Un guide du développeur pour SSI

La gestion de l’identité personnelle est devenue un problème important ces dernières années, et cela s’applique aux mondes réel et virtuel. Ces inquiétudes ont conduit à remettre en question la validité des systèmes d’identification centralisés traditionnels.

L’identité décentralisée (DID) est un moyen révolutionnaire de gestion de l’identité qui permet à un utilisateur de conserver l’entière propriété de son identité sans dépendre d’une autre partie. Pour créer des systèmes fiables, protégés par la confidentialité et faciles à utiliser, les développeurs doivent comprendre et mettre en œuvre les technologies DID.

Qu’est-ce que l’identité décentralisée ?

L’identité décentralisée (DID) est une méthode d’identification qui permet aux individus d’avoir et de contrôler eux-mêmes leur identité numérique sans avoir besoin d’un organisme autorisé centralement pour vérifier ou conserver leurs informations d’identification. La base des DID est la technologie du grand livre distribué (DLT) ou blockchain, qui est distincte des fournisseurs d’identité traditionnels comme les banques, les sociétés de médias sociaux et les agences gouvernementales.

Un système d’identité décentralisé permet aux utilisateurs de prendre le contrôle total de leurs données d’identité, éliminant ainsi le besoin de les détenir et de les gérer par un tiers. Des méthodes de cryptage sont utilisées pour la vérification et la confiance des identités qui garantissent leur sécurité et leur confidentialité.

Composantes de l’identité décentralisée

• Document DID: Le document DID est comme un objet JSON-LD (Linked Data) qui stocke les clés et les informations supplémentaires nécessaires à un DID. Il s’agit en fait d’un instantané confirmé des fonctionnalités du DID, telles que les points de terminaison du service et les méthodes d’authentification.
• Titres vérifiables (VC): Il s’agit de réclamations signées numériquement par un organisme gouvernemental, une université ou une organisation qu’une personne a émise. Les VC sont des documents qui décrivent certaines choses, telles que la citoyenneté, l’âge ou les qualifications.
• Identifiants décentralisés (DID): Les DID sont des identifiants auxquels sont associées une ou plusieurs clés cryptographiques et qui sont uniques. Ils font référence au cœur de l’identité décentralisée car ils permettent aux utilisateurs de vérifier et de configurer leur identité de manière indépendante, sans avoir besoin d’une autorité de confiance.

Comment fonctionne l’identité décentralisée ?

1. Création d’un DID : Les réseaux décentralisés comme Ethereum, Sovrin ou Hyperledger Indy exigent que les utilisateurs créent un DID. Ce DID est associé à une paire de clés publique-privée dont la clé publique est utilisée pour mettre à jour le document DID, et la clé secrète est conservée du côté de l’utilisateur.
2. Informations d’identification vérifiables : Les informations d’identification vérifiables (VC), qui sont des documents signés cryptographiquement qui valident les caractéristiques d’un utilisateur, sont remises aux utilisateurs par des organisations (émetteurs). Par exemple, une université peut fournir une société de capital-risque attestant de l’obtention du diplôme d’un utilisateur. Une personne peut avoir un contrôle total sur son identité en stockant les informations d’identification sur son appareil ou son portefeuille numérique.
3. Vérification: L’utilisateur peut présenter les VC pertinentes à un vérificateur lorsqu’il a besoin de confirmer son identité ou certaines caractéristiques telles que l’âge, le diplôme ou la résidence. Sans avoir à contacter directement l’émetteur, le vérificateur peut utiliser les clés publiques conservées dans le document DID pour vérifier la légitimité des VC.
4. Interaction avec les services : Après la validation du DID et des informations d’identification, l’utilisateur peut également utiliser sans problème différents services compatibles avec la norme DID. Ces services peuvent inclure une banque, un organisme public ou une plateforme en ligne.

Protocoles et normes clés derrière les DID

• Spécification W3C DID : La spécification DID a été créée par le World Wide Web Consortium (W3C) pour spécifier la composition et les fonctionnalités des identifiants décentralisés. Un cadre pour la création, la résolution et l’administration de DID sur divers DLT et réseaux est fourni par cette spécification.
• Modèle de données sur les informations d’identification vérifiables (VC) : Cette norme supplémentaire du W3C spécifie la représentation, l’échange et la validation des informations d’identification vérifiées. Les VC servent une variété de cas d’utilisation, y compris les licences, les certificats et même le contrôle d’accès, et peuvent exprimer des revendications sur n’importe quelle organisation.
• Sovrin : Sovrin est un réseau d’identification décentralisé et open source basé sur la blockchain Hyperledger Indy. De nombreuses entreprises et agences l’ont adopté comme l’une des meilleures méthodes pour mettre en pratique les DID et les VC dans des cas d’utilisation réels d’identification.
• Comm.DID : Un protocole de communication appelé DIDComm a été créé pour faciliter les communications sécurisées entre les entités des systèmes d’identification décentralisés. Il est crucial pour une communication peer-to-peer sécurisée, car il permet aux utilisateurs d’échanger des DID et des VC de manière sécurisée.

Avantages de l’identité décentralisée

• Sécurité améliorée : Les DID possèdent une haute sécurité contre la falsification et le piratage car ils sont connectés à des clés de chiffrement et stockés sur des registres distribués. En outre, les utilisateurs sont les détenteurs de l’identité et aucun pouvoir ne peut modifier les données lui-même sans le consentement de ces personnes.
• Contrôle utilisateur et confidentialité : Les systèmes d’identité décentralisés permettent aux utilisateurs de contrôler leurs données et de décider quelles informations sont partagées. Il n’est pas nécessaire de recourir aux intermédiaires tiers habituels qui collectent, conservent et tirent généralement profit des données des utilisateurs. De plus, la confidentialité est renforcée puisque les utilisateurs peuvent fournir uniquement les détails nécessaires sans révéler leur identité complète.
• Risque réduit de vol d’identité : Étant donné que les données sensibles sont conservées dans des bases de données centralisées, les systèmes d’identification centralisés traditionnels comportent un risque important de violation de données. Les violations à grande échelle sont plus difficiles à réaliser dans les systèmes décentralisés car les données sont conservées de manière dispersée.
• Interopérabilité : Les DID et les VC assurent une intégration fluide dans les écosystèmes numériques et peuvent être utilisés sur diverses plates-formes et applications. Cela crée des opportunités de vérification d’identité transfrontalière, intersectorielle et intersectorielle.

Marché des solutions d’identité numérique

Le marché des solutions d’identité numérique connaît une croissance rapide, principalement motivée par la demande d’expériences utilisateur fluides, la montée de la transformation numérique et les craintes liées à la cybersécurité. L’application de technologies telles que la blockchain, l’intelligence artificielle et la biométrie, entre autres, pour l’identification et la vérification sécurisées d’entités se développe dans la sphère numérique.

Les entreprises utilisent des solutions d’identité numérique pour se protéger contre la fraude et les accès illégaux à mesure que les achats en ligne, le travail à distance et les services cloud se développent. Plus de 165 systèmes d’identification numérique ou partiellement numérique ont été introduits dans le monde en août 2020, selon un guide du Forum économique mondial de 2021, démontrant la large utilisation des systèmes d’identité numérique.

Selon Pristine Market Insights, l’identité décentralisée (DID) constitue un changement radical dans la façon dont nous traitons et confirmons les identités dans le domaine numérique. L’utilisation des DID est capable de changer la donne dans plusieurs secteurs, tels que les services gouvernementaux, la santé et la finance, en donnant aux utilisateurs le pouvoir de contrôler leurs données et en leur permettant d’avoir des échanges sûrs et confidentiels avec les services.

En utilisant les DID, les développeurs peuvent ouvrir la voie à la création d’un Web plus centré sur l’utilisateur, plus sécurisé et plus respectueux de la vie privée. Il sera essentiel de suivre les normes, protocoles et cas d’utilisation les plus récents pour créer des solutions futuristes qui répondent aux besoins du paysage actuel de gestion de l’identité numérique à mesure que l’écosystème d’identité décentralisé se développe.