larlet-fr-david/david/biologeek/archives/20070104-comment-utiliser-openid-la-solution-d-identification-tant-attendue/comments.html

<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiCoS</span> le <span class="comment-date" property="schema:commentTime">04/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Intéressant tout ça - merci pour ce résumé :-)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">giz404</span> le <span class="comment-date" property="schema:commentTime">04/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Encore un très bon article ! Voilà qui me simplifie la vie en présentant clairement openID, un projet que je ne suivais que distraitement.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Bader</span> le <span class="comment-date" property="schema:commentTime">04/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>L'initiative OpenID est notable car il semble que c'est le seul SSO qui a l'air d'être adopté par la communauté Web. (Liberty Alliance SSO, autre SSO libre n'a pas pris, ni les autres SSO.)<br />
C'est également un protocole se basant sur l'architecture REST , donc très simple à mettre en place dans des applications web !<br />
<br />
OpenID est déjà supporté par 2 plugins wordpress: <a href="http://verselogic.net/projects/wordpress/wordpress-openid-plugin/" title="http://verselogic.net/projects/wordpress/wordpress-openid-plugin/" rel="nofollow">verselogic.net/projects/w...</a> et <a href="http://the-notebook.org/12/01/2006/openid-comments-for-wordpress/" title="http://the-notebook.org/12/01/2006/openid-comments-for-wordpress/" rel="nofollow">the-notebook.org/12/01/20...</a><br />
<br />
Malheureusement il existe actuellement un problème intrinsèque de sécurité avec OpenID. En effet le site sur lequel vous vous logguerez avec OpenID aura toute latitude pour faire ce qu'il veut sur le serveur OpenID et tous les autres sites surlequel vous êtes connecté en OpenID.<br />
Exemple concret:<br />
1) je me logge sur monblog.fr en OpenID<br />
2) je visite un blog mechant-pira.te dans lequel je poste un commentaire en utilisant mon identité OpenID<br />
3) le blog en question utilise mon identification pour modifier mon mot de passe sur monblog.fr et y faire plein de betises !<br />
Pour plus d'infos cherchez: openid phishing sur votre moteur de recherche préféré</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Simon Rozet</span> le <span class="comment-date" property="schema:commentTime">05/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Salut David,<br />
<br />
J'avais déjà lu les originaux, mais je pense qu'une version française est réellement un plus :-)<br />
<br />
Au passage, un lien est passé il y a quelque temps sur PlanetRDF donnant un moyen d'utiliser OpenID avec son FOAF : <a href="http://geospatialsemanticweb.com/2006/10/25/openid-for-the-semantic-web" title="http://geospatialsemanticweb.com/2006/10/25/openid-for-the-semantic-web" rel="nofollow">geospatialsemanticweb.com...</a><br />
<br />
Je ne suis pas tout à fait satisfait du résultat, mais c'est déjà ca.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Pierre-Luc Daoust</span> le <span class="comment-date" property="schema:commentTime">05/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Il existe des plugins pour Wordpress qui rendent possible l'intégration de OpenID.  J'en ai installé un, et ça marche vraiment bien.  Aucune modification  à faire à l'interface graphique, tout se joue dans la page d'identification.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Yann</span> le <span class="comment-date" property="schema:commentTime">05/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Excellent article ! Ca résume parfaitement tout ce qui se raconte en ce moment sur OpenID. A garder dans les bookmarks ! ;)<br />
<br />
Bader &gt; J'ai tendance à être paranoïaque et je ne comprends pas ta démonstration du problème de sécurité d'OpenID... J'aimerais bien que tu développes... Cela dit, je te remercie pour les liens vers les plugins WordPress ! :)<br />
Il faut que j'étudie ça...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">vincent</span> le <span class="comment-date" property="schema:commentTime">05/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Très intéressant ! Je vais chercher du côté du module de développement python un de ces quatres pour voir :D<br />
<br />
Et du coup que je refais 'encore' mon site avec django (c'est la 4ème fois, plus ça va, mieux ça va, m'enfin :D) je vais tester ça :D</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Thomas</span> le <span class="comment-date" property="schema:commentTime">05/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Merci David, j'avais lu le post de Tarek, mais je n'avais donné suite, cependant là je vais regarder ça de plus prêt.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Misdre</span> le <span class="comment-date" property="schema:commentTime">06/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Merci pour ce billet sur OpenId ^^ J'étais en train de réfléchir à &quot;l'identification en ligne&quot; et plus spécifiquement à FOAF...<br />
jusqu'à songer à un profil FOAF que l'on gérerait de chez nous, et qui pourrait être fourni à n'importe quel site lors de la création d'un compte, et servant également à s'identifier.. de même lorsque l'on poste un message sur un blog, ou ailleurs. On pourrait alors, en plus, avoir un moyen de retrouver ses propres participations sur le web, là où à chaque fois le profil FOAF a été utilisé...<br />
<br />
Enfin, je dis sans doute n'importe quoi. Je vais jeter un oeil du côté d'OpenId !</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Bader</span> le <span class="comment-date" property="schema:commentTime">06/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@Yann<br />
Je réexplique peut-être plus clairement le problème de sécurité.<br />
Lorsque tu te logges sur un blog A tu utilises ton compte sur un autre site B. Ce qui fait que tu es loggé sur B. Donc si B est ton blog, le blog A vient d'être mis au courant que tu es loggé (ton navigateur) sur B. De ce fait, il connait le logiciel utilisé car il le connait vu qu'il a réalisé l'authentification et donc a obtenu l'identification de B. A peut donc utiliser ton navigateur loggé (grace au cookie) pour faire ce qu'il veut sur B.<br />
Autre cas, là il s'agit de spoof. Tu arrives sur A qui te présente une authentification OpenID. Tu n'es pas encore loggé, tu entres tes informations personnelles en pensant que A t'as bien orienté sur B. Or A a très bien pu te présenter une page de log qui n'est pas celle de B et ainsi A récupère ton login et mot de passe.<br />
La documentation bien plus précise est disponible sur le web, il suffit de chercher: &quot;openid security issue&quot; ou &quot;openid spoof&quot;</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiCoS</span> le <span class="comment-date" property="schema:commentTime">08/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>J'étais un peu sceptique sur le système mais avec les propos de Bader sur la partie phishing et sécurité, j'avoue être encore plus sceptique.<br />
<br />
Je reconnais néanmoins à la solution le mérite d'exister et peut-être suffit-il qu'elle gagne un peu plus en maturité.<br />
<br />
Pour les afficionados de Django/Lighttpd/OpenID, il y a cette entrée qui devrait vous intéresser : <a href="http://www.b-list.org/weblog/2007/01/08/openid-delegation-under-django-and-lighttpd" title="http://www.b-list.org/weblog/2007/01/08/openid-delegation-under-django-and-lighttpd" rel="nofollow">www.b-list.org/weblog/200...</a></p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David, biologeek</span> le <span class="comment-date" property="schema:commentTime">08/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@Simon : merci.<br />
<br />
@Bader : je vais me renseigner là-dessus, ça me parait trop énorme pour être possible.<br />
<br />
@NiCoS : c'était déjà rajouté en edit ;-).</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiCoS</span> le <span class="comment-date" property="schema:commentTime">08/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Oups, j'avais pas vu :-)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Biologeek : Ubuntu, bio-informatique et geekeri...</span> le <span class="comment-date" property="schema:commentTime">09/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <!-- TB -->
<p><strong>OpenId et phishing sont dans un bateau...</strong></p>
<p>Suite aux commentaires de Bader relatifs aux problèmes de phishing, je me suis renseigné et je pense qu'il est nécessaire de mettre en garde les lecteurs un peu trop emballés par le premier billet. Il existe clairement un risque...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Eric Daspet</span> le <span class="comment-date" property="schema:commentTime">09/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Désolé Bader, j'ai du mal à voir.<br />
<br />
Je pars de la seule hypothèse que tu as une confiance dans ton provider openid et que cette confiance est légitime.<br />
<br />
Tu as deux problèmes : le pishing et les CSRF.<br />
<br />
Pishing ?<br />
Un site te redirige vers un tiers qui fait semblant d'être ton provider, en espérant que tu t'y identifies. On se retrouve dans un cas de pishing on ne peut plus classique, comme certains tenteront de le faire avec ta banque. Openid n'y change rien, ni en mieux ni en moins bien. A toi de toujours vérifier l'url et le ssl avant de t'identifier quelque part. Ca vaut pour openid, pour ta banque et finalement où que ce soit sur Internet, openid ou non.<br />
<br />
CSRF ?<br />
La là menace est plus réelle car le problème ne vient pas de l'utilisateur, il vient des sites que potentiellement tu utilises. CSRF c'est un site vilain.com qui te renvoie via un formulaire ou un lien vers un site à toi (monsiteamoi.com), en tentant de te faire faire une action dangereuse.<br />
Ce n'est pas spécifique à OpenId. Prend vilain.com, construits y une requête qui va effacer les 100 premiers mails du compte gmail et fais la lancer par ton visiteur. Le seul truc important pour que ça fonctionne c'est que tu sois identifié sur gmail. Que ce soit avec OpenId ou un login propre n'y change rien. En ciblant gmail j'ai de bonne chances de réussites (beaucoup de gens sous gmail, et une bonne chance qu'ils soient déjà identifiés)<br />
Heureusement mon exemple avec gmail ne fonctionne pas. Justement parce que la problématique n'est pas nouvelle. Gmail vérifie l'entête &quot;referer&quot; du navigateur pour retirer les tentatives les plus flagrantes, puis il impose la présence d'un jeton spécifique dans l'url : aléatoire et différent à chaque connexion. Celui qui construit le lien ou la requête de suppression ne connait pas ce jeton (et n'a aucun moyen de le connaitre, openid ou non), la requête sera ignorée car considérée comme &quot;fausse&quot;<br />
Pour que CSRF fonctionne il faut donc une faille de sécurité ou au moins une imprudence de la part du site ciblé. Si c'est un gros site il y a de bonnes chances pour que ce genre d'erreur soit déjà comblé, parce que les attaques par CSRF n'ont pas attendu openid. Si c'est une petite application perso qui est ciblée (genre mon forum perso ou mon moteur de blog perso) il y a plus de chance que j'y sois sensible, mais ça veut dire aussi que la personne qui a fait l'attaque l'a faite expressément pour moi. Et dans ce cas il n'a pas besoin d'openid pour faire tout ça, il a juste à trouver un moment où je suis probablement identifié sur l'application cible.<br />
<br />
Non, franchement, ces problématiques sont à prendre en compte, elles sont à connaitre vis à vis du fonctionnement d'openid, mais openid lui même ne créé aucun risque supplémentaire.<br />
Je dirai même que pour peu qu'on s'identifie au préalable sur le provider openid (au lieu d'attendre de s'y faire rediriger pour s'identifier), il devient assez complexe de faire du pishing. <br />
Et si vous craignez CSRF, demandez à votre provider une validation manuelle de chaque demande d'identification (pas en resaisissant les mots de passe mais juste en cliquant sur &quot;oui je veux m'identifier sur xxx&quot;), ça limitera les effets du &quot;tu es identifié chez moi donc tu l'es automatiquement ailleurs aussi&quot;. Tous les providers que j'ai vu proposent la chose.<br />
où te rediriger vers un site où tu as un compte, et qu'il te fasse faire quelque chose de gênant.<br />
Pour que ça fonctionne il faut qu'il y ait une faille de </p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Amaury</span> le <span class="comment-date" property="schema:commentTime">15/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>J'ai pas tout suivi dans la faille de sécurité qu'expose Bader, mais  cependant j'ai une question semblable: qu'est-ce-qui empêche quelqu'un d'utiliser mon url d'OpenId ? pour peut qu'un site soit en &quot;allow forever&quot; cette personne peut usurper mon identité sans problème non ?</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Stéphane Bortzmeyer</span> le <span class="comment-date" property="schema:commentTime">19/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Amaury (#15) : &quot;Qu'est-ce-qui empêche quelqu'un d'utiliser mon url d'OpenId ?&quot;<br />
<br />
Je pense que rien ne l'empêche. Comme rien n'empêche le gérant d'un blog de présenter un fil de discussions avec des commentaires dont il affirme qu'il ont été écrits par &quot;Jacques Chirac&quot; ou &quot;Un expert&quot; ou &quot;<a href="https://bortzmeyer.myopenid.com/" title="https://bortzmeyer.myopenid.com/" rel="nofollow">bortzmeyer.myopenid.com/</a>" (attention, les URL sont massacrés par le moteur de blog, c'était mon URL OpenID [David : ok, corrigé.]).  <br />
<br />
(Alors que le méchant a tout fabriqué lui-même.)<br />
<br />
En d'autres termes, si on ne fait pas confiance au blog en question, on ne fait pas confiance aux URL OpenID qu'il affiche.<br />
<br />
<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Amaury</span> le <span class="comment-date" property="schema:commentTime">19/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>ok, je comprends mieux</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">DevBlog</span> le <span class="comment-date" property="schema:commentTime">22/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <!-- TB -->
<p><strong>OpenID Delegation</strong></p>
<p>Après une plongée profonde dans l'univers de openID, voici un premier plugin qui implémente ces spécifications. Ce plugin vous permet de définir les tags nécessaires à l'utilisation de l'URL de votre blog comme identifiant OpenID. Une meilleur</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Stéphane Bortzmeyer</span> le <span class="comment-date" property="schema:commentTime">23/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>D'ailleurs, ce serait bien de permettre l'authentification OpenID sur ce blog :-)<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David, biologeek</span> le <span class="comment-date" property="schema:commentTime">23/01/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>C'est prévu pour la prochaine version ;-).</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Idée contre phishing</span> le <span class="comment-date" property="schema:commentTime">24/03/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Si j'ai bien compris ce qu'est un OpenID il suffit juste de son adresse URL + login pour se connecter aux sites qui proposent. Il n'y a donc pas de changement de ce côté là en terme de sécurité par rapport aux sites auquel on se connecte tout les jours... sauf que là toutes les infos sont centralisés au meme endroit, donc risqué en cas d'intrusion. Une solution serait de renforcer cela par un système comme le propose les banques, je travaille en Lituanie et oui ici le système bancaire est bien plus sécurisé qu'en France - c'est à dire avoir un certificat en plus enregistré sur son PC ou un login aléatoire mais qui se tape sur un clavier à l'écran... sinon trop risqué à mon gout... Je vois qu'il y a un site OpenID français : OpenID France ==&gt; <a href="http://www.openidfrance.fr/" title="http://www.openidfrance.fr/" rel="nofollow">www.openidfrance.fr/</a> je voulais tester mais on peu pas encore : dommage ! :( faut encore attendre... David</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David, biologeek</span> le <span class="comment-date" property="schema:commentTime">28/03/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Le problème du phishing est dans la redirection effectuée vers le serveur OpenId. Il n'existe pas à ce jour de solution pour contrer ça, si ce n'est l'absence de redirection, ce qui nécessite que l'utilisateur tape l'adresse de lui-même pour s'enregistrer, ce qui n'est pas envisageable car trop contraignant...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Nicofrand&#39;s blog</span> le <span class="comment-date" property="schema:commentTime">02/05/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <!-- TB -->
<p><strong>To be (a web identity) or not to be... That is the question</strong></p>
<p>J'ai découvert assez récemment seulement le concept d'identité sur le web, par un billet sur Biologeek parlant d'OpenID...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">yjoyeux</span> le <span class="comment-date" property="schema:commentTime">08/09/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Bonjour,<br />
<br />
Pour ceux qui chercherais un serveur openid français, je vous propose <a href="http://www.getmyopenid.com/" title="http://www.getmyopenid.com/" rel="nofollow">www.getmyopenid.com/</a> basée sur le framework Joomla.<br />
<br />
C'est un service gratuit, profitez-en !<br />
<br />
<a href="http://www.getmyopenid.com/yjoyeux" title="http://www.getmyopenid.com/yjoyeux" rel="nofollow">www.getmyopenid.com/yjoye...</a></p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Toff</span> le <span class="comment-date" property="schema:commentTime">30/12/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Bader t'es sur de toi ?<br />
j'aimerai bien que Stéphane Bortzmeyer confirme tes dires<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Andlil</span> le <span class="comment-date" property="schema:commentTime">27/04/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Alors sécurisé ou pas ?</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Deedigit</span> le <span class="comment-date" property="schema:commentTime">10/06/2010</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Joomla a intégré openid depuis un bon moment, tout comme la possibilité de se connecter a travers un compte gmail ou un annuaire ldap ;-)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">free coloring pages</span> le <span class="comment-date" property="schema:commentTime">02/08/2010</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Merci pour les bonnes idées, je vais donner LiveJournal, Vox ou VeriSign Lab un essai à l&#39;aide de vos conseils.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">informatique Grenoble</span> le <span class="comment-date" property="schema:commentTime">09/04/2011</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>merci pour cet article</p>

<p>il date un peu aussi qu&#39;en est il aujourdh&#39;ui de ce type de solution : sécurité, liberté d&#39;utilisation …</p>

<p>quelles sont les meilleures solutions ?</p>

<p>merci par avance</p>

<p>Cordialement,</p>

<p>Sébastien</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">site bio</span> le <span class="comment-date" property="schema:commentTime">19/04/2011</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>merci pour cet article<br />par contre j&#39;ai essayé de m&#39;inscrire sur myopenID pour mon site de produits bio mais une fois mon inscription validée quand j&#39;essaye de me loguer il me renvoie à la page d&#39;acceuil sans aucun message</p>

<p></p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">serge-web54</span> le <span class="comment-date" property="schema:commentTime">14/09/2011</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>j&#39;ai bien lu ce que disent tous les intervenants , mais au niveau de sécurité c&#39;est le cas de tous les systèmes ou tu te loggues en permanence ?(google /gamil, facebook etc)</p>
    </div>
</div>