Nous avons travaillé dur en coulisses au cours des derniers mois pour faire de MYETV une plateforme meilleure, plus rapide et plus sécurisée pour tout le monde. Aujourd'hui, nous sommes ravis de partager l'une des améliorations les plus demandées que nous ayons jamais livrées : l'authentification unique (SSO) avec Google et Microsoft est maintenant entièrement disponible sur MYETV.
Que vous soyez un membre de longue date de notre communauté ou quelqu'un qui réfléchit à rejoindre depuis un certain temps, cette mise à jour change la façon dont vous pouvez accéder à MYETV, la rendant plus simple, plus sûre et plus pratique que jamais. Dans cet article, nous voulons vous guider à travers exactement ce qui a changé, pourquoi nous l'avons construit ainsi et ce que cela signifie pour vous en tant qu'utilisateur.
Qu'est-ce que le Single Sign-On et pourquoi est-ce important ?
Avant de plonger dans les détails de ce que nous avons lancé, il est utile de prendre un moment pour expliquer ce qu'est réellement le Single Sign-On, car c'est l'un de ces termes qui circulent beaucoup dans le monde de la technologie sans toujours être expliqués clairement.
Le Single Sign-On, ou SSO, est une méthode de connexion qui vous permet d'utiliser un compte que vous possédez déjà, comme votre compte Google ou votre compte Microsoft, pour vous connecter à un service complètement séparé, sans avoir à créer un nouveau nom d'utilisateur et un mot de passe à partir de zéro.
Vous avez presque certainement déjà utilisé ceci, même si vous ne le connaissiez pas par ce nom. Chaque fois que vous avez cliqué sur un bouton "Sign in with Google" ou "Continue with Microsoft" sur un site web ou une application, vous utilisiez l'authentification unique (Single Sign-On).
La chose essentielle à comprendre est que votre mot de passe ne quitte jamais Google ou Microsoft. Lorsque vous cliquez sur "Sign in with Google" sur MYETV, votre navigateur communique directement avec les serveurs de Google. Google confirme qui vous êtes, puis renvoie un jeton sécurisé à MYETV indiquant, en substance, "oui, cette personne est bien celle qu'elle prétend être." MYETV ne voit jamais votre mot de passe Google. Pas même pour une fraction de seconde.
Cela est important pour plusieurs raisons :
- Sécurité: moins de mots de passe signifient moins de surfaces d'attaque. Si MYETV était jamais ciblé par un incident de sécurité, votre mot de passe Google ou Microsoft resterait complètement sûr car nous ne les possédons tout simplement pas.
- Commodité: plus aucun mot de passe oublié pour MYETV. Vous cliquez simplement sur un bouton et vous y êtes.
- Vitesse: tout le processus de connexion prend quelques secondes au lieu de la routine habituelle de taper un nom d'utilisateur, puis un mot de passe, puis potentiellement de devoir récupérer un mot de passe oublié.
Ce que nous avons construit : SSO Google et Microsoft sur MYETV
À partir d'aujourd'hui, lorsque vous visitez la page de connexion MYETV à https://www.myetv.tv/?CallAction=showlogin, vous trouverez deux nouveaux boutons à côté du formulaire traditionnel de nom d'utilisateur et de mot de passe :
- Connexion avec Google
- Connexion avec Microsoft
Les deux options fonctionnent pour les utilisateurs existants et les nouveaux utilisateurs. Voici ce qui se passe dans chaque cas.
Si vous avez déjà un compte MYETV
Si vous êtes membre de MYETV depuis un certain temps et que vous avez un compte existant avec un nom d'utilisateur et un mot de passe, vous pouvez commencer à utiliser le SSO immédiatement, à condition que l'adresse e-mail associée à votre compte Google ou Microsoft corresponde à l'adresse e-mail de votre compte MYETV.
La première fois que vous cliquez sur "Sign in with Google" ou "Sign in with Microsoft", MYETV reconnaîtra votre adresse e-mail, la mettra en correspondance avec votre compte existant et vous connectera directement. À partir de ce moment, vous pouvez utiliser le SSO à chaque fois, sans nom d'utilisateur ni mot de passe requis.
Si vous êtes un nouvel utilisateur
Si vous n'avez pas encore de compte MYETV, SSO facilite l'inscription. Lorsque vous cliquez sur l'un des boutons SSO et vous authentifiez avec Google ou Microsoft, MYETV créera automatiquement un nouveau compte pour vous en utilisant les informations partagées par Google ou Microsoft (votre adresse e-mail et votre nom d'affichage). Vous n'aurez pas besoin de remplir un formulaire d'inscription. Vous n'aurez pas besoin de choisir un mot de passe. Vous serez simplement connecté. Vous devriez changer votre mot de passe plus tard, pour mieux sécuriser votre compte.
Une notification de bienvenue sera envoyée à votre compte, et vous pourrez commencer à explorer MYETV immédiatement.
Comment fonctionne la technologie
Nous savons que certains de nos utilisateurs sont curieux du côté technique des choses, et nous voulons être transparents sur la façon dont nous avons construit cela. En même temps, nous voulons que ce soit accessible à tout le monde, nous allons donc garder les détails techniques légers.
Le système est construit sur une norme appelée OAuth 2.0, qui est le même protocole utilisé par pratiquement toutes les grandes plateformes sur Internet lorsqu'elles offrent le SSO. C'est une norme bien établie, entièrement testée et largement approuvée.
Voici la version simplifiée de ce qui se passe lorsque vous cliquez sur "Sign in with Google" :
- Une fenêtre contextuelle sécurisée s'ouvre, servie directement par les serveurs de Google (pas ceux de MYETV).
- Vous choisissez votre compte Google et confirmez que vous souhaitez partager vos informations de profil de base avec MYETV.
- Google génère un jeton d'accès à durée limitée, essentiellement un passe unique, et le renvoie à votre navigateur.
- Votre navigateur envoie ce jeton aux serveurs de MYETV.
- Les serveurs de MYETV contactent immédiatement les serveurs de Google directement pour vérifier que le jeton est authentique, a été émis spécifiquement pour MYETV, et n'a pas expiré.
- Seulement après que cette vérification côté serveur est réussie, MYETV procède à vous connecter ou à créer votre compte.
- Votre adresse e-mail
- Votre nom d'affichage
- Votre photo de profil (uniquement pour Google, utilisé optionnellement)
- Un identifiant unique attribué par Google à votre compte
- Votre adresse e-mail
- Votre nom d'affichage
- Un identifiant unique attribué par Microsoft à votre compte
- Google ADS dans la plateforme MYETV
- Améliorations continues de la sécurité sur l'ensemble de la plateforme
- Nouvelles fonctionnalités pour les créateurs de contenu et les gestionnaires de réseaux
- Améliorations des performances du contenu et de l'expérience du lecteur
Le même processus s'applique à Microsoft, en utilisant l'infrastructure d'authentification de Microsoft.
À aucun moment de ce processus, MYETV ne reçoit ni ne stocke votre mot de passe Google ou Microsoft. La seule information que MYETV reçoit est votre adresse e-mail, votre nom d'affichage et un identifiant unique qui nous aide à reconnaître votre compte à l'avenir. C'est tout.
Couches de sécurité que nous avons ajoutées
Au-delà du flux OAuth 2.0 standard, nous avons également ajouté plusieurs mesures de sécurité supplémentaires qui valent la peine d'être mentionnées :
Vérification du jeton côté serveur: certaines plateformes qui implémentent le SSO ne vérifient que l'identité de l'utilisateur côté client (dans le navigateur). Nous ne le faisons pas. Chaque tentative de connexion est vérifiée par nos serveurs communiquant directement avec Google ou Microsoft avant que quoi que ce soit ne se produise. Cela signifie que même si quelqu'un essayait de falsifier une demande de connexion, elle échouerait immédiatement.
Protection Cloudflare Turnstile: la page de connexion MYETV utilise déjà Cloudflare Turnstile, un système de détection de robots respectueux de la vie privée qui est beaucoup moins intrusif que les CAPTCHA traditionnels. Nous avons étendu cette protection pour couvrir également le flux de connexion SSO. Les deux points d'accès de connexion Google et Microsoft sont protégés côté serveur par la vérification Turnstile, ajoutant une couche de défense supplémentaire contre les attaques automatisées.
Stockage des e-mails cryptés: votre adresse e-mail est stockée dans notre base de données sous forme cryptée, en utilisant le chiffrement AES-GCM. Même en interne, les adresses e-mail brutes ne sont pas stockées en texte clair.
Protection contre les inondations et la maintenance: les points d'extrémité SSO sont soumis à la même protection contre les inondations, aux vérifications du mode de maintenance et à la validation des clés pair-à-pair qui protègent le reste de la plateforme MYETV.
Se connecter avec Google Fait aussi partie de social.myetv.tv
Le déploiement du SSO Google ne s'arrête pas à la plateforme principale MYETV. Nous avons également implémenté la connexion avec Google sur notre sous-domaine de publication sociale :social.myetv.tv.
Pour ceux qui ne sont pas familiers avec cela, social.myetv.tv est la partie de l'écosystème MYETV dédiée à la publication sociale, un outil qui vous permet de partager votre contenu sur plusieurs réseaux sociaux externes depuis un seul endroit.
Ce que fait social.myetv.tv
L'idée derrière social.myetv.tv est simple : gérer une présence sur plusieurs plateformes sociales est chronophage et fragmenté. Vous publiez un contenu sur MYETV, puis vous devez aller sur Twitter/X, puis Facebook, puis LinkedIn, puis Instagram, et publier à ce sujet séparément sur chacun d'eux. C'est répétitif, lent et facile à oublier.
social.myetv.tv rassemble tout cela. Depuis une seule interface, vous pouvez publier des messages sur plusieurs réseaux sociaux externes simultanément. Et avec l'intégration du flux RSS, le processus peut être entièrement automatisé ; tout nouveau contenu que vous publiez sur MYETV peut être automatiquement récupéré via votre flux RSS et envoyé à vos comptes sociaux connectés sans que vous ayez à faire quoi que ce soit manuellement.
Pourquoi le SSO Google sur social.myetv.tv ?
L'ajout de Google SSO à social.myetv.tv facilite grandement le démarrage de la publication sociale. Au lieu de créer une autre connexion séparée pour cet outil, vous pouvez utiliser le même compte Google que vous utilisez partout ailleurs. Un clic, et vous êtes prêt à connecter vos comptes sociaux et à configurer vos flux de publication.
Qu'en est-il de la confidentialité ?
Nous prenons la confidentialité au sérieux chez MYETV, et nous voulons être complètement clairs sur les données impliquées dans le processus SSO.
Lorsque vous utilisez Sign in with Google, MYETV reçoit :
Lorsque vous utilisez Sign in with Microsoft, MYETV reçoit :
Nous ne recevons pas votre mot de passe. Nous ne recevons pas vos contacts, votre calendrier, vos fichiers, votre historique de recherche, ni aucune autre donnée de votre compte Google ou Microsoft. La portée des informations partagées est strictement limitée à ce qui est nécessaire pour vous identifier et créer ou accéder à votre compte MYETV.
Tout cela est régi par notre Politique de confidentialité mise à jour. La Politique de confidentialité inclut désormais une section dédiée expliquant les intégrations SSO de Google et Microsoft, les données partagées et leur gestion.
Pour être complets : si vous avez configuré l'authentification biométrique sur votre compte Google ou Microsoft, par exemple, en utilisant la connexion par empreinte digitale ou Windows Hello pour vous authentifier avec votre compte Microsoft, ce processus biométrique se déroule entièrement sur votre appareil et sur les serveurs de Google ou de Microsoft. MYETV n'a absolument aucune implication ni accès à aucune donnée biométrique. Votre empreinte digitale, votre scan de visage ou toute autre information biométrique n'atteignent jamais MYETV.
Questions fréquemment posées
Nous avons testé cette fonctionnalité en interne pendant un certain temps et avons recueilli certaines des questions les plus courantes. Voici les réponses.
Ai-je besoin d'utiliser SSO ? Puis-je toujours utiliser mon nom d'utilisateur et mon mot de passe ?
Absolument. SSO est complètement facultatif. Le formulaire de connexion traditionnel avec nom d'utilisateur et mot de passe est toujours là et fonctionne exactement comme avant. Vous pouvez choisir la méthode que vous préférez, et vous pouvez passer d'une méthode à l'autre à tout moment tant que vos adresses e-mail correspondent. Il est obligatoire de changer votre mot de passe (une seule fois) chaque fois que vous créez un nouveau compte avec SSO.
J'ai un compte MYETV mais je me suis inscrit avec une adresse e-mail différente de mon compte Google. Puis-je toujours utiliser SSO ?
Actuellement, SSO associe les comptes par adresse e-mail. Si l'e-mail de votre compte MYETV est différent de votre e-mail Google ou Microsoft, le système créera un nouveau compte au lieu de le lier à votre compte existant. Si vous souhaitez consolider vos comptes, veuillez contacter notre équipe de support et nous vous aiderons à régler la situation.
Mon mot de passe MYETV est-il toujours sécurisé ?
Oui, complètement. Rien concernant l'implémentation du SSO ne change la manière dont votre mot de passe MYETV est stocké ou géré. Votre mot de passe reste haché et protégé comme toujours.
Que devient mes données si je supprime mon compte Google ?
Si vous supprimez votre compte Google, votre compte MYETV reste actif. Les deux sont liés par l'adresse e-mail et un identifiant unique, mais ils ne sont pas dépendants l'un de l'autre. Vous auriez simplement besoin d'utiliser votre nom d'utilisateur et votre mot de passe MYETV pour vous connecter à la place, ou d'utiliser votre Microsoft SSO si vous avez cette connexion.
Puis-je utiliser à la fois Google et Microsoft SSO sur le même compte MYETV ?
Oui, pourvu que votre compte Google et votre compte Microsoft utilisent la même adresse e-mail enregistrée sur MYETV.
Le SSO est-il disponible sur l'application mobile MYETV ?
SSO est actuellement en ligne sur la plateforme web. Le support des applications mobiles est quelque chose sur quoi nous travaillons activement et sera annoncé séparément.
Ce qui arrive ensuite
Le lancement de SSO de Google et Microsoft fait partie d'un effort plus large pour moderniser et améliorer la plateforme MYETV. Nous n'arrêtons pas là. Au cours des prochains mois, vous pouvez vous attendre à :
Nous vous tiendrons informés ici sur le blog à mesure que ces améliorations seront déployées. Si vous voulez vous assurer de ne manquer aucune annonce, assurez-vous d'être abonné aux notifications MYETV.
Essayez maintenant
La nouvelle expérience de connexion est en ligne maintenant. Vous pouvez l'essayer ici :
👉 https://www.myetv.tv/?CallAction=showlogin
Et si vous voulez explorer les outils de publication sociale avec Google SSO :
Comme toujours, si vous rencontrez des problèmes ou avez des commentaires, vous pouvez nous contacter via les canaux de support de la plateforme. Nous lisons tout et nous apprécions sincèrement d'entendre nos utilisateurs.
Merci de faire partie de MYETV. Ceci est pour vous.
— L'équipe MYETV
