Asseyez-vous, respirez une seconde. Vous voilà dans une nouvelle vie, vous êtes désormais facteur.
Tous les matins vous partez en vélo faire votre tournée et chaque jour vous déposez des paquets dans des boites aux lettres aux bouches d’entrées trop petites. Il vous faut donc ouvrir chacune des boites aux lettres à la main pour y déposer le colis, heureusement votre chef vous a donné toutes les clés de chacune des boites aux lettres sur votre circuit.
Cela fait maintenant 6 mois que vous faites ça tous les jours, et vous n’en pouvez plus de chercher la bonne clé sur vos 7 trousseaux à 60 clés.
Un vendreudi soir, vous rentrez tranquillement, et passer devant un bar. Madame n’est pas là ce soir, et vous avez envie d’aller boire un verre pour une fois.
Vous vous installez à côté d’un monsieur; et vous commencez à discuter. Il vient de se faire larguer par sa femme parce qu’il passait trop de temps dans sa société de serrurerie.
« Mais Monsieur, comprenez-moi, j’ai développé un concept incroyable. »
Il commence à vous expliquer le fonctionnement des goupilles dans les serrures. Comment en construisant des systèmes de groupilles différents, il peut donner une clé à ses enfants pour qu’il puisse ouvrir le garage et que lui peut avoir une clé qui peut ouvrir toutes les serrures de sa maison.
Les clés, ça, vous connaissez, et vous lui faites voir votre énorme trousseau. Vous lui expliquez alors votre métier. Et pour le serrurier c’est la révélation, sa quête de vie d’un système de serrure, la perte de sa femme, tout menait à ce point ! Mieux qu’un match sur Tinder, un match de l’univers.
Le lendemain vous allez avec le serrurier à la rencontre de votre chef, celui-ci est très intéressé et demande au serrurier s’il serait possible de faire des clés maitre pour toutes les boites aux lettres d’une tournée. Votre chef est très excité à l’idée de présenter cette idée révolutionnaire à sa direction.
Par la suite vous rejoindrez l’entreprise du serrurier au cœur brisé et vivrait heureux jusqu’à la fin de votre vie.
Pour ce qui de l’informatique, vous êtes tous des facteurs, avec des centaines de clés.
Dans le passé, au sein des entreprise, chaque personne possédait plusieurs clés.
Maintenant définissons la clé en termes d’informatique, celle-ci correspond à l’identité que vous utilisez pour vous identifier auprès du système informatique. Dans 99% des cas aujourd’hui cela correspond à votre email/login ainsi que votre mot de passe.
Lors de la création d’internet, nous n’avions pas tant de clés, sauf que plus les systèmes informatiques se développaient et plus vous aviez d’identifiant & mot de passe.
On appelle cette période, la période du chaos de l’identité. Et celle-ci représentait un coût astronomique pour les entreprises à cause principalement des oublies des mots de passe.
Bah oui parce qu’un oublie de mot de passe pour une entreprise, ça coute environ une 40taines d’euros au mieux mais au pire 150/200 euros. Forcément si vous calculez le TJM des personnes qui ne peuvent pas travailler & ceux que vous devez embaucher pour régler le problème, ça commence à couter cher.
Imaginez ça, multiplié par à l’époque plusieurs dizaines d’applications, ça en fait des mots de passes oubliés.
Oh non ! Retour de vacances ! €€€
Bref il nous fallait vraiment un serrurier au cœur brisé pour nous offrir une solution.
Le SSO, c’est la création de cette clé maitre et la solution de notre serrurier.
L’OAuth c’est les tournées du facteur qui seront définies par le chef du facteur. Autrement dit le système qui va définir quelles boites aux lettres vous avez le droit d’ouvrir ou non.
L’OpenID Connect, c’est le chef qui va embaucher les facteurs, c’est-à-dire celui qui va vérifier l’identité des facteurs.
J’ai déjà dépassé le nombre de caractères pour répondre en commentaire, je vais arrêter mon histoire ici ! Si vous voulez connaitre la suite, sachez que je donne des cours en ligne en entreprise, à l’université et en école d’ingénieurs pour partager ma passion de la cyber sécurité et des objets connectés !