Masterclass Bitcoin avec Craig Wright, Jour 2 Session 3 : La confidentialité n'est pas aussi simple que vous le pensez

« Qui pense que la vie privée est facile? »

C’est la question d’ouverture de l’inventeur de Bitcoin, le Dr Craig S. Wright, lors de la troisième session de Bitcoin Masterclass Day 2 à Londres. Cette session examine l’infrastructure de confidentialité existante basée sur des certificats de notaire numérique centralisés et comment ils pourraient obtenir une bien meilleure sécurité sous une structure comme celle de Bitcoin.

Toutes les sessions du jour 2 peuvent être consultées ici, et les sessions complètes des deux jours de la Masterclass Bitcoin sont sur la chaîne YouTube CoinGeek. De futurs événements Bitcoin Masterclass sont prévus pour d’autres villes.

Plusieurs membres de l’auditoire semblent croire que la vie privée est facile, bien que le Dr Wright souligne des exemples de problèmes qui pourraient survenir dans des cas spécifiques. Comme discuté dans les sessions précédentes, il y a des questions qui peuvent avoir accès à quelles informations (sur eux-mêmes ou sur les autres), dans quel but, à quel moment, et combien d’autres données sont révélées en accédant à ces informations. Un exemple est d’obtenir une simple réponse vrai/faux à des questions telles que « cette personne est-elle assez âgée pour être ici ? ou « Cette personne est-elle un employé de la société X ? » sans révéler la date de naissance réelle ou les antécédents professionnels.

Pourquoi Bitcoin est meilleur que les autorités de certification

« X.509 craint », dit-il, faisant référence aux certificats numériques standard SSL/TLS X.509 couramment utilisés sur Internet aujourd’hui pour « sécuriser » de nombreux sites Web. Ces certificats sont délivrés par des autorités de certification (CA) de confiance qui, en théorie, suivent des règles strictes sur l’octroi des certificats délivrés. Il en existe plusieurs types, notamment l’authentification client et la signature de code.

Le problème avec ce modèle, comme le Dr Wright l’a mentionné à plusieurs reprises dans le passé, c’est que l’émetteur peut être compromis. Cela compromet tous les certificats émis par l’autorité de certification, ce qui peut entraîner des centaines ou des milliers de propriétaires, entraînant une prolifération importante d’atteintes à la sécurité avant qu’une action ne soit entreprise. Il mentionne à nouveau le cas de DigiNotar, la tristement célèbre autorité de certification néerlandaise fondée en 1998 qui a fait faillite quelques semaines après avoir été compromise en 2011. La compromission a touché des noms bien connus comme Yahoo !, Mozilla, The Tor Project et WordPress.

Bitcoin, la structure de la chaîne de blocs et la tokenisation des données permettent un contrôle beaucoup plus granulaire de l’accès aux informations que les systèmes existants. Leurs processus permettent également de signaler plus rapidement les violations et les tentatives d’attaques, alertant immédiatement les administrateurs de ces événements et leur permettant d’agir rapidement. Les enregistrements de la blockchain conservent également des journaux complets et auditables de tous les événements.

Peut-on supprimer des informations d’une blockchain ?

« Qui peut me dire de quoi parle la section 7 du livre blanc (Bitcoin)? » demande le Dr Wright. Pour mémoire, c’est la section sur la « récupération d’espace disque » qui, comme il le rappelle à tous, concerne également la question de « l’élagage de l’arbre Merkle » et si les enregistrements sur une blockchain peuvent être « supprimés » pour se conformer aux législations de suppression de données comme Règlement général sur la protection des données (RGPD) de l’UE.

les mineurs peuvent arrêter de produire des blocs contenant ces informations.

Quel type d’informations pourrait être marqué pour élagage dans notre hiérarchie d’identité ? Les informations d’autres personnes, d’une part, et vos propres données si elles sont obsolètes, embarrassantes ou inutiles.

509, qui soit meilleur que X.509 et sans certains de ses problèmes ? Comment gérerait-il des choses comme la révocation de certificat ?

des clés d’identité primaires et plusieurs «sous-clés», un accès multi-sig aux données, même des investissements pseudonymes qui restent légalement conformes (tant que les autorités compétentes sont conscient de la véritable identité derrière le pseudonyme, personne d’autre n’a besoin de le savoir).

demande le Dr Wright au public.

Avec Bitcoin, les données et les structures juridiques peuvent être transparentes et ouvertes, tandis que les informations confidentielles et privées restent privées ou accessibles uniquement aux parties appropriées. Il y a matière à réflexion tant au niveau technique/de codage qu’au niveau politique. la série Bitcoin Masterclass est un excellent point de départ.

Regardez : La Blockchain Masterclass avec Craig Wright : Confidentialité, Intimité, Anonymat, Party to Party

width= »562″ height= »315″ frameborder= »0″ allowfullscreen= »allowfullscreen »>