Résumé

  • En août 2005, Flickr imposa un identifiant Yahoo aux nouveaux membres, laissa provisoirement l’ancien accès aux autres et garantit la conservation des pseudonymes. Il avertit aussi que des applications utilisant son API pourraient attendre une mise à jour de leur authentification après l’association des comptes.
  • En septembre 2006, le lien principal de connexion conduisait déjà à Yahoo ; le site mobile n’acceptait que cette voie. L’accès historique devait disparaître en mars 2007. Flickr commença à sortir de l’authentification Yahoo en 2019, compte après compte.

Le nom sur l’album ne bougeait pas

Un photographe peut être connu sous un pseudonyme, à une adresse, par les images qu’il publie. Le mot de passe qui lui permet de gérer cet ensemble appartient à une autre couche. Flickr dut l’expliquer quand il rapprocha son système de connexion de celui de Yahoo. Le 16 août 2005, les nouveaux membres eurent besoin d’un Yahoo ID. Les anciens pouvaient conserver leur identifiant Flickr ou associer les deux comptes. La société annonça qu’ils garderaient leur pseudonyme. Neuf jours plus tard, elle précisa que l’adresse publique des photos resterait également intacte.

Cette promesse protégeait les lecteurs et les amis qui connaissaient déjà un lien flickr.com/photos/.... Elle ne réglait pas tout pour la personne qui devait revenir modifier l’album. Son nom visible restait chez Flickr ; l’identifiant exigé pour se connecter, la récupération du compte et le rapprochement entre deux profils passaient par Yahoo. Flickr présentait le changement comme un mot de passe en moins. Pour un membre déjà présent chez Yahoo, c’était commode. Pour celui qui avait choisi un compte Flickr séparé, la commodité de l’entreprise prenait la forme d’une dépendance nouvelle.

Le coût technique fut signalé par Flickr lui-même. Dans l’annonce initiale, il conseillait aux utilisateurs d’applications tierces fondées sur son API d’attendre avant de fusionner : ces logiciels pouvaient cesser de fonctionner jusqu’à l’adaptation de leur méthode d’authentification. L’avertissement ne chiffrait aucun incident. Il montrait une frontière concrète. Réussir à ouvrir le site dans un navigateur ne garantissait pas que le programme servant à envoyer ses photos connaîtrait la nouvelle serrure.

La mise au point d’août 2005 envisageait même de défaire une association de comptes pendant la transition pour les personnes qui rencontraient des difficultés. Elle indiquait aussi qu’à terme la fusion serait obligatoire. Les nouveaux venus vivaient déjà dans le système Yahoo ; les anciens disposaient d’un sursis et d’un chemin de retour temporaire. Le même catalogue public reposait sur deux régimes d’accès privés.

Une porte secondaire avant la fermeture

En septembre 2006, Flickr annonça que le bouton principal « Sign In » mènerait directement à la page Yahoo. Les membres utilisant encore leur ancien compte pouvaient entrer, mais devaient emprunter un lien secondaire depuis cette page. Le site disait vouloir mettre fin à un écran partagé confus. Le réglage de l’interface déterminait aussi quel identifiant paraissait désormais normal. Une exception cachée derrière un lien n’a pas la même place qu’une option proposée côte à côte.

Le site mobile mis à jour en novembre allait plus loin. Il utilisait exclusivement les identifiants Yahoo ; les comptes Flickr « old skool » n’y entraient pas sans association préalable. Il n’était pas nécessaire d’attendre la fin annoncée de l’ancien accès pour rencontrer la nouvelle règle. Le membre pouvait ouvrir son album sur ordinateur et se heurter à une porte mobile réservée aux comptes fusionnés.

En janvier 2007, la question de l’entrée devint aussi une question de sécurité. Face à des pages imitant Flickr pour voler des mots de passe, un avis officiel indiqua que les membres passés à Yahoo devaient saisir leurs identifiants sur login.yahoo.com, avec une exception pour les anciens comptes. Le service avait déplacé son véritable formulaire de connexion sur un autre nom de domaine ; il demandait ensuite aux utilisateurs de reconnaître ce domaine comme la bonne porte. L’adresse affichée dans le navigateur devenait un élément de la confiance quotidienne.

Le communiqué du 30 janvier 2007 annonça la fin de la connexion Flickr par adresse électronique en mars et l’obligation d’un Yahoo ID. Les avis officiels se contredisent sur le jour précis : ce billet donne le 20 mars, évoque aussi « le 15 », tandis que l’avis de sécurité du 19 janvier fixe l’exception au 15 mars. La règle générale est claire : au cours de mars, l’ancien accès devait cesser. Une date unique pour tous les comptes nécessiterait un journal d’exploitation capable de réconcilier ces annonces.

La nouvelle dépendance suscita une autre question : que faire quand le mauvais Yahoo ID se trouvait associé à l’album ? Le 15 mars 2007, Flickr lança un outil de transfert entre deux identifiants Yahoo. Les anciens comptes non fusionnés devaient encore utiliser la procédure d’association. Le problème à réparer n’était ni la photographie ni son adresse publique. C’était le lien privé entre une collection Flickr et la personne que le système Yahoo acceptait à la connexion.

Après Yahoo, il fallut changer la serrure encore une fois

Une décennie plus tard, Flickr reconnut des difficultés liées à cette obligation. Dans son annonce de 2018, l’entreprise dit que certains membres confondaient leurs adresses, manquaient des notifications et peinaient à retrouver l’accès. Elle raconta que même son dirigeant avait été bloqué par une confusion d’identifiants. C’est le constat publié par Flickr, sans décompte global des comptes concernés. Il suffit à établir l’enjeu : un album reste reconnaissable pour le public pendant que son auteur cherche la clé qui permet de le gérer.

Après le rachat par SmugMug, Flickr prépara une connexion indépendante. Le 4 mars 2019, il annonça le début d’une migration progressive. Chaque membre devait encore utiliser ses identifiants Yahoo jusqu’à ce que son tour arrive. Pour choisir la nouvelle adresse de connexion, il fallait d’abord utiliser l’adresse Yahoo existante ou l’adresse de contact principale du compte Flickr, puis créer un mot de passe. Le retour à l’autonomie d’identification demandait à son tour une file d’attente, un contrôle du rattachement et un chemin de récupération.

Flickr avait su préserver les noms et les liens publics. Ceux-ci pouvaient traverser le changement de propriétaire sans déménager. La personne qui alimentait l’album restait pourtant dépendante de celui qui décidait quelle preuve d’identité ouvrait le compte. Yahoo reçut cette décision progressivement ; Flickr commença à la reprendre en 2019. Entre les deux, la vitrine photographique n’avait pas besoin de changer d’adresse pour que le pouvoir sur sa porte change deux fois.