J’abonde dans le sens de MagicBuster.
En tant qu’administrateur des systèmes informatiques d’une grande entreprise, je pense que le SSO est très dangeureux : Cela signifie que si un mot de passe est compromis, tous les accès dont bénéficie cet utilisateur peuvent potentiellement être compromis eux aussi.
Le vrai problème reste, je pense, encore et toujours l’éducation des utilisateurs. Alors oui, les admins sont pénibles avec leurs mots de passe à changer régulièrement, oui, ils rabâchent tout le temps la même rengaine, mais la sécurité est à ce prix, et les tristes exemples dont nous avons été témoins récemment prouvent le danger du laxisme dans ce domaine fort délicat