#dusk $DUSK @Dusk
Disons qu’une application a besoin d’une preuve de quelque chose à votre sujet. Que vous avez plus de 18 ans. Que vous avez réussi un contrôle d’antécédents. Normalement, cela signifie remettre votre vrai document d’identité : votre nom, l’intégralité du document. Ces données sont stockées sur un serveur… et les serveurs finissent par être piratés.
Citadel 2 est la solution de Dusk pour cela. Vous détenez quelque chose appelé une licence : considérez-la comme un laissez-passer numérique prouvant que vous êtes autorisé pour l’objet du contrôle. Quand un service demande, vous prouvez que vous détenez une licence valide. Pas votre nom. Pas votre pièce d’identité. Même pas la licence précise que vous avez utilisée. Juste : valide, oui ou non. Rien d’autre n’est consigné quelque part en public.
C’est la version plus récente d’un protocole que la Dusk Foundation avait déjà en place, conçue pour pousser cette idée encore plus loin. Ce que j’aime avec elle : la plupart des contrôles d’identité vous obligent à tout divulguer par défaut. Vous voulez prouver un seul fait, et vous finissez par fournir dix informations. Dusk fait partie des rares projets qui construisent réellement dans l’autre sens : prouver exactement ce qui est demandé, et rien de plus.
La prochaine fois qu’une application vous demande votre pièce d’identité complète uniquement pour confirmer un petit détail, rappelez-vous que c’est possible. Moins de données disponibles quelque part, c’est toujours plus sûr.
$DUSK
Disons qu’une application a besoin d’une preuve de quelque chose à votre sujet. Que vous avez plus de 18 ans. Que vous avez réussi un contrôle d’antécédents. Normalement, cela signifie remettre votre vrai document d’identité : votre nom, l’intégralité du document. Ces données sont stockées sur un serveur… et les serveurs finissent par être piratés.
Citadel 2 est la solution de Dusk pour cela. Vous détenez quelque chose appelé une licence : considérez-la comme un laissez-passer numérique prouvant que vous êtes autorisé pour l’objet du contrôle. Quand un service demande, vous prouvez que vous détenez une licence valide. Pas votre nom. Pas votre pièce d’identité. Même pas la licence précise que vous avez utilisée. Juste : valide, oui ou non. Rien d’autre n’est consigné quelque part en public.
C’est la version plus récente d’un protocole que la Dusk Foundation avait déjà en place, conçue pour pousser cette idée encore plus loin. Ce que j’aime avec elle : la plupart des contrôles d’identité vous obligent à tout divulguer par défaut. Vous voulez prouver un seul fait, et vous finissez par fournir dix informations. Dusk fait partie des rares projets qui construisent réellement dans l’autre sens : prouver exactement ce qui est demandé, et rien de plus.
La prochaine fois qu’une application vous demande votre pièce d’identité complète uniquement pour confirmer un petit détail, rappelez-vous que c’est possible. Moins de données disponibles quelque part, c’est toujours plus sûr.
$DUSK