Depuis la création du web, ses développeurs et leurs successeurs ont toujours eu pour objectif de déterminer s’il est possible de prouver que quelque chose est vrai sans révéler les données qui confirment l’affirmation en question sur internet.
C’est dans cette optique que la preuve de divulgation nulle de connaissance s’intègre dans des programmes spécifiques comme c’est le cas pour les crypto-monnaies. La preuve de divulgation nulle de connaissance est une évaluation de probabilité dont le but est de passer l’efficacité des solutions d’identité numérique portables à un niveau supérieur.
Encore connu sous le nom de technologie Zero Knowledge Proof (ZKP), son intégration dans le monde des crypto-monnaies a permis le déploiement d’algorithmes cryptographiques permettant de vérifier la véracité des affirmations concernant la possession de données sans les dévoiler.
La preuve à divulgation nulle de connaissance : Qu’est-ce que c’est ?
En termes relativement simples, la preuve à divulgation nulle de connaissance est une technique cryptographique qui sert à déterminer l’authenticité d’une déclaration spécifique sans la dévoiler et qui sert de plus en plus dans diverses crypto-monnaies.
Son usage donne la possibilité à un protocole A de démontrer à un vérificateur B qu’une déclaration de A liée à certaines informations confidentielles est exacte sans qu’aucune information critique ne soit dévoilée à B. Selon les experts à l’origine du perfectionnement de la technologie, le ZKP dispose d’un mode d’application interactif et d’un mode d’application non interactif.
Here’s an example of a zero-knowledge proof in which Alice proves that a graph contains a Hamiltonian cycle without revealing the cycle itself to Bob. Proofs like this one verify the existence of a secret without revealing any spoilers. https://t.co/I6DDhnygQ5 pic.twitter.com/xis1VxUsjy
— Quanta Magazine (@QuantaMagazine) October 13, 2022
La preuve interactive nécessite la mise en place d’une multitude de mécanismes de communication entre les deux parties concernées par l’opération. Quant à la preuve non interactive, elle nécessite plutôt un seul échange d’informations entre les participants (fournisseur de preuve et vérificateur). C’est d’ailleurs pour cela qu’elle est préférée au premier mode d’application, puisqu’elle améliore l’efficacité du principe ZKP tout en réduisant les allers-retours entre le fournisseur de preuve et le vérificateur.
Un système simple à comprendre
Le mode de fonctionnement d’une preuve à divulgation nulle de connaissance est relativement simple à comprendre. Le fournisseur de preuve est tenu de montrer au vérificateur qu’il possède effectivement un secret d’identification spécifique. Cependant, il doit prouver cette possession sans avoir à divulguer le secret en lui-même.
Grâce à la technologie de preuve à divulgation nulle de connaissance, un utilisateur serait en mesure de démontrer qu’il a l’âge requis pour avoir accès à un certain produit ou service sans pour autant révéler son âge. Il serait également possible pour une personne de prouver qu’elle dispose d’un revenu ou des fonds suffisants pour remplir des critères sans avoir à partager des informations sur son solde bancaire.
L’investissement en crypto-monnaies est proposé par eToro (Europe) Ltd en tant que PSAN, enregistré auprès de l’AMF. Les crypto-monnaies sont très volatiles. Pas de protection des consommateurs.
Le principe d’authentification d’identité à travers la divulgation nulle de connaissance
L’espace numérique est de plus en plus réglementé aujourd’hui. Les législateurs de plusieurs pays à travers le monde expriment constamment un désir de renforcer la sécurité et la vie privée des citoyens sur le web.
L’une des conséquences de ce mouvement est la nécessité pour les entreprises de garantir le respect de la vie privée de leurs utilisateurs en même temps que ces dernières s’occupent de la gestion de leurs données personnelles.
Étant donné que les entreprises ont l’obligation de se conformer à des réglementations toujours plus complexes sur le respect de la vie privée des citoyens de l’internet, un besoin de solutions liées à l’authentification de l’identité numérique s’est rapidement manifesté. L’usage de la preuve à divulgation nulle de connaissance a contribué à faire fructifier efficacement le concept de création d’une identité numérique portable.
Lorsque l’on parle d’identité numérique portable, on pense surtout à la capacité d’un utilisateur à générer un ensemble unique d’identifiants numériques pouvant être utilisés sur plusieurs plateformes.
Il s’agit essentiellement d’un système de gestion de l’identité numérique qui se charge d’associer des identifiants uniques sur l’appareil d’un utilisateur, mais pas que. En effet, ce système est censé regrouper aussi des documents juridiques pertinents et des éléments biométriques tels que l’identification faciale ou les empreintes digitales.
Quels sont les problèmes pour les solutions d’authentification d’identité courantes ?
Il est de notoriété publique aujourd’hui que les données personnelles et tout particulièrement l’identité des individus sur internet sont désormais sous couvert de la loi dans la plupart des pays.
Aussi, toutes violations de données, atteintes à la vie privée et tous problèmes d’authentification représentent actuellement de véritables cauchemars pour tous les sites web et applications en ligne. Une situation qui reste tout de même un vrai contraste par rapport à l’ancienne époque de l’architecture initiale d’internet, où l’identité de l’utilisateur n’était pas une priorité.
Malheureusement, bien que les priorités aient changé avec le temps et la progression d’internet, les méthodes d’authentification semblent ne pas avoir évolué, car la majorité des sites utilisent encore les modèles traditionnels.
Pourtant, ces derniers ne suffisent plus, précisément à cause du nouvel environnement de sécurité complexe d’internet qui est en constante évolution. Ainsi, ces anciennes méthodes limitent fortement le contrôle que peuvent avoir les utilisateurs sur leurs identités ainsi que sur la gestion des risques. Ils compromettent aussi l’accès aux données essentielles.
La plupart des entreprises ont choisi de faire recours à divers services d’authentification d’identité afin de résoudre les possibles problèmes liés à l’identité de leurs utilisateurs. Cependant, l’obligation de collecter des données multidimensionnelles dans le respect d’un vaste ensemble de réglementations a provoqué de nouveaux problèmes.
Ainsi, il est aujourd’hui plus complexe pour les entreprises de résoudre rapidement des problèmes en rapport à l’identité d’un utilisateur ainsi que la détection des fraudes.
En quoi la preuve à divulgation nulle de connaissance peut être une solution à l’authentification d’identité sur internet ?
Avec le principe ZKP, on a été en mesure de créer des solutions d’identité portables. Ces dernières permettent aux entreprises de sécuriser l’accès et les données personnelles de leurs utilisateurs à l’aide d’une plateforme unique. C’est notamment Polygon qui en fait usage avec son algorithme.
L’un des avantages directs d’une telle expérience d’identité transparente est la réduction du taux de désabonnement des clients. De plus, la possibilité de jouir d’un moyen de connexion sans effort et sécurisé à son poste de travail permet de sécuriser au maximum les personnes qui ont adopté le travail à distance. Cela réduit également les risques de fraude liés aux mots de passe faibles.
Certains développeurs, adeptes du système ZKP, sont allés plus loin en procédant à la création d’une solution basée sur la blockchain. Elle consiste à stocker l’identité de chaque utilisateur au sein d’un écosystème décentralisé et permet ainsi à toute personne de prouver son identité en cas de besoin.
Grâce à cette solution, les entreprises n’ont plus vraiment besoin de se gêner à sécuriser une énorme quantité de données d’utilisateurs. Elles peuvent simplement se servir du système ZKP pour stocker toutes les informations sensibles et identifiantes.
De plus en plus d’algorithmes permettent de distinguer clairement un utilisateur ou de prouver l’authenticité d’un objet. C’est notamment l’un des buts premiers des NFT.
Partager
Emmanuel Mounier
Expert en Crypto-monnaie
