Qu’est-ce que l’identité dans l’espace numérique ? Est-ce un simple reflet de ce que nous sommes hors ligne, ou est-ce une version augmentée de nous-mêmes ? Existe-t-il une « pile technologique minimale viable » qui peut être combinée pour créer des individus vérifiables ?  Dans mon article, je me pencherai sur l'aspect technique de cette question et je ne fournirai pas de réponse triviale, mais je considérerai différents aspects de l'identité numérique, des individus vérifiables, de la sécurité, de la confidentialité, de l'anonymat, des empreintes digitales uniques et approches de vérification.   Identité numérique  L’identité numérique est un ensemble complexe de points de données – souvent appelé empreinte numérique et empreinte digitale que vous laissez derrière vous partout où vous vous présentez en ligne. Ces points de données remontent au véritable « VOUS », révélant des aspects uniques de votre présence dans l’espace numérique/en ligne.  Qu’est-ce que l’identité ?  L'identité est un ensemble d'informations et d'attributs/paramètres qui décrivent une entité. Il permet de déterminer les actions auxquelles cette entité peut participer ou a participé.  Trois grandes catégories d'entités    – des gens comme vous et moi et n’importe qui d’autre. Les individus   Entreprises, sociétés, services.    – éléments physiques – objets, tels que maisons, ordinateurs portables, avions, etc., et éléments non physiques – tels que logiciels, données, etc. Actifs   L’identité de chaque entité repose sur ses attributs, qui peuvent être répartis en 3 grandes catégories :  Noyau : caractéristiques de base (par exemple : nom, date de naissance).  Dérivé : calculé ou déduit à partir des attributs de base - caractéristiques de base (par exemple : âge, emplacement, sexe).  Transactionnel : lié à des actions spécifiques (par exemple : numéro de compte fiscal ou bancaire, historique d'achats en ligne).  Systèmes d'identité numérique  Dans le passé, les systèmes d’identification reposaient sur des interactions en face-à-face et des preuves physiques. La transition vers les systèmes numériques introduit de nouveaux systèmes d’identité. Un système d’identité numérique utilise la structure d’un système physique mais fonctionne entièrement avec des artefacts/attributs numériques. Il élimine l’utilisation de documents physiques et de processus manuels. Les tendances modernes qui nécessitent des systèmes d'identification incluent l'augmentation des volumes de transactions, les violations de données et la transition mondiale vers les interactions numériques/virtuelles.  Importance de l'identité numérique  La confidentialité et la sécurité ne peuvent être assurées uniquement en construisant des murs autour des informations sensibles. L’identité est désormais le point de rencontre de la confidentialité et de la sécurité. Des protocoles d'identité solides protègent contre les cyber-risques et permettent des transactions sécurisées de toute nature et de toute activité – connexion à un site Web, achat en ligne ou accès à des services – l'identité (ou certains de ses attributs techniques) joue un rôle essentiel dans de nombreux aspects de notre vie quotidienne. des vies et des actions.  Votre identité numérique est bien plus qu'un simple nom d'utilisateur, photo de profil, nom/surnom, âge, localisation, etc. et mot de passe : c'est une représentation aux multiples facettes de qui vous êtes dans le monde numérique et réel. Les identités réelles et numériques peuvent être différentes parce que différents attributs les définissent, mais elles peuvent se croiser et être traçables les unes aux autres.  Empreintes digitales et identité en ligne  Dans le monde numérique, où notre présence virtuelle est souvent plus visible que notre présence physique, le concept d’identité en ligne est devenu complexe et flou. À la base de cette identité numérique se trouve   . Ces empreintes digitales constituent les caractéristiques de base de notre identité en ligne, laissant derrière elles une série d'identifiants/paramètres uniques qui révèlent notre identité numérique et réelle et influencent la façon dont nous interagissons dans le monde virtuel – logiciels, différents services en ligne, bases de données et autres éléments réels. et les identités virtuelles. un vaste ensemble de détails/attributs appelés empreintes digitales  Comprendre les empreintes digitales  En résumé, les empreintes digitales sont un ensemble de paramètres qui définissent notre identité en ligne. Ces paramètres incluent tout, depuis les agents utilisateurs, les adresses IP et les résolutions d'écran jusqu'aux plugins de navigateur, aux fuseaux horaires et aux caractéristiques matérielles. Chaque paramètre contribue à l’ensemble des caractéristiques (params) de notre identité numérique, formant une « signature » unique qui nous distingue dans le cyberespace. Par exemple, les agents utilisateurs fournissent des informations critiques sur le navigateur, le système d'exploitation et l'appareil de l'utilisateur, donnant ainsi des informations précieuses sur l'environnement numérique des utilisateurs. Les adresses IP servent de coordonnées, révélant le réseau et la géolocalisation de l'utilisateur et affectant ses expériences et interactions en ligne. Ces paramètres simples et familiers à tous, lorsqu'ils sont réunis dans un seul ensemble, créent des identifiants qui reflètent notre présence en ligne et définissent la façon dont nous naviguons et interagissons avec les services en ligne.  Détection et usurpation d'identité  La détection et la manipulation des empreintes digitales sont un processus compliqué pour les utilisateurs en quête d’anonymat et les plateformes en quête d’authenticité.   , les utilisateurs peuvent utiliser différentes techniques pour masquer/usurper leurs traces numériques et changer leur véritable identité. En utilisant des outils tels que les VPN, vous pouvez crypter leur trafic réseau et masquer leurs adresses IP (certains paramètres de base des empreintes digitales et de l'identité numériques), ce qui rend difficile la traçabilité de leurs activités en ligne jusqu'à leur identité d'origine. Grâce à l'usurpation d'empreintes digitales, les utilisateurs peuvent manipuler les paramètres susmentionnés tels que les agents utilisateurs, les caractéristiques du navigateur et les paramètres de l'appareil pour se faire passer pour des entités uniques et vérifiables et échapper à la détection par les systèmes de détection de robots et les protocoles de vérification d'identité. Par exemple, vous pouvez utiliser l'empreinte digitale d'un utilisateur légitime pour accéder à du contenu restreint ou contourner les mesures de sécurité conçues pour détecter des activités frauduleuses. Il y a une bataille constante pour l’anonymat et l’authenticité dans le monde numérique. En parlant de proxys et de VPN  Implications pour l'identité en ligne  La capacité de détecter et d’usurper les empreintes digitales a différentes implications sur la présence en ligne, modifiant la dynamique de l’authenticité et inondant les services numériques de données fausses ou incomplètes. Imaginons un scénario dans lequel un utilisateur résidant dans un pays soumis à une censure stricte ne peut pas accéder au contenu bloqué sur les réseaux sociaux. En utilisant un VPN pour masquer son adresse IP et manipuler ses empreintes numériques, l'utilisateur peut contourner les restrictions géographiques et accéder de manière anonyme au contenu bloqué, exprimant ainsi sa liberté d'accès à l'information. En ce qui concerne la sécurité en ligne, la manipulation des empreintes digitales peut être utilisée pour échapper à la détection par les systèmes de détection de robots, permettant ainsi aux utilisateurs de se livrer à des activités pouvant être suspectes ou frauduleuses. L'usurpation d'empreintes digitales soulève également des inquiétudes quant à d'éventuels abus et utilisations abusives, car les personnes/services peuvent exploiter ces approches à des fins malveillantes, telles que la diffusion de fausses informations ou la participation à des cyberattaques. Trouver l’équilibre entre confidentialité et sécurité implique de gérer soigneusement les empreintes digitales et l’identité en ligne, ce qui nécessite des politiques de sécurité solides et des guides éthiques.  Fausse identité en ligne  La manipulation des empreintes digitales nous donne la possibilité de falsifier des identités en ligne très différentes de nos identités hors ligne, brouillant ainsi les frontières entre authenticité et fausse identité. En créant des empreintes numériques qui utilisent celles d’utilisateurs authentiques, nous pouvons assumer des rôles et des identités qui garantissent leur existence physique, repoussant ainsi les limites de notre présence et de notre influence en ligne. Prenons le cas d'un utilisateur usurpant ses empreintes digitales pour créer plusieurs comptes en ligne à des fins de marketing sur les réseaux sociaux. En masquant leur véritable identité et en se présentant comme des utilisateurs distincts et authentiques, ces personnes peuvent amplifier leur présence en ligne et toucher une audience plus large, tout en trompant les algorithmes de détection et les mesures de sécurité. Cependant, les fausses identités en ligne soulèvent également des inquiétudes quant à la confiance et à la crédibilité dans les interactions en ligne, car les individus peuvent avoir du mal à identifier les véritables utilisateurs et les imposteurs/bots. La falsification d’identité en ligne soulève des préoccupations éthiques qui l’emportent sur le besoin de transparence et de responsabilité, ainsi que sur l’importance des connaissances techniques dans ces aspects et d’un comportement responsable en ligne.  Les empreintes digitales sont des aspects et caractéristiques importants de nos identités en ligne. De la détection à l’usurpation d’identité, la manipulation de ces paramètres uniques ouvre la voie à l’anonymat et à différents cas positifs et négatifs d’utilisation de cet « anonymat ». L’essence de nos identités en ligne ne réside pas seulement dans l’ensemble de nos empreintes numériques, mais également dans les choix que nous faisons et les actions que nous entreprenons sur le Web. Comprendre les empreintes digitales nous donne une profondeur supplémentaire dans la compréhension des identités en ligne et des concepts d'authenticité, de transparence, de confidentialité et d'autonomie.   L'approche de la technologie moderne en matière d'identité et d'information  Identité  Identité numérique – notre identité ne se limite plus à l’identité physique. Cela inclut notre empreinte numérique – interactions, actions, préférences et comportements sur différentes plateformes, services et appareils.  Identités multiples – nous pouvons avoir différentes identités en ligne, chacune étant adaptée à des contextes et à des objectifs spécifiques (par exemple, professionnels, réseaux sociaux, jeux, etc.).  Représentation de soi – les profils de réseaux sociaux, les avatars, les photos, la musique, les publications, les biographies, etc. nous permettent de montrer comment nous nous présentons aux autres.  Expression personnelle  Les réseaux sociaux –   ,   ,   ,   , etc. nous permettent d'exprimer notre identité à travers des photos, des vidéos, des histoires, des publications, etc. Nous partageons des pensées, des expériences et des expertises, créant ainsi un sentiment de communauté. Les émojis et les GIF sont des éléments visuels qui montrent des émotions et des réactions – montrant des parties de notre identité. Des photos de profil aux playlists musicales personnalisées, différentes plateformes nous offrent des outils pour exprimer notre unicité. Instagram TikTok YouTube FB  Mécanismes de vérification  Biométrie - les scanners d'empreintes digitales (empreintes digitales réelles et non numériques), la reconnaissance faciale et la reconnaissance vocale peuvent vérifier l'identité de manière assez sécurisée.  2FA – combiner les mots de passe avec un deuxième facteur (voire 3ème %) (par exemple les codes SMS/OTP, les notifications d'applications, les questions sécurisées) améliore la sécurité.  Les systèmes décentralisés garantissent la transparence et préviennent la fraude à l’identité.  Les preuves numériques (par exemple : diplômes, diplômes, certifications, etc.) peuvent être vérifiées cryptographiquement.  Prouvez vos connaissances sans révéler de données sensibles - preuves sans connaissance.  Défis  Il est crucial d’équilibrer la personnalisation avec la confidentialité et l’anonymat.  L'accès à la technologie peut varier selon les personnes, affectant la présence en ligne et, par conséquent, la représentation de l'identité.  Mesures de cybersécurité pour protéger les identités et les données personnelles.  Utilisation responsable des données et éviter les biais dans les algorithmes et les fausses alertes sans obtenir et stocker trop de données personnelles, ce qui présente des risques supplémentaires.  Personnes vérifiables  Il n’existe pas de solution universelle, mais voici une pile technologique (une combinaison de technologies et de protocoles) qui peut contribuer à l’établissement d’identités vérifiables.  Blockchain ou DLT (technologie du grand livre distribué)  Un enregistrement immuable et décentralisé des transactions liées à l'identité peut être créé.  L'idée : nos attributs d'identité (tels que le nom, la date de naissance, l'avatar, le lieu, la biographie, etc.) sont stockés sur la blockchain. Les transactions liées à la vérification de l'identité (par exemple, autorisations, mise à jour des informations personnelles) sont enregistrées sous forme de blocs. La décentralisation garantit la transparence et empêche toute falsification.  Par exemple, consultez Ethereum et Hyperledger Indy.  SSI (identité auto-souveraine)  Donnez aux gens le contrôle de leurs données d’identité.  L’idée : les gens créent un « portefeuille numérique » dans lequel ils stockent leurs informations d’identification vérifiables. Les informations d'identification (artefacts) sont délivrées par des organisations de confiance (gouvernements, universités, entreprises, etc.) et signées numériquement/cryptographiquement. Les gens peuvent partager ces éléments de données avec d’autres sans dépendre d’une quelconque autorité centrale.  Par exemple, consultez Sovrin ou uPort.  DID (identifiants décentralisés)  Créez des identifiants uniques et vérifiables à l’échelle mondiale pour les personnes.  L’idée : les DID sont liés à des clés cryptographiques et stockés sur un réseau décentralisé. Ils permettent aux gens de prouver la propriété de leur identité sans révéler leurs données.  Par exemple, consultez la spécification DID du W3C.  VC (informations d'identification vérifiables)  Émettez et vérifiez les informations d’identification numériques.  L'idée : les VC sont des déclarations signées numériquement sur les attributs d'une personne. Les émetteurs signent les VC et les détenteurs les présentent comme preuve. Les vérificateurs (par exemple les entreprises et les prestataires de services) vérifient les informations d'identification.  Par exemple, consultez le modèle de données d'informations d'identification vérifiables du W3C.  ZKP (preuves de connaissance zéro)  Prouvez une affirmation sans révéler les données réelles.  L’idée : les ZKP permettent aux gens de prouver leurs connaissances (âge, éligibilité, etc.) sans montrer les données particulières. Garantir la confidentialité et la vérification.  Par exemple, consultez zk-SNARKs et Bulletproofs.  Authentification biométrique  Vérifier une identité basée sur des caractéristiques biologiques uniques.  L’idée : les données biométriques (empreintes digitales (empreintes digitales réelles et non numériques), scan oculaire) sont capturées lors de l’utilisation de certains services en ligne. Lors de l'authentification, le système compare les données biométriques avec les modèles stockés.  Par exemple, beaucoup d’entre vous ont probablement vu et utilisé des scanners d’empreintes digitales ou la reconnaissance faciale.  La pile technologique est un point de départ. Selon le cas d'utilisation, des composants supplémentaires (tels que des modules matériels sécurisés, des portefeuilles d'identité et des algorithmes préservant la confidentialité) peuvent être implémentés. Différentes approches pourraient être combinées et mises en œuvre dans le cadre d’une procédure en plusieurs étapes : davantage d’étapes seraient soumises à une vérification et une crédibilité plus transparentes. Les identités vérifiables dans l’espace numérique nécessitent une approche complexe avec un équilibre entre sécurité, confidentialité, anonymat, unicité, vérification et convivialité.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

About Me

Read My Articles

Hire Me

Cet audio est produit dans la langue originale de l'histoire !

L'identité à l'ère numérique : équilibrer sécurité, confidentialité et authenticité

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

State of the Noonion: Green Clock Strikes Noon

State of the Noonion: A New Era For Brands and Writers

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Valhalla de Floki se joint en tant que sponsor associé de la tournée indienne au Sri Lanka

State of the Noonion: Green Clock Strikes Noon

State of the Noonion: A New Era For Brands and Writers

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Valhalla de Floki se joint en tant que sponsor associé de la tournée indienne au Sri Lanka

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps