Les scientifiques du centre IDEAS NCBR ont développé un prototype de logiciel capable d'améliorer la sécurité des communications en ligne, en facilitant l'autorisation de l'interlocuteur et la reconnaissance des contrefaçons profondes.
Dans le cadre du projet expérimental ProvenView, deux scientifiques de l'institut IDEAS NCBR ont développé un prototype de logiciel pour autorisation sans avoir à faire confiance à un intermédiaire. La solution utilise la technique cryptographique Zero-Knowledge Proofs, qui permet de prouver la véracité d'une information sans en révéler les détails.
Les créateurs de la solution sont le Dr hab. Shahriar Ebrahimi et la doctorante Parisa Hassanizadeh, chercheurs iraniens travaillant dans le groupe « Sécurité du système et confidentialité des données » dirigé par le prof. Stefan Dziembowski.
Cette solution peut être utile aussi bien aux utilisateurs individuels, qui pourraient l'utiliser pour autoriser des réunions en ligne, qu'aux créateurs de contenus, qui pourraient ainsi renforcer la protection de leur image publiée dans une vidéo YouTube contre le vol et l'utilisation, par exemple à des fins pornographiques.
– dit le Dr Ebrahimi.
Pour faire simple, ProvenView fonctionne de telle manière qu'après avoir généré un fichier vidéo, son auteur crée d'abord une preuve numérique de l'authenticité de l'enregistrement. Le logiciel d'enregistrement peut être intégré à l'application d'enregistrement vidéo ou constituer un programme distinct, et la contrefaçon d'une preuve d'authenticité basée sur la technique Zero-Knowledge Proofs est très difficile en raison des mécanismes cryptographiques avancés utilisés.
Si quelqu'un souhaite vérifier l'authenticité du fichier, il lui suffit de montrer la preuve numérique. Grâce à Zero-Knowledge Proofs, il n'est pas nécessaire de regarder la vidéo elle-même.
L'avantage de la technique Zero-Knowledge Proofs est que la personne qui crée la preuve d'authenticité n'a pas besoin d'une confirmation de confiance externe, comme une signature électronique – explique le scientifique.
N’importe qui peut générer de telles preuves d’authenticité sur son propre appareil. C'est ce qu'on appelle la « génération de preuves côté client ». Grâce à cela, la solution est très flexible et peut servir plusieurs personnes en même temps, sans alourdir le réseau. Que les preuves soient générées par 10 personnes, 10 000 ou même 10 milliards de personnes, la charge du réseau ne change pas
– ajoute le Dr Ebrahimi
ProvenView est actuellement une solution de validation de principe et est en phase expérimentale (pas encore prêt à être mis en œuvre). Cependant, à l'avenir, il pourrait trouver de nombreuses applications, par exemple comme complément aux navigateurs Web ou aux logiciels de montage vidéo, et devenir un outil utile dans la lutte contre ce qu'on appelle contrefaçons profondes.
Le deep fake est un contenu numérique manipulé, par exemple une photo, un fichier audio ou vidéo, dans lequel l'image, la voix ou d'autres caractéristiques de personnes réelles sont truquées. Ce contenu peut recréer ou modifier de manière réaliste l’apparence et la physionomie des personnes qui y figurent et est le plus souvent utilisé par les cybercriminels pour mener des cyberattaques et des fraudes en ligne.
Les deep fakes, grâce à l’utilisation d’algorithmes d’intelligence artificielle, sont de plus en plus sophistiqués et leur détection devient de plus en plus difficile. Malheureusement, ils deviennent également de plus en plus courants. En mars 2024, de fausses vidéos mettant en vedette le président Andrzej Duda, le président d'InPost Rafał Brzoska et Robert Lewandowski faisaient la promotion de « programmes d'investissement » frauduleux destinés à extorquer de l'argent. En janvier, un employé de banque de Hong Kong a versé 25 millions de dollars à des fraudeurs. se sont fait passer pour eux-mêmes lors d'une vidéoconférence sous la direction du directeur financier de l'entreprise.
IDEAS NCBR est un centre de recherche et développement créé par le Centre national de recherche et de développement. La mission de l'institut, qui opère dans le domaine de l'intelligence artificielle et de l'économie numérique, est de soutenir le développement de ces technologies en Pologne à travers une plateforme reliant les communautés commerciales et universitaires.
