Microsoft lance un outil ID basé sur Bitcoin, alors que les « passeports » COVID-19 suscitent des critiques

L'outil d'identité décentralisé basé sur Bitcoin de Microsoft, ION, a été mis en ligne avec une version bêta sur le réseau principal mercredi, dans le ONE des nombreux efforts déployés par les membres du Fondation pour l'identité décentralisée (DIF), dont certains pourraient accélérer la mise en place d’outils que tout le monde peut utiliser pour les programmes de réponse à la crise du COVID-19.

Microsoft et le projet uPort de ConsenSys sont tous deux des membres majeurs du DIF. Microsoft collabore également avecBitcoinLa startup Casa va créer une interface conviviale pour gérer plusieurs identités numériques.

« Nous sommes ravis d'aider ION à tirer pleinement parti d' une Technologies comme Bitcoin pour améliorer considérablement l'authentification, la sécurité et la Politique de confidentialité sur Internet », a déclaré Nick Neuman, PDG de Casa, dans un communiqué de presse.

« Nous sommes ravis que Casa collabore avec nous sur ION, ce qui démontre le potentiel de création d'applications concrètes qui exploitent les bases solides fournies par Bitcoin », a déclaré Daniel Buchner, chef de projet chez Microsoft, dans un communiqué.

Première annoncel'année dernièreION est conçu pour permettre des connexions contrôlées par l'utilisateur, adaptées aux entreprises ou services indépendants, plutôt que de laisser les fournisseurs de systèmes (comme Facebook) posséder les identifiants de connexion d'un utilisateur. ION peut être utilisé dans de nombreux cas d'utilisation qui ne sont T strictement liés aux certificats de santé ou au traçage des contacts, bien que la propagation continue du coronavirus ait influencé son utilisation potentielle.

Sur le même sujet : Microsoft lance un outil d'identité décentralisé sur la blockchain Bitcoin

« Presque tous les groupes de l'industrie de la blockchain proposent des cas d'utilisation », a déclaréConsenSysRouven Heck, employé et dirigeant du DIF, fait référence à des partenariats potentiels avec des agences gouvernementales.

« Des discussions sont en cours en ce moment, mais il ne s’agit pas d’un accord formel », a déclaré Heck.

« Tout le monde veut aller vite et a tout intérêt à démontrer que cette Technologies peut être très puissante. »

La course est lancée pour que les entreprises collaborent avec les gouvernements sur ces mesures ID d'urgence de haute technologie. Deux approches sont généralement possibles : recherche des contacts et dossiers médicaux numérisés, tandis que certains gouvernements asiatiquescombinerPar exemple, des dizaines de startups blockchain ont uni leurs forces pour commencer à créer un «passeport d'immunité« approuvé par la norme Verifiable Credentials du World Wide Web Consortium (W3C).

Cependant, certains considèrent ces deux approches comme controversées, voire dangereuses.

En mai, l'avocate Elizabeth Renieris a démissionné de son rôle de conseillère auConsortium ID2020 pour les créateurs ID décentralisés (DID), y compris Microsoft, affirmant qu'elle « ne peut pas faire partie d'une organisation trop influencée par des intérêts commerciaux qui ne fait que parler des droits de Human ».

Sur le même sujet : « ID décentralisée à tout prix » : un conseiller quitte ID2020 en raison de son obsession pour la blockchain

Microsoft n'a pas souhaité proposer de rendez-vous à ses dirigeants pour un entretien, même si l'entreprise a publié une déclaration.

« Microsoft continue de travailler sur le projet ION, qui a toujours intégré des considérations sur les fonctionnalités pour un large éventail de cas d'utilisation », a déclaré un porte-parole de Microsoft à CoinDesk. « Bien que des solutions logicielles pertinentes puissent s'inspirer des nouveaux besoins et des exigences actuelles du marché, Microsoft croit en l'autonomisation des personnes et à la protection de la Politique de confidentialité et s'engage à développer la communauté open source et les normes industrielles. »

Politique de confidentialité à plusieurs niveaux

Le projet open source ION de Microsoft utilise la blockchain Bitcoin pour quelque chose de comparable à un ticket de vestiaire.

Plutôt que d'inclure toutes les données relatives au manteau (ou à la personne), ce qui serait difficile à mettre à l'échelle, il propose un numéro de référence Bitcoin pour la chronologie des données. Ces données volumineuses sont stockées entre les nœuds ION via le système de fichiers interplanétaire (IPFS). La personne qui ancre les données verse une petite commission aux mineurs de Bitcoin pour enregistrer ce numéro de référence.

« L’objectif est de rendre les choses hautement interopérables », a déclaré Heck, faisant référence au travail urgent effectué sur les solutions dans l’ensemble de l’espace.

L’une des raisons pour lesquelles les organisations impliquées dans le DIF s’efforcent de rendre leurs technologies compatibles entre les cas d’utilisation et les systèmes est que l’interopérabilité pourrait, à tout le moins, faciliter la création de fonctionnalités de Politique de confidentialité qui s’appliquent à l’ensemble du spectre.

« Uport et ConsenSys travaillent également sur des projets », a déclaré Heck. « La pile ION de Microsoft ou celle d'Uport devraient être compatibles. »

Malgré cela, certains défenseurs de la Politique de confidentialité affirment que les garanties du projet sont insuffisantes.

Sur le même sujet : Les Bitcoiners israéliens considèrent la surveillance comme inévitable pendant la crise du coronavirus

L'ancien employé du W3C, Harry Halpin, aujourd'hui PDG de la start-up Nym spécialisée dans la technologie de la confidentialité, a déclaré que certains de ces efforts ne sont que du reconditionnement.travaux antérieurs.

« ID2020 n'est que la dernière tentative en date de violer la Politique de confidentialité des individus sous couvert de discours flatteurs. Elle s'inscrit également dans un plan d'affaires plus vaste. L'objectif principal de Microsoft et IBM est de créer des systèmes d'identité », a déclaré Halpin. « Les gouvernements doivent identifier les propriétaires de ces clés, et ils se disent : "OK, nous allons avoir une norme ouverte, la qualifier de décentralisée et la rendre obligatoire." »

Face à des critiques aussi acerbes, les défenseurs de la blockchain s’efforcent d’identifier et de minimiser les risques éthiques des outils qu’ils continuent de créer.

Selon le membre du W3C et fondateur de l'association à but non lucratif Blockchain CommonsChristophe Allen, ce n'est pas clair le traçage des contacts commeGoogle et AppleLes offres proposées ne fonctionneront que si la grande majorité des Américains les utilisent. Il est difficile de mobiliser suffisamment de personnes pourrecherche des contactsPour ce qui est du travail, il craint que le résultat le plus marquant ne soit simplement une collecte accélérée de données.

« Parmi tous les types d’informations personnelles, les données de localisation sont probablement le type d’informations le plus dangereux », a déclaré Allen, expliquant que la recherche des contacts nécessiterait une technologie de Politique de confidentialité à plusieurs niveaux, du niveau de l’application sur le téléphone à l’infrastructure Internet utilisée par une personne.

« C’est incroyablement difficile à protéger », a-t-il déclaré.

En référence à une application d'urgence open source dansIsraël,qui amesures de Politique de confidentialitémais a été exploité en coopération avec diversentités gouvernementalesAllen a déclaré qu'il était clair que « ces données sont déjà collectées et que la corrélation [des données de localisation] se produit ».

Partenaires gouvernementaux

Henry de Valence, chercheur à la Fondation Zcash, a convenu que de tels systèmes ne constituent pas le meilleur cas d'utilisation pour la Technologies du registre distribué, ni pour aucun logiciel.

« Je ne pense T que ces systèmes devraient être mis en place et je ne pense T qu'ils seraient efficaces pour prévenir la propagation des maladies », a-t-il déclaré, ajoutant qu'il ne considérait pas les passeports d'immunité comme plus efficaces. « Il n'existe aucun moyen cryptographiquement fiable de prouver l'immunité, ONEune manière ou d'une autre. »

Sur le même sujet : Les laissez-passer d’immunité expliqués : devrions-nous nous soucier de la Politique de confidentialité?

Certains pays, commeHonduras, ont déjà mis en œuvre un certain type de solution blockchain pour les certificats qui donnent aux gens une sorte de ticket pour des services médicaux ou pour la libre circulation à l'extérieur.

Cependant, dans ces cas-là, le gouvernement élaborait généralement une Juridique et trouvait une start-up pour créer les outils nécessaires, plutôt que de laisser les start-up technologiques présenter leurs offres aux décideurs politiques. Une exception, T répandue jusqu'à présent et n'utilisant T la Technologies blockchain, était Groupe NSOlancerTechnologies de surveillance à la police américaine. Malgré les risques sociétaux, les entreprises de Crypto adoptent l'approche proactive du groupe NSO.

Certificats Blockchain

Allen est légèrement plus optimiste quant aux outils d’identité décentralisés pour les dossiers médicaux auto-souverains.

« Cette architecture est mûre pour résoudre ce problème particulier », a déclaré Allen, avertissant que cela ne concerne que le certificat numérique lui-même. (Que les tests médicaux soient réellementprouver l'immunitéc'est une toute autre affaire.)

Collaborant avec les équipes de passeports d'immunité et les entreprises impliquées dans le DIF, il a expliqué que ces dernières adoptaient des approches divergentes, fondées sur leurs propres évaluations des compromis. Il ne sait pas quelle sera la meilleure solution et espère que le marché tranchera.

« Nous ne savons T quelle est la meilleure réponse et nous ne disposons T d'une grille d'évaluation précise pour déterminer le niveau optimal de décentralisation », a déclaré Allen à propos de la coalition pour le passeport d'immunité. « Des partis comme le DIF, avec Microsoft et ConsenSys… ont des grilles d'évaluation différentes pour déterminer leur solution. »

En revanche, de Valence, de Zcash, reste sceptique.

« Il est du devoir des technologues de se demander quels types de systèmes nous créons et quels types de structures sociales ces systèmes créent », a-t-il déclaré.

Bien qu’Allen ait averti qu’aucune Technologies n’offre une panacée, en particulier en ce qui concerne les excès de pouvoir du gouvernement ou les épidémies récurrentes, il s’attend à ce qu’un certain type de nouvelle Technologies de « justificatif vérifiable » émerge probablement de cette crise.