Chris Messina : Placer les Personnes dans le Protocole

Lien de référence : Mettre les Personnes dans le Protocole : Un billet posté le 23 septembre 2007 par Chris Messina sujet ici à une traduction adaptée pour les fans d'Identités en ligne sur un Web Social Ouvert.

Placer les personnes dans le Protocole

Je n'aime vraiment pas la phrase “user-centric identity” et pendant que je m'efforçais de trouver un titre pour ce billet, j'en suis venu à la phrase de Pete Rowley’s en 2006 the people are in the protocol.

Ce n'est pas vraiment différent de ce que j'avais l'habitude d'appeler “people in the browser” quand j'étais chez Flock, aussi je l'utiliserai.

De toutes façons, en tant que partie d'un autre billet sur lequel je suis en train de travailler, il semblait utile d'appeler ce que je vois comme des bénéfices pour les services qui “placent les personnes à l'intérieur du protocole” ou dit de façon plus pertinente, ces services qui sont conçus autour de personnes qui tendent à utiliser plus d'un service web et plus d'un identifiant unique (comme une OpenID) pour se représenter elles-mêmes sur les services.

Ici voici ce à quoi je suis parvenu à ce stade :

• Je suis moi, où que j'aille. Je peux avoir plusieurs personas, facettes ou identités que j'utilise en ligne mais fondamentalement, je peux les gérer efficacement parce que les services sont orientés autour de moi et non pas autour des services que j'utilise (ce serait comme se connecter à un nouveau compte utilisateur à chaque fois que vous voulez changer d'applications !).
• J'ai accès à mes trucs, où que je sois. Même si j'utilise beaucoup de services web différents, tout comme j'utilise beaucoups d'applications de bureau, je peux toujours accéder à mes données, peu importe ou j'ai pu les avoir créées et où c'est stocké. Et si je veux extraire toutes mes données d'un service à un autre, je devrais pouvoir faire ainsi.
• Mes amis viennent avec moi, mais continuent à n'utiliser seulement les services qu'ils ont choisis. Si je peux envoyer un email de n'importe domaine vers n'importe quel domaine, pourquoi ne puis-je pas rejoindre un réseau et puis y ajouter des amis provenant de n'importe quel autre réseau ?
• Je suis le maître de mon domaine. A la fois littéralement et au sens figuré, je devrais pouvoir choisir n'importe quel fournisseur d'identité pour gérer toutes mes connexions externes vers le monde, y compris les miennes, à partir de mon propre domaine. Même si les fournisseurs de service à distance peuvent certainement installer les standards pour ceux à qui ils autorisent l'accès à leurs APIs, ceci devrait être fait de façon claire et transparente, de manière à ce que même les personnes qui hébergent leur propre identité puissent y avoir un accès loyal.

Il peut bien sûr exister d'autres bénéfices que j'oublie ou j'omets, mais je pense que j'ai couvert les principaux, au moins de façon à ce que continue avec mon autre billet !

Un billet original écrit par Chris Messina et posté le 23 septembre et classé sous Digital Identity, Technology, The Web Arts, Usability, Web building.

Placez le permalien dans vos signets.

David Recordon : Nous Ouvrons le Graphe Social

Vos listes d'amis et connexions sur les sites web sociaux que vous utilisez, parfois appelées votre graphe social, vous appartiennent. Aucune société ne devrait posséder ceux que vous connaissez et la façon dont vous les connaissez. OpenID, qui est né chez Six Apart il y a moins de deux ans, a réussi en adoptant une philosophie similaire : aucune société ne devrait détenir en propriété l'identité en ligne de quiconque. Un graphe social ouvert est tout simplement aussi important qu'une identité ouverte.

• Vous devriez posséder votre graphe social
• La vie privée doit être produite proprement en mettant le contrôle entre vos mains
• Il est bien de pouvoir trouver ce qui est déjà public vous concernant sur l'internet
• Tout le monde a de nombreux graphes sociaux, et ils ne devraient pas toujours être connectés
• Les technologies ouvertes sont le meilleur moyen de résoudre ces problèmes
• Nous allons bientôt publier du code et des démos.

Nous croyons en l'ouverture. Nous avons été parmi les premiers supporters de RSS et Atom pour la syndication de contenu. Nous avons été les pionniers pour l'utilisation des APIs de métaweblog et publication Atom. Nous avons développé le Profil Open Media Profile pour le standard OpenSearch, qui pour les outils facilite à la fois la syndication et la consommation de résultats de recherche personnalisés. Nous avons aidé à créer et puis rapidement déployer le microformat rel="nofollow" pour aider à limiter l'impact des commentaires et du spam de blogs. La majorité de notre code est opensource, et nous avons annoncé une distribution GPL de Movable Type qui sera disponible plus tard cette année.

Deux de nos plates-formes -- Vox et LiveJournal -- sont des applications de blogging social. En développant et en faisant tourner ces produits, nous entendons tous le temps nos utilisateurs et clients à propos des défis qu'ils rencontrent autour de la découverte de nouveaux réseaux sociaux, de s'enregistrer comme utilisateur et d'identifier des personnes qu'ils connaissent déjà sur ces nouveaux services. Nous croyons que les problèmes que rencontrent nos utilisateurs ne sont pas uniques, et qu'il y a une opportunité d'utiliser des standards ouverts pour simplifier et profiler l'expérience utilisateur au moment de rejoindre un nouveau service disposant de fonctionnalités sociale dans son noyau. Ceci ne concerne pas uniquement l'amélioration de nos services ; il s'agit d'aider à gérer votre réseau social sur tous les services que vous utilisez.

Nous avons travaillé à la résolution de ce problème et au lieu de ne faire qu'en parler, nous voulons vous présenter ce que nous avons appris à cette heure. Le screencast final dans ce billet montre un outil expérimental que nous avons créé chez Six Apart pour visualiser les relations en ligne.

La plupart des services que vous visitez vous obligent à choisir un nom d'utilisateur et un mot de passe au moment de créer un compte. Au delà des problèmes de sécurité posés par l'utilisation du même mot de passe où que vous alliez, il existe beaucoup de services qui veulent uniquement savoir que vous êtes la même personne que celle qui est passée il y a une semaine. Commenter sur les blogs est un exemple génial de ça ; en tant que blogueur je veux pouvoir construire un rapport avec mes commentateurs et ma communauté de lecteurs. Sur LiveJournal, je peux facilement permettre à mes amis n'ayant pas de comptes chez LiveJournal de visualiser mon contenu protégé et commenter mes billets en se connectant avec leurs OpenIDs.

OpenID facilite l'enregistrement sur un nouveau service, en supprimant le fardeau de créer une énième nouvelle combinaison de nom d'utilisateur et mot de passe, et à saisir votre nom, votre adresse email et d'autres informations vous identifiant personnellement. On estime qu'il existe plus de cinq mille sites qui supportent OpenID et près de 120 millions d'URLs OpenID.

Dans ce bref screencast de 40 secondes, vous verrez comment il est facile de s'enregistrer chez BackPack et Dopplr en utilisant OpenID.

Une fois enregistré(e) sur un nouveau service, une des étapes suivantes les plus importantes est généralement de trouver des amis qui sont déjà là et d'inviter de nouveaux amis à vous rejoindre.

Beaucoup de services aujourd'hui, comme Facebook, vous permettent de vous connecter et de copier vos contacts et amis provenant d'autres services sur le Web. Facebook vous permet de saisir votre adresse email et votre mot de passe pouvant provenir de Gmail, AOL et Yahoo! pour extraire toutes les adresses email avec lesquelles vous avez échangé des messages. Bien que vous puissiez ne pas penser cela comme un risque de sécurité avec des services dans lesquels vous avez confiance comme Facebook, il a été montré il y a quelques semaines que donner à quelqu'un l'accès facile à votre carnet d'adresses email peut avoir des conséquentes tout à fait imprévues.

Quechup.com s'est lancé il y a quelques semaines comme un nouveau service de réseau social. Avec peu de contexte pour le nouveau service, beaucoup de gens ont donné joyeusement leurs nom et mot de passe Gmail afin de vérifier si leurs amis étaient déjà membres. Ce que beaucoup de ces personnes n'ont pas réalisé est que Quechup pourrait utiliser cette information pour e-mailer des invitations à joindre Quechup à tous ceux présents dans leurs carnets d'adresses Gmail. Beaucoup d'emails non voulus et des excuses gênées ont suivi.

Quand on pense bien à cela, il est facile de voir comment une adresse email et un mot de passe peuvent être la clé pour compromettre beaucoup d'autres données personnelles. Avec son système de connexion partagé, un compte Google permet l'accès non seulement à Gmail mais aussi à un compte Google Checkout comme Paypal, la gestion de votre publicité via Adsense et la visualisation du trafic de tous les sites que vous suivez via Google Analytics. Si votre nom d'utilisateur Gmail et votre mot de passe ont été donnés à un service voyou, cela pourrait vouloir dire que votre compte en banque se fasse rincer, que vous allez afficher des publicités dégoûtantes et les données statistiques de trafic confidentielles sur votre site sont désormais rendues publiques.

L'une des réalités du Web d'aujourd'hui est qu'avec la prolifération de services, les utilisateurs partagent souvent les mêmes noms d'utilisateurs et mots de passe entre les comptes. Ceci crée un risque potentiel : si vous fournissez votre nom d'utilisateur et votre mot de passe pour trouver des amis dans votre carnet d'adresses, un service voyou pourrait essayer d'utiliser cette combinaison nom-utilisateur/motdepasse pour se connecter dans votre identité plus large sur MSN et moissonner plus d'informations personnelles vous concernant. OpenID peut aider à résoudre ce problème en réduisant le nombre de mots de passe que vous avez répandu sur tout le Web, et en ajoutant potentiellement une force supplémentaire à votre fournisseur OpenID en souscrivant à des services tels que ceux offerts par VeriSign, MyOpenID et Vidoop.

Même si OpenID aide à résoudre ces problèmes, le problème en lui-même est bien plus grand que de simplement réduire le nombre de comptes que vous gérez en ligne. Etant parvenu à un stade où c'est désormais pratique commune pour un service que de vous demander votre email/mot de passe pour inviter vos amis, illustre vraiment simplement comment ce problème est devenu grave.

Nous pensons que le meilleur moyen pour vous de gérer votre réseau est d'arrêter de penser à toutes ces petites pièces et de commencer à se concentrer sur la grande image : vous et les personnes qui comptent pour vous. Nous pensons que les relations signifient plus de choses que des adresses email ou quels sont les services auxquels vous êtes enregistré(e). Aussi si nous avons créé une démonstration expérimentale fondée sur des technologies ouvertes OpenID, la hCard et XFN des Microformats, et FOAF qui vous permettent de voir votre réseau entier de relation en un seul endroit - à travers les services, les plates-formes et le Web tout entier.

Intéressé ? Voyons comment ça marche.

Alors que quelques services cherchent discrètement dans les sites de réseaux sociaux les profils donnés dans une adresse email (et puis republient cette information), ce n'est pas la seule approche pour découvrir des personnes sur le web. Les "blogrolls" ont existé depuis de nombreuses années et sont un moyen simple de produire des liens vers vos amis. Mais vous pourriez aussi utiliser une "blogroll" pour faire des liens vers d'autres endroits où vous êtes sur le web. Mark Paschal a fait ça sur son site, en créant une liste de liens sur sa barre latérale qui pointe vers ses profils quelque part ailleurs sur le Web. Nous construisons actuellement un plugin Movable Type qui vous aidera à créer et gérer votre propre "liste quelque part ailleurs". Vous pouvez imaginer cette fonctionnalité apparaître sur Vox, LiveJournal et TypePad.

Ces listes peuvent utiliser XFN (un simple microformat HTML) pour faire que ces relations publiques soient lisibles par les machines. Une fois qu'elles sont lisibles-par-des-machines, les services web peuvent faire qu'il soit plus facile pour les utilisateurs de découvrir des amis de façon transparente et décentralisée.

Ce screencast de 40 secondes présente simplement comment il est facile d'utiliser XFN même si vous ne connaissez rien de plus que le HTML basique.

Partager vos multiples profils en ligne est génial, mais la véritable valeur vien en trouvant vos amis sur tous vos réseaux sociaux. Ceci est rendu possible à travers par la combinaison de technologies comme XFN et FOAF, qui ensemble peuvent décrire qui vous connaissez et comment vous les connaissez. TypePad, LiveJournal et Vox produisent automatiquement FOAF (et bientôt XFN) et Movable Type a toujours eu cette capacité. Mais ce n'est pas seulement nos produits -- des services comme LinkedIn, hi5, Twitter, Yelp et Last.fm supportent tous ces technologies.

Ce screencast d'une minute montre un outil expérimental que nous avons créé chez Six Apart pour visualiser ces relations en ligne.

A ce stade, certains d'entre vous se demandent "Pourquoi voudrais-je que tout le monde sache tout de moi ? Qu'en est-il de ma vie privée ?" Ce sont les bonnes questions à se poser. Mais il est important de garder à l'esprit que notre démonstration ne présente seulement que des relations qui ont été déjà explicitement reliées à travers l'utilisation de hCard, XFN et FOAF. Ces technologies ne vous suivent pas partout sur le Web, traçant "invisiblement" tous vos déplacements. Ce n'est pas un spyware. Ce n'est pas du data mining. Le graphe social de vos relations existe déjà - notre démo vous laisse simplement le voir. Ne voudriez-vous pas plutôt pouvoir voir ce qui existe déjà afin que vous puissiez mieux gérer ces relations ?

Nous croyons que certaines personnes verront ça comme un outil puissant pour prendre le contrôle de leur intimité et vie privée et que même si nous ne pouvons pas prédire quelles formes ces contrôles pourraient prendre, nous pensons que faire que le graphe social soit visible est une première étape puissante et nécessaire pour libérer les personnes de la gestion de leurs réseaux de relations une pièces à la fois. Chez Six Apart, nous sommes fiers de vous fournir les meilleurs outils pour partager vos vies avec les personnes qui comptent pour vous, et la vie privée tent une grande place en faisant ça. Vox et LiveJournal ont de l'intimité de contenu au coeur du service, et nous cherchons la façon de vous fournir des outils faciles à utiliser pour contrôler l'information que vous partager concernant votre identité, votre vie et vos activités. Nous reconnaissons et comprenons que parce que de plus en plus d'interactions migrent en ligne, tout le monde ne voudra pas voir exposé chaque aspect de sa vie au monde entier.

Bien que cela puisse être intéressant sur le plan académique, nous sommes en train de travailler pour faire que ces technologies soient réelles dans nos produits. Nous explorons les nombreuses manières avec lesquelles nous pouvons intégrer ce que nous avons démontré ici à l'intérieur de Movable Type, Vox, LiveJournal et TypePad. Imaginer par exemple utiliser Movable Type pour définir vos comptes ailleurs sur le web, et puis permettre à vos amis sur ces services de commenter en utilisant OpenID et de couper la file de votre queue de modération de commentaire. Ou d'utiliser Vox pour republier facilement le contenu que vous avez créé sur Flickr, Twitter et d'autres services équivalents, et les partager en un lieu avec votre voisinage.

Pour finir, si vous gérez un service de réseau social, nous vous encourageons vivement à adopter OpenID, hCard, XFN, FOAF et les autres standards avoisinants concernant la portabilité de données. Si vous utilisez des sites sociaux, nous vous encourageons à réfléchir aux outils qui seraient les plus bénéfiques pour votre expérience en ligne et de bloguer vos idées avec le tag ou la catégorie "socialgraph". Vous nous retrouverez aussi à parler sur différents événements à venir à savoir Web 2.0 Summit, Digital ID World, Web 2.0 Expo Berlin et Graphing Social Patterns et nous aimerions continuer cette conversation en face à face. Vous pouvez aussi suivre ces technologies sur nos blogs produits pour Vox, LiveJournal, TypePad et Movable Type. Peu importe le lieu ou le format, nous sommes excités à faire avancer cette conversation et attendons vos réactions et vos idées.

Posté à 13h04 | Commentaires | lien de référence | digg this

OpenID est bien parti sur la route pour devenir le standard de facto pour vous identifier sur l'internet. Ceci étant posé, les personnes qui commencent véritablement à regarder aux prochaines choses que nous pouvons désormais produire maintenant que nous savons qui est tout le monde. Mes raisons favorites principales (et l'une des raisons essentielles pour lesquelles j'ai plongé dans ce truc OpenID) est le réseau social portable.

La fatigue du Réseautage Social devient de pire en pire avec tous ces nouveaux sites qui arrivent et cela ne devrait pas l'être. Je devrais pouvoir m'enregistrer sur un site avec mon OpenID et que l'on me propose d'importer mes contacts/amis en rapport. Idéalement je devrais pouvoir les importer selon certains critères ou mots-clés ; amis, collègues, co-workers, etc. Dans un avenir très proche, vous n'irez plus sur les sites de réseaux sociaux pour interagir avec vos amis ; chaque site en lui-même aura son réseau social intégré.

Il existe quelques solutions qui arrivent. Tom et les types de Barnraiser ont travaillé sur une solution de résau portable qui est basée sur OpenID. Videntity et claimID ont aussi travaillé sur des moyens de partager des contacts basés sur XFN. Ces deux solutions adhèrent strictement au format limité défini pour XFN. Ces solutions souffrent du problème du fax ; les faxes n'étaient pas intéressants jusqu'à ce que tout le monde en ai un ; aussi comment ont-ils décollé ? Il y a aussi plusieurs autres efforts en cours.

Brian Oberkirch a quelques billets vraiment géniaux sur le réseautage social portable et j'aime vraiment son approche :

“tirons quelques cas d'utilisation vus du point de vue utilisateur :"

Le problème de 'fatigue du réseautage social' provient de quelques petites choses :

• Besoin de saisir à nouveau votre information de profil pour de nouveaux services,
• Besoin de chercher et ajouter de nouveau les contacts de réseau sur chaque nouveau service,
• Création une fois de plus d'un autre identifiant de connexion/mot de passe à gérer,
• Besoin de réinitialiser les préférences de notification et d'intimité pour chaque nouveau service,
• Incapacité de gérer et d'ajouter de la valeur à ces réseaux à partir d'un flux central application/travail.

Venant du monde OpenID, je tend à voir ça comme mon marteau en recherche d'ongles. OpenID aujourd'hui a SREG qui fournit vraiment 9 champs mais c'est un fossé d'arrêt à ce que les utilisateurs et les sites veulent vraiment. Attribute exchange est aussi une possibilité intéressante car liée directement à OpenID, elle sera probablement incluse dans toutes ces librairies qui supportent OpenID et vous donnent la flexibilité de partager tout simplement n'importe quelle paire nom/valeur que vous pourriez imaginer. Définissez la paire nom/valeur avec un document directeur schéma (pas nécessairement pour l'arrêt du coeur) et vous êtes prêt à tourner. J'aime la simplicité de l'échange d'attribut mais les gens dans la communauté sont intimidés de vouloir coupler cela trop proche de ce que fait OpenID au coeur ; l'authentification. Aussi, l'échange d'attribut ne résout pas le composant du réseau social portable même si j'imagine que ce pourrait être hacké pour faire ainsi. OpenID n'a tout simplement pas ce que cela prend pour résoudre aujourd'hui ce problème nativement à mons que nous ne le chargions d'encore plus de complexité.

Il semble que Brian et compagnie soient vraiment en train de prendre ce départ là-dessus et j'aimerais aider. Ils ont eu un meetup la semaine dernière pour parler des possibilités. Je pense que c'est l'ensemble parfait des types qu'il faut pour que ça marche ; si vous avez besoin de types OpenID vraiment charmants, faites juste passer le mot et je suis tout prêt à partir.

De cette rencontre, est sorti un plan de route basique et des action items. Ce qui est intéressant à propos de cette approche est qu'elle est simple, qu'il y beaucoup de place pour qu'elle grandisse, qu'elle s'appuie sur des standards existants et que selon moi, elle aide OpenID à se concentrer sur son coeur. Je continuerai bien sûr à garder un oeil là-dessus.

J'aimerais aussi mentionner qu'il va y avoir une conférence sur le partage de données la première semaine de septembre. J'aimerais que des types sortent du bois pour parler plus des manières dont nous pouvons faire avancer cette chose et commencer à cultiver quelques nouveaux venus. J'espère vous voir là-bas.

Une Introduction à la Gestion de Réputation par Tim Nash