Le monde de la sécurité est à la recherche d’un remplacement pour les mots de passe. Les mots de passe ne sont plus pertinents car ils peuvent être découverts et brisés à mesure que les ordinateurs gagnent en puissance de traitement. De plus, les identités des utilisateurs volés sont de moins en moins chères et faciles à trouver. Toute solution nécessitera un changement dans la façon dont les informations personnelles sont gérées et stockées – et la technologie blockchain pourrait faire l’affaire.
Les mots de passe et les identités des utilisateurs sont trop souvent collectés et stockés dans des bases de données. Chaque entreprise est responsable du maintien de ces informations en toute sécurité, ce qui signifie que chacune de ces bases de données peut être violée. L’idée de réduire le nombre de bases de données que les acteurs de la menace pourraient cibler semble contre-productive, mais si ce nombre réduit de bases de données est manifestement plus sûr, il peut y avoir un changement positif. C’est exactement ce que proposent les partisans de la sécurité basée sur la blockchain.
Augmentation de la FIM avec Blockchain
L’idée de maintenir une structure d’identité centralisée et fiable est très prometteuse car elle permet aux utilisateurs de créer et de gérer une identité unique et valide sur un large éventail de sites Web et d’applications. Les systèmes FIM (Federated Identity Management) offrent ce type de portabilité multiplateforme et facilitent l’accès des utilisateurs aux contenus restreints.
Cependant, les systèmes FIM pourraient être confrontés aux mêmes vulnérabilités que les systèmes de gestion des utilisateurs individuels. Un système de sécurité blockchain vise à gérer l’autogestion dans un environnement fermé afin que chaque individu ait le contrôle sur la quantité et les informations personnelles qu’il partage avec quelles entités. Ces structures se sont avérées hautement sécurisées.
Le concept de centralisation de l’information personnelle et de contrôle de la façon et de l’endroit où elle est accessible semble digne d’être poursuivi. Cela signifierait que, lors de la connexion à un site sécurisé, le site demanderait des informations d’identification à partir du stockage centralisé de vos informations plutôt que de son propre stockage. Cela signifierait également que seules les informations nécessaires pour la fonction particulière demandée seraient fournies et ne seraient pas stockées localement, en évitant les problèmes de sécurité.
Le concept pourrait être mis en œuvre de la même façon que l’identité est anonymisée dans le suivi du Web. L’utilisateur se verra attribuer une étiquette d’identification qui n’a pas de sens sans les informations spécifiques à l’utilisateur stockées dans le dossier personnel sécurisé et les données pertinentes à sa relation avec un site particulier.
Centralisation des données d’identité
Certains experts se tournent vers la technologie blockchain comme une réponse à la protection des identités personnelles parce que si offre un stockage hautement sécurisé des données dans une structure distribuée. Les premières tentatives de FIM, telles que OAuth, fournissent le cadre pour centraliser les informations utilisateur et valider l’accès.
L’application d’une structure de données blockchain à une conception open source pour les identités des utilisateurs pourrait offrir une alternative sécurisée aux technologies d’accès traditionnelles. L’objectif général est de fournir un système où l’utilisateur a le contrôle de ses données et où ces données sont validées et sécurisées. L’architecture distribuée de Blockchain promet de permettre une interopérabilité totale entre plusieurs entreprises et écosystèmes tout en permettant aux individus de contrôler l’accès à leurs informations personnelles à un niveau granulaire.
Explorer le potentiel de la technologie Blockchain
L’opinion des experts est encore mitigée sur la question de savoir si la technologie blockchain fournira une réelle sécurité pour les informations personnelles et les données stockées derrière un accès muré. Il y a de fortes preuves que les structures de données blockchain sont sécurisées et évolutives, et il y a eu beaucoup d’activité de la part de sociétés technologiques nouvelles et bien établies désireuses de capitaliser sur ses mérites. Mais la blockchain n’est pas une technologie de sécurité en soi, donc l’objectif doit être d’utiliser blockchain comme technologie de stockage sous-jacente supportant un FIM viable.
Les responsables de la sécurité doivent prendre davantage conscience de la technologie blockchain et comprendre comment elle peut s’appliquer à la fois à la sécurité et aux autres fonctions métier. En plus de protéger les données stockées et de les suivre pour l’authenticité, il offre une structure hautement distribuée qui offre une protection contre la perte de données, puisque les données sont répliquées sur plusieurs ordinateurs.
Dans le même temps, il est important de se rappeler que la technologie blockchain n’est pas une solution miracle pour la sécurité. Il s’agit toutefois d’une tendance émergente intéressante qui pourrait changer la façon dont les organisations du monde entier sécurisent et authentifient les identités des utilisateurs.