Preuve Cybersécurité · authentification
Supprimer le mot de passe plutôt que mieux le protéger
Keypulse · 0 mot de passe · preuve de co-présence
Le problème
Un secret partagé est un secret qu'on peut voler.
Sécuriser une transaction numérique entre plusieurs acteurs sans dépendre d'un secret partagé ni d'un mot de passe — susceptible d'être volé, transmis, intercepté ou réutilisé.
La contrainte qui gouvernait
Le vrai problème n'était pas le secret. C'était la co-présence.
Authentifier séparément deux acteurs ne prouve pas qu'ils étaient physiquement présents ensemble au moment de la transaction. La vraie question n'était donc pas « comment vérifier leur secret ? » mais « comment établir cryptographiquement une co-présence liée à une transaction précise ? »
L'approche
Reformuler l'authentification en preuve contextuelle.
Plutôt que de demander à l'utilisateur de connaître ou transmettre un secret, Keypulse construit la confiance à partir de l'interaction entre les acteurs, leurs dispositifs et le contexte de la transaction.
Le résultat
Keypulse — invention brevetée de Cyrille, aujourd'hui portée par une startup dédiée.
Invention de Cyrille Lecroq. En savoir plus : keypulse.tech.