Le chemin du co-fondateur d'Ethereum vers une authentification sécurisée

  • Buterin propose une solution pour gérer le risque des deepfakes dans l'authentification
  • Il suggère d'utiliser des questions de sécurité personnalisées et des mots de code convenus à l'avance
  • Il recommande une approche de sécurité à plusieurs niveaux pour faire face aux menaces modernes

Vitalik Buterin, co-fondateur d'Ethereum, a introduit une nouvelle solution pour gérer le risque croissant de la technologie deepfake. Cette décision fait suite aux derniers incidents, comme une entreprise qui aurait perdu 25 millions de dollars en raison d'une escroquerie convaincante par appel vidéo deepfake. Le 9 février, Buterin a souligné la menace croissante des deepfakes dans son article de blog sur divers domaines, parmi lesquels la sphère des crypto-monnaies. Il a mentionné que l’augmentation de la qualité des deepfakes les rend plus impossibles à distinguer du contenu authentique.

Le co-fondateur d'Ethereum propose une solution

Non seulement le récent vol de 25 millions de dollars est un exemple qui met évidemment en évidence l'inadéquation des mécanismes d'authentification traditionnels à cette technologie en évolution, mais il rappelle également d'autres problèmes flagrants, tels que les flux audio et vidéo dans ce contexte, qui soulignent réellement les insuffisances des méthodes de vérification.. Cela soulève alors une grande question : quelles sont les méthodes alternatives pour répondre à ce problème ?

Les méthodes cryptographiques sont inefficaces, et c’est ce qui pousse Buterin à chercher d’autres moyens. Il réfute l’idée d’utiliser uniquement des signatures cryptographiques issues de profils numériques et insiste beaucoup sur le rôle des autres parties dans ce processus de confirmation.

Le chemin du co-fondateur d'Ethereum vers une authentification sécurisée

Buterin, co-fondateur d'Ethereum, estime que la meilleure alternative est de poser des questions de sécurité. Les réponses à ces questions sont basées sur des expériences personnelles et des détails connus uniquement des parties concernées ; par conséquent, ils sont difficiles à deviner ou à accéder à un tiers.

Buterin continue de soutenir l'idée en créant des questions de sécurité uniques et amusantes qui ajoutent de la valeur à un site au nom de la sécurité et favorisent également le plaisir de l'ensemble de l'activité. Il laisse entendre qu'un individu peut avoir recours à des questions sur une expérience commune, des goûts ou même un événement spécifique difficile à atteindre ou à tirer de l'extérieur.

Buterin recommande de rendre les protocoles plus sécurisés grâce à des mots de code convenus à l'avance qui seront utilisés comme signaux secrets en cas de coercition, ainsi qu'à la vérification croisée des informations importantes via divers canaux.

En outre, il souligne que les meilleures stratégies de sécurité devraient inclure le retardement des transactions critiques comme méthode de réduction des risques visant à faciliter la fraude. Soulignant que les stratégies de sécurité doivent être très adaptatives, Buterin souligne que les techniques d'authentification doivent être adaptées en fonction des relations et des contextes. Il plaide en faveur d’une approche de sécurité à plusieurs niveaux, où différentes méthodes sont combinées pour accroître la résilience face aux menaces modernes.

Néanmoins, la montée en puissance des deepfakes va de pair avec la proposition réaliste du co-fondateur d'Ethereum de relever les défis posés par l'authentification dans le monde numérique. En pratique, grâce à des approches centrées sur l’humain et en tirant parti d’expériences personnelles distinctives, les individus et les entreprises renforceraient leurs défenses contre la fraude croissante dans un paysage de plus en plus trompeur.

Le Dencun Hard Fork d'Ethereum verrouillé pour le 13 mars