OpenID a perdu l'un de ses plus grands partisans. Stack Exchange, l'entreprise derrière StackOverflow et d'autres sites Web de Q&A, supprimera entièrement le support d'OpenID le 25 juillet 2018. Cela s'inscrit dans une tendance à long terme de sites Web éliminant OpenID de leurs offres.
Joe Friend, chef de produit chez Stack Exchange, a cité plusieurs raisons du changement. La raison principale est le coût ; le nombre de personnes utilisant OpenID est très faible par rapport à l'effort requis pour le maintenir en fonctionnement. Au dernier décompte, seuls 13K utilisateurs se sont connectés à Stack Exchange au cours des 12 derniers mois sur 9,5 millions de comptes, soit "environ un dixième de pour cent". Il ajoute que même avec les comptes inactifs, seulement 2,9% des utilisateurs choisissent OpenID.
L'idée d'une connexion universelle pour tous les sites Web se poursuit, mais cette connexion universelle sera contrôlée principalement par deux acteurs majeurs : Google et Facebook. Ceci est en contraste frappant avec l'objectif d'OpenID, qui était d'offrir un système de connexion universel où aucun participant n'était autorisé à dominer. En théorie, n'importe qui peut créer un fournisseur OpenID et beaucoup de gens font leur propre implémentation plutôt que de se fier à une offre publique.
Au fil des ans, nous avons vu les fournisseurs OpenID fermer leurs portes, à la grande frustration de leurs utilisateurs. Joe Friend cite deux exemples de fournisseurs qu'ils ont dû supprimer de leur site : ClaimID et myOpenID. Le fournisseur OpenID de Stack Exchange sera également fermé, même si le calendrier exact n'a pas encore été publié.
Tout ceci devrait soulever de sérieuses inquiétudes pour les sites Internet s'appuyant sur Google ou Facebook. Que se passera-t-il s'ils décident de fermer leurs services universels de connexion ? Bien qu'il soit peu probable de les supprimer complètement, ils peuvent choisir de désactiver les connexions pour un site Web particulier pour un certain nombre de raisons, notamment :
- Un litige juridique ou financier entre Google ou Facebook et le site.
- Des accusations, réelles ou fausses, d'activités inappropriées ou illégales sur le site.
- Des modifications de la loi concernant l'utilisation et le partage des données.
- Les différends commerciaux entre deux nations.
- Une censure du trafic Internet au niveau national (par exemple le Grand pare-feu de Chine).
Bien qu'il n'y ait aucune raison de paniquer, il est essentiel que toute entreprise qui s'appuie sur un fournisseur de connexion universel inclue des plans d'urgence dans le cadre de son plan global de reprise après sinistre. Si les services de connexion ne sont pas disponibles, ils peuvent potentiellement paralyser une entreprise pendant des semaines au fur et à mesure qu'ils développent et proposent à leurs utilisateurs d'autres options de connexion.