Comment fonctionnent les portefeuilles crypto et pourquoi c'est l'avenir de l'authentification

Il y a deux mondes : l'argent et l'accès.

Dans les deux, le même principe s'applique : vous n'envoyez pas de secrets, vous confirmez des actions avec votre appareil.

La cryptomonnaie n'est pas stockée dans un portefeuille.

Elle est inscrite sur un réseau : une adresse précise a un solde précis.

Pour dépenser des fonds, il faut prouver : « je suis le propriétaire de cette adresse ».

Cela se fait à l'aide d'une clé cryptographique.

Il remplit une fonction critique : il signe les actions en interne.

Voici comment cela se passe :

1. Vous voulez envoyer des fonds.
2. Votre ordinateur prépare une transaction.
3. L'appareil affiche les détails.
4. Vous appuyez sur un bouton.
5. Le portefeuille signe la transaction.
6. La transaction est envoyée au réseau.

La clé ne quitte jamais l'appareil. Seule la signature est transmise.

OneKey, par exemple, est un portefeuille matériel qui suit exactement ce modèle.

C'est un appareil distinct qui :

• conserve la clé en interne ;
• montre ce que vous confirmez ;
• exige une action physique.

La logique est exactement celle décrite plus haut.

Le réseau ne vérifie pas qui vous êtes. Il vérifie si la signature est valide.

Si la signature est correcte, l'opération est acceptée.

L'approche habituelle :

• mot de passe ;
• code ;
• parfois SMS.

Le problème, c'est que tout cela peut être intercepté, soutiré ou remplacé.

C'est là qu'intervient Toqen.app.

Il applique à l'authentification le principe utilisé dans les portefeuilles crypto.

1. Un site demande un accès.
2. Un QR code apparaît.
3. Vous le scannez avec votre téléphone.
4. Vous voyez qui demande l'accès et pour quoi faire.
5. Vous confirmez la demande.

L'accès est accordé.

Le processus reproduit celui des transactions crypto :

• il y a une demande ;
• il y a un appareil ;
• il y a une signature.

Votre téléphone signe le fait de votre approbation.

Au lieu de saisir un secret, vous confirmez une action avec votre appareil.

Rien à voler

• pas de mot de passe ;
• pas de code ;
• rien à intercepter.

Pas de confirmation à distance

Même si un ordinateur est compromis, les actions ne peuvent pas être confirmées sans votre appareil.

Vous voyez ce qui se passe

Comme avec un portefeuille matériel, la demande réelle s'affiche et c'est vous qui décidez.

Le système n'est pas magique.

Si quelqu'un confirme à l'aveugle sans vérifier la demande, les risques subsistent.

Le modèle change tout de même : les attaques deviennent nettement plus difficiles, car une participation réelle de l'utilisateur est nécessaire.

On peut désormais tout relier :

• un portefeuille crypto confirme les transferts d'argent ;
• Toqen.app confirme les accès.

Dans les deux cas, il y a un appareil, une action et une signature.

• un mot de passe, c'est comme donner sa clé à quelqu'un ;
• une signature de l'appareil, c'est comme ouvrir la porte soi-même.

Le monde passe du partage de secrets à la confirmation d'actions.

Les portefeuilles crypto ont déjà prouvé ce modèle pour l'argent. La même logique s'applique maintenant à l'accès.

À ce stade, un téléphone n'est plus un simple gadget.

Il devient l'appareil qui dit : « oui, c'est bien moi ».