mirror of
https://github.com/almet/notmyidea.git
synced 2025-04-28 19:42:37 +02:00
136 lines
No EOL
7.1 KiB
HTML
136 lines
No EOL
7.1 KiB
HTML
<!DOCTYPE html>
|
|
<html lang="fr">
|
|
<head>
|
|
<title>
|
|
Simplifier les preuves d’identités - Alexis Métaireau </title>
|
|
<meta charset="utf-8" />
|
|
<meta name="viewport" content="width=device-width, initial-scale=1">
|
|
<link rel="stylesheet"
|
|
href="https://blog.notmyidea.org/theme/css/main.css?v2"
|
|
type="text/css" />
|
|
<link href="https://blog.notmyidea.org/feeds/all.atom.xml"
|
|
type="application/atom+xml"
|
|
rel="alternate"
|
|
title="Alexis Métaireau ATOM Feed" />
|
|
</head>
|
|
<body>
|
|
<div id="content">
|
|
<section id="links">
|
|
<ul>
|
|
<li>
|
|
<a class="main" href="/">Alexis Métaireau</a>
|
|
</li>
|
|
<li>
|
|
<a class=""
|
|
href="https://blog.notmyidea.org/journal/index.html">Journal</a>
|
|
</li>
|
|
<li>
|
|
<a class="selected"
|
|
href="https://blog.notmyidea.org/code/">Code, etc.</a>
|
|
</li>
|
|
<li>
|
|
<a class=""
|
|
href="https://blog.notmyidea.org/weeknotes/">Notes hebdo</a>
|
|
</li>
|
|
<li>
|
|
<a class=""
|
|
href="https://blog.notmyidea.org/lectures/">Lectures</a>
|
|
</li>
|
|
<li>
|
|
<a class=""
|
|
href="https://blog.notmyidea.org/projets.html">Projets</a>
|
|
</li>
|
|
</ul>
|
|
</section>
|
|
|
|
<header>
|
|
<h1 class="post-title">Simplifier les preuves d’identités</h1>
|
|
<time datetime="2015-05-11T00:00:00+02:00">11 mai 2015</time>
|
|
|
|
|
|
</header>
|
|
<article>
|
|
|
|
<ul>
|
|
<li>headline<br>
|
|
Qu’est-ce que Keybase.io et comment essayent-ils de simplifier la
|
|
création de preuves d’identité.</li>
|
|
</ul>
|
|
<p>L’un des problèmes non réellement résolu actuellement quant au
|
|
chiffrement des échanges est lié à l’authenticité des clés. Si quelqu’un
|
|
décide de publier une clé en mon nom, et en utilisant mon adresse email,
|
|
cela lui est assez facile.</p>
|
|
<p>Il est donc nécessaire d’avoir des moyens de prouver que la clé publique
|
|
que j’utilise est réellement la mienne.</p>
|
|
<p>Traditionnellement, il est nécessaire de faire signer ma clé publique
|
|
par d’autres personnes, via une rencontre en personne ou des échanges
|
|
hors du réseau. C’est par exemple ce qui est réalisé lors des <a href="https://fr.wikipedia.org/wiki/Key_signing_party">Key
|
|
Signing parties</a>.</p>
|
|
<p>Une manière simple d’effectuer ces vérifications serait, en plus de
|
|
donner son adresse email, sa signature de clé, ou a minima de donner un
|
|
mot clé pour valider que les échanges proviennent bien de la bonne personne.</p>
|
|
<p><span class="caps">PGP</span> propose un mécanisme de signature des clés d’autrui, une fois celles
|
|
ci validées, ce qui permet de placer sa confiance dans les signataires
|
|
de la clé.</p>
|
|
<p><a href="https://keybase.io">Keybase.io</a> est un service qui vise à rendre la
|
|
création de ces preuves plus facile, en partant du principe qu’il est
|
|
possible d’utiliser différents moyens afin de prouver l’identité des
|
|
personnes. Par exemple, leurs comptes Twitter, GitHub ou leurs noms de
|
|
domaines. De la même manière qu’il est possible de signer (valider) les
|
|
clés de nos amis, il est possible de les “tracker” selon le jargon de keybase.</p>
|
|
<p>Donc, en somme, <em>Keybase.io</em> est un annuaire, qui tente de rendre plus
|
|
facile la création de preuves. Bien.</p>
|
|
<h2 id="quelques-points-dombre">Quelques points d’ombre</h2>
|
|
<p>Il s’agit d’une <em>startup</em> américaine, domiciliée dans le Delaware, qui
|
|
se trouve être un des paradis fiscaux qui <a href="https://fr.wikipedia.org/wiki/Delaware">est connu pour être un
|
|
paradis fiscal au coeur même des
|
|
États-Unis</a>. Je ne veux pas
|
|
faire de raccourcis trop rapides, bien évidemment, alors <a href="https://github.com/keybase/keybase-issues/issues/1569">j’ai ouvert un
|
|
ticket sur GitHub pour en savoir
|
|
plus</a> (après
|
|
tout, le fait d’être un paradis fiscal permet peut-être d’échapper à
|
|
certaines lois sur la requêtes de données). D’autant plus étonnant, la
|
|
startup n’a pour l’instant <a href="https://github.com/keybase/keybase-issues/issues/788">pas de <em>business
|
|
model</em></a> (ce qui en
|
|
un sens est assez rassurant, même si on peut se poser la question de
|
|
pourquoi faire une startup dans ces cas là).</p>
|
|
<p>Le service (bien qu’en Alpha), n’est pas mis à disposition sous licence
|
|
libre, ce qui pour l’instant empêche quiconque de créer son propre
|
|
serveur Keybase. <a href="https://github.com/keybase/">Une partie des composants, cependant, le sont (open
|
|
source)</a>.</p>
|
|
<p>J’ai du mal à croire en des initiatives qui veulent sauver le monde,
|
|
mais dans leur coin, je ne comprends pas pourquoi il n’y à pas de
|
|
documentation sur comment monter son propre serveur, ou comment les
|
|
aider à travailler sur la fédération. Mais bon, c’est pour l’instant une
|
|
initiative encore fraîche, et je lui laisse le bénéfice du doute.</p>
|
|
<p>Sur le long terme, une infrastructure comme <em>Keybase.io</em>, devra
|
|
évidemment être
|
|
<a href="https://github.com/keybase/keybase-issues/issues/162">distribuée</a>.</p>
|
|
<blockquote>
|
|
<p>We’ve been talking about a total decentralization, but we have to
|
|
solve a couple things, synchronization in particular. Right now
|
|
someone can mirror us and a client can trust a mirror just as easily
|
|
as the server at keybase.io, but there needs to be a way of announcing
|
|
proofs to any server and having them cooperate with each other. We’d
|
|
be so happy to get this right.</p>
|
|
<p>— <a href="http://chris.beams.io/posts/keybase/">Chris Coyne, co-founder of Keybase</a></p>
|
|
</blockquote>
|
|
<p>Afin de se “passer” de leur service centralisé, les preuves générées
|
|
(qui sont la force du système qu’ils mettent en place) pourraient être
|
|
exportées sur des serveurs de clés existants. C’est quelque chose
|
|
<a href="https://github.com/keybase/keybase-issues/issues/890">qu’ils souhaitent réaliser
|
|
.</a>.</p>
|
|
<p>Bref, une initiative quand même importante et utile, même si elle
|
|
soulève des questions qui méritent qu’on s’y attarde un brin.</p>
|
|
<p>Par ailleurs, <a href="https://leap.se/nicknym">d’autres projets qui visent des objectifs
|
|
similaires</a> existent, via le projet <span class="caps">LEAP</span>, mais
|
|
je n’ai pas encore creusé.</p>
|
|
</article>
|
|
<footer>
|
|
<a id="feed" href="/feeds/all.atom.xml">
|
|
<img alt="RSS Logo" src="/theme/rss.svg" />
|
|
</a>
|
|
</footer>
|
|
</div>
|
|
</body>
|
|
</html> |