[Application] GrizzlID : OpenID et OAuth

[zeewox]

Bonjour,

j'ai récemment publié l'application GrizzlID.

Je cherche des testeurs et des feedbacks car j'aimerai la perfectionner, mais aussi car je compte en faire le principal sujet de mon mémoire en sécurité des systèmes d'informations (et j'veux pas m'planter :).

Cette application est un outil complémentaire et associé au provider OpenID : http://openid.bearstech.com (provider OpenID en Python et open-source)

Elle permet de confirmer les requêtes d'authentification OpenID depuis son téléphone mobile.

De plus, elle gère aussi les requête OAuth 1.0 (par exemple les liens "Signin with Twitter")

L'intérêt est de pouvoir se logger avec son compte OpenID/OAuth sans pour autant rentrer son mot de passe; par exemple lorsqu'on utilise un ordinateur non digne de confiance, ou une connexion non sécurisée.

Second intérêt: cela permet d'éviter les risques de phishing (liés aux rogues OP) pour les utilisateurs les moins avertis.

Elle utilise les notifications C2DM pour les terminaux "with Google".

Le code sera Open-source d'ici quelques jours.

Elle est disponible sur le market:

https://market.android.com/details?id=com.bearstech.openid

Merci !

zeewox

P.S.: je me suis loggé sur le forum avec cette appli :)