécessaires au fonctionnement du service, renforçant ainsi votre maîtrise sur vos données personnelles.
- Expérience plus personnalisée et respectueuse de la vie privée : Les sites web obtiendraient uniquement les informations dont ils ont réellement besoin, réduisant la collecte excessive de données.
Mise en situation
Imaginez que vous découvrez un nouveau forum dédié à votre passion pour la photographie. Le forum prend en charge FedCM.
- Au lieu du traditionnel formulaire d’inscription, vous voyez une invite discrète de votre navigateur vous proposant de vous connecter via votre compte Google.
- Vous choisissez Google. Grâce au flag
#fedcm-alternative-identifiers, votre navigateur vous propose d’utiliser un pseudonyme unique pour ce forum, masquant ainsi votre adresse e-mail principale. Vous acceptez. - Ensuite, grâce au flag
#fedcm-segmentation-platform, une fenêtre s’affiche vous demandant quelles informations vous souhaitez partager avec le forum : votre nom d’utilisateur (le pseudonyme), votre éventuelle photo de profil publique Google, mais vous choisissez de ne pas partager votre âge. - En un clic, vous êtes inscrit et connecté au forum avec un pseudonyme et en ayant partagé uniquement les informations essentielles, le tout sans avoir rempli de longs formulaires ni exposé votre adresse e-mail.
Cette mise en situation illustre comment l’intégration de ces deux flags pourrait rendre le processus FedCM encore plus respectueux de la vie privée et offrir un meilleur contrôle aux utilisateurs sur leurs données.
Activer les flags
Attention : Les flags Chrome sont des fonctionnalités expérimentales et peuvent potentiellement entraîner une instabilité du navigateur. Activez-les en connaissance de cause.
- Ouvrez Google Chrome.
- Dans la barre d’adresse, tapez
chrome://flagset appuyez sur Entrée. Vous accéderez à la page des fonctionnalités expérimentales. - Recherchez le premier flag : Dans la barre de recherche en haut de la page, tapez
#fedcm-alternative-identifiers. - Activez le flag : Localisez l’entrée « FedCm Alternative Identifiers » et cliquez sur le menu déroulant à droite. Sélectionnez l’option « Enabled ».
- Recherchez le deuxième flag : Dans la même barre de recherche, tapez
#fedcm-segmentation-platform. - Activez le flag : Localisez l’entrée « FedCm Segmentation Platform » et cliquez sur le menu déroulant. Sélectionnez également « Enabled ».
- Redémarrez Chrome : En bas de la page, un bouton bleu « Relaunch » apparaîtra. Cliquez dessus pour redémarrer votre navigateur. Les flags seront actifs une fois Chrome redémarré.
Ces flags sont actuellement proposé dans la version Canary 136.0.7098.0 ChromeOS. Il vous faudra patienter quelques semaines / mois avant qu’ils arrivent dans la version Stable du système d’exploitation.
Une navigation plus privée sur les sites web
Le processus FedCM représente une avancée significative vers une gestion de l’identité en ligne plus respectueuse de la vie privée. L’ajout des flags #fedcm-alternative-identifiers et #fedcm-segmentation-platform pourrait bien être la prochaine étape cruciale, offrant aux utilisateurs un contrôle encore plus granulaire sur leurs informations et une plus grande flexibilité dans la manière dont ils interagissent avec le web. Bien que ces fonctionnalités soient encore en phase expérimentale, elles donnent un aperçu excitant du futur de l’authentification en ligne. Restez à l’affût des prochaines évolutions de Chrome et de FedCM pour une expérience web toujours plus sécurisée et respectueuse de votre vie privée.


