Au cours des dernières semaines, Facebook a été passé à la moulinette par la presse et le Congrès américain pour des pratiques qu’il est difficile de qualifier de diaboliques. En substance, l’entreprise savait depuis des années que ses algorithmes dirigeaient les utilisateurs vers des contenus préjudiciables à divers égards, mais elle n’a rien fait, parce que cela lui aurait fait perdre de l’argent.
Si vous avez déjà utilisé votre compte Facebook pour vous connecter à un autre service en ligne, vous avez aidé le réseau social à rendre votre expérience en ligne plus toxique, même si vous n’êtes pas un utilisateur de Facebook.com. Ou peut-être faites-vous la même chose en utilisant les services d’identité de Google ou d’Apple. Tous ces services impliquent des compromis importants, comme le partage éventuel de vos données avec les services de renseignement américains.
C’est l’un des principaux dilemmes de l’Internet d’aujourd’hui. Si l’anonymat inhérent à Internet est une bonne chose, il laisse les utilisateurs d’outils d’identification sous la coupe des grands fournisseurs d’identité centralisés et de leurs inévitables abus. Les développeurs de blockchain parlent depuis longtemps de développer des normes d’identité « décentralisées » pour nous sauver des dangers du Big Login, et au moins une étape importante vers cet avenir semble imminente : Sign-in With Ethereum arrive.
C’est exactement ce à quoi cela ressemble : un moyen standard d’utiliser un portefeuille Ethereum que vous possédez comme identifiant dans plusieurs services. Si votre première pensée est « mon nom n’est même pas attaché à mon portefeuille ETH », c’est exactement le but recherché : L’utilisation d’un marqueur cryptographique comme identité signifie que l’utilisateur, et non le fournisseur d’identité, a un contrôle total sur les informations qui lui sont associées. À terme, vous pourrez décider, par exemple, si un service particulier a besoin de votre nom, d’une preuve de votre âge ou d’un aperçu de votre solde d’ETH. Vous n’aurez pas à envoyer toutes ces informations à chaque service que vous utilisez.
La norme est développée par Spruce Systems, cofondé par d’anciens employés de ConsenSys, qui a remporté un récent appel d’offres de développement de la Fondation Ethereum et de l’Ethereum Name Service. Les objectifs initiaux sont modestes (ce qui est toujours bon signe, à mon avis).
« Nous commençons avec une identité pas aussi sérieuse, pas aussi forte », explique Wayne Chang, cofondateur et PDG de Spruce. « Parce que nous voulons être à l’épreuve du combat. À court et à moyen terme, il s’agit plutôt d’identifiants de médias sociaux qui relient leurs pseudos Twitter à une blockchain… Nous ne voulons pas encore fournir des identifiants [de connaissance du client] pour acheter des millions de dollars de titres financiers », bien que ce soit une possibilité à terme.
Les applications de cette itération initiale, selon Spruce, sont plus susceptibles d’inclure des utilisations à faible niveau de sécurité, comme l’accès au contenu pour les détenteurs de jetons non fongibles (NFT). Mais, à terme, en intégrant un stockage sécurisé hors chaîne, Sign-in With Ethereum (appelons-le SIWE) pourrait également offrir des options « fortes » telles que l’identification gouvernementale. Les utilisateurs pourront contrôler l’accès à ces données au cas par cas et les supprimer ou les dissocier à volonté.
Un obstacle important pour SIWE est le risque inhérent à la réutilisation de tout identifiant, en particulier d’une adresse qui peut être assez facilement reliée à des portefeuilles utilisés pour des activités financières. Si l’idée d’utiliser des portefeuilles multiples ou jetables comme mesure de sécurité est familière aux utilisateurs de crypto-monnaies, elle est probablement trop éloignée pour les gens normaux, du moins pour l’instant – une raison de plus pour laquelle SIWE commence par des pas de bébé.
Spruce considère son travail comme un projet communautaire et organise des appels hebdomadaires à la communauté pendant le développement de la norme SIWE. Des informations sur ces appels et sur la façon d’y participer seront bientôt disponibles sur Login.xyz.
