Que faut-il savoir sur « Confidentialité et minimalisme » ?
Extrait de Souveraineté numérique
Plus la fédération grandit, plus l’appétit des services pour les attributs augmente.
Le principe d’attribut minimal devient un garde-fou : ne partager qu’une information prouvée pertinente (par exemple “est-employé-actif”, pas la date de naissance), signer la preuve, chiffrer le contenu.
Ainsi, un identifiant perd sa valeur hors du périmètre prévu.
C’est l’anti-thèse du login unique.