Comment fonctionne Toqen.app

Essayez de voler la connexion. À gauche, un mot de passe laisse trois objets à l’attaquant ; à droite, il n’y a rien à prendre. Faites glisser le curseur et lancez les attaques vous-même.

Étape Essayez de voler
  1. 0
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
Attaque
Accès

Touchez une partie du dessin pour ouvrir cette étape.

L’intelligence ne donne pas l’accès

Une IA peut être aussi intelligente qu’on veut. S’il n’y a rien à voler, l’intelligence n’achète aucune entrée. C’est toute l’idée : au lieu de mieux garder les secrets, cesser d’avoir des secrets que l’on peut emporter.

Le projet toqen.app Le code du client mobile est ouvert à l’audit. La démo, la documentation technique et les contacts sont sur le site du projet.

Ce qu’il y a dedans

  1. 1 Essayez de voler la connexion · Les compteurs ne sont pas décoratifs. Chacun compte les objets de son panneau qu’un attaquant peut emporter.
  2. 2 Là où une connexion ordinaire se démonte · C’est un seul et même secret présenté à chaque étape. Voilà pourquoi la chaîne vaut son maillon le plus faible.
  3. 3 La même chaîne sans un seul secret transportable · Dans cette chaîne il n’y a rien à rejouer : la signature vaut pour un défi et pour rien d’autre.
  4. 4 Choisissez une attaque et regardez ce qu’elle rapporte · À côté du résultat se trouve une limite honnête : un appareil infecté et le détournement d’une session déjà ouverte sont d’autres problèmes, traités séparément.
  5. 5 La clé naît dans la puce et y reste · C’est pour cela qu’il n’y a rien à intercepter : ce qui prouve votre identité n’a jamais été sur le réseau.
  6. 6 L’accès est un événement, pas une propriété permanente · Le décompte est réel. Vous voyez la durée restante de cette attribution précise, pas une illustration.
Lire la suite Le vrai problème des identifiants pour l’IA se règle en supprimant les secrets, pas avec un détecteur d’attaques de plus Pendant que l’industrie débat de la sécurité de l’IA, une des couches clés, la délivrance des accès, peut déjà être fermée. L’infrastructure access-first de Toqen.app tourne depuis décembre 2025.

Explications interactives

Étape Essayez de voler
  1. 0
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
Attaque
Accès
1 / 6