Règle n° 17 - La création de compte est possible sans recours à un système d’identification tiers.
Les systèmes d’identification tiers proposés par Google, Facebook, LinkedIn et bien d’autres sont très pratiques. Ils évitent aux utilisateurs d’avoir à créer un identifiant et un mot de passe et ils permettent aux créateurs de contenus et services en ligne de se reposer sur des acteurs de référence. Mais le prix à payer peut s’avérer très élevé. La fermeture ou la désactivation d’un compte chez le fournisseur tiers rendra la connexion impossible. Le fonctionnement du système de connexion tiers rendra totalement dépendant le créateur de sites. Prévoyez au minimum une solution alternative.
Objectif
- laisser l’utilisateur libre de son choix d’utiliser ou non un service tiers,
- fournir un moyen alternatif d’accès au service,
- réduire le risque de blocage à la connexion pour des utilisateurs en situation de handicap,
- fournir un moyen d’accès maîtrisé par les administrateurs du service,
- limiter la dépendance à un acteur tiers dont la politique et la stratégie commerciale ou technique ne manqueront pas d’évoluer dans le temps,
- renforcer la confiance des utilisateurs sur l’utilisation de leurs données.
Solution technique
Mettre en place une procédure de création de compte par saisie ou création d’un identifiant et d’un mot de passe propres au service.
Moyen de contrôle
Vérifier qu’il est possible de créer un compte sans avoir recours à un service tiers, par la saisie ou le choix d’un identifiant et d’un mot de passe propres.