Les chemins de fer suisses testent les identités blockchain pour renforcer la sécurité au travail

Les Chemins de fer fédéraux suisses (CFF) ont réalisé une preuve de concept (PoC) d'un système de gestion des informations d'identification basé sur la blockchain pour les travailleurs employés sur les chantiers de construction de l'entreprise.

Le projet s'est déroulé de mai à novembre et visait à améliorer les processus manuels actuels sur papier dans un « environnement de travail agile avec une solution numérique à l'épreuve des audits basée sur la blockchain », a déclaré Daniele Pallecchi, porte-parole de la compagnie ferroviaire nationale suisse, à CoinDesk par courrier électronique.

« Les chantiers sur le réseau des CFF impliquent souvent des tiers. Pour des raisons de sécurité, des exigences strictes s'appliquent en matière de qualification du personnel », a expliqué M. Pallecchi, expliquant la nécessité d'un système d'identité robuste.

La solution a été développée par une startup blockchainLaboratoires Linum en utilisant la Technologies open source deuPort, un projet lancé sous l'égide du studio de conception Ethereum ConsenSys basé à New York.

Dans le cadre de la preuve de concept, les travailleurs ont créé leurs identités numériques dans l'application uPort sur leurs appareils mobiles et les CFF leur ont délivré des certificats confirmant qu'ils avaient suivi une formation appropriée.

Les ouvriers utilisaient ensuite ces identifiants numériques pour entrer et sortir des chantiers où ils travaillaient. Pour accéder au chantier, ils scannaient un code QR depuis l'application sur leur téléphone portable.

Grâce à uPort, les cheminots, les autorités de certification et les superviseurs peuvent disposer de leurs propres identités numériques uniques, liées à leurs identifiants uPort respectifs, qui sont ensuite ancrés à une identité sur la blockchain. Un hachage des activités d'enregistrement et de départ des travailleurs est publié sur la blockchain afin que la base de données interne puisse être auditée », a écrit Linum Labs dans un article publié sur Medium.poste.

L'application peut également se connecter aux systèmes d'identification autorisés par les administrations municipales, comme Zug ID, qui utilise également la technologie uPort. Elle a été testée cet été à Zoug, en Suisse, pour permettre aux usagers de se connecter à leurs comptes. vote électronique via la blockchain, et participe désormais à un autre projet pilote : les résidents locaux peuvent utiliser les identifiants zougois pour déverrouiller les vélos fournis par AirBie, une startup de partage de vélos basée à Zurich.

Pallecchi des CFF a refusé de donner des détails spécifiques sur les prochaines étapes, ajoutant que la société « pourrait avoir des informations plus stables » au début de 2019.

Nouvelle approche

uPort n'a T été directement impliqué dans le projet ferroviaire, conformément à la philosophie open source de la startup, a déclaré son chef de produit, Thierry Bonfante, à CoinDesk. « Nos partenaires représentent notre système sur le marché. Nous veillerons simplement à ce qu'ils disposent de tout ce dont ils ont besoin de notre part », a-t-il déclaré.

Cependant, pendant le lancement du projet pilote ferroviaire, en août, uPort a modernisé son architecture pour répondre aux préoccupations d'évolutivité et de Politique de confidentialité , en déplaçant davantage d'opérations hors chaîne. Comme uPort est basé sur Ethereum, qui a eu du mal à évoluer, effectuer chaque opération sur la blockchain rendait le système lent et inefficace, a expliqué Bonfante.

Un autre problème à l'origine du changement chez uPort : la difficulté de se conformer au Règlement général sur la protection des données (RGPD) de l'Union européenne, entré en vigueur en mai. Ce règlement prévoit un « droit à l'oubli », qui permet d'exiger que les informations concernant une personne soient retirées du domaine public à sa Request.

« Si vous enregistrez systématiquement vos informations sur la blockchain, elles sont irrévocables », a déclaré Bonfante. « Vous perdez donc votre droit à l'oubli. »

Grâce à la nouvelle architecture d'uPort, les informations personnelles des utilisateurs sont stockées hors chaîne, sur leurs téléphones portables. Dans le cas des chemins de fer suisses, « la blockchain n'est utilisée qu'à des fins supplémentaires de gestion des clés, telles que la rotation, la révocation et la délégation de clés à des tiers », a expliqué Bonfante.

Le système fonctionne bien pour les petites quantités d'informations, a déclaré ALICE Nawfal, directrice des opérations commerciales d'uPort, à CoinDesk. Mais à l'avenir, lorsque le marché sera plus demandeur d'applications d'identité plus complexes, « ce système ne fonctionnera probablement pas sur téléphone », a déclaré Alice Nawfal. C'est pourquoi uPort envisage de créer une solution de stockage centralisée, a-t-elle ajouté.

Elle a ajouté que SBB « a vraiment saisi » les opportunités offertes par la Technologies des informations d’identification vérifiables.

« Auparavant, les cas d'utilisation permettaient, par exemple, aux utilisateurs d'identifier leur appartenance à une ville donnée », a expliqué Nawfal. « Aujourd'hui, les chemins de fer adoptent une mise en œuvre plus complexe, avec certification et multiples titres de compétences. »

chemin de fer suisseimage via Shutterstock