Cadres et normes d'identité décentralisée : une explication

Les cadres et normes d'identité décentralisée (DID) sont fondamentaux pour une nouvelle approche de l'identité numérique, permettant aux individus et aux organisations de gérer leurs propres identifiants et données de manière plus sécurisée et privée, indépendamment des autorités centralisées. À la base, la DID vise à transférer le contrôle des institutions à l'individu, favorisant une plus grande confiance et réduisant la dépendance vis-à-vis des fournisseurs d'identité traditionnels.

Qu'est-ce que l'identité décentralisée (DID) ?

L'identité décentralisée est un système où les utilisateurs ont un contrôle direct sur leurs identifiants numériques et les données qui leur sont associées. Contrairement aux systèmes d'identité traditionnels où une autorité centrale (comme un gouvernement ou une entreprise) émet et gère votre identité, la DID permet aux individus de posséder et de contrôler leurs informations d'identité. Ce concept est souvent lié à l'identité auto-souveraine (SSI), qui met l'accent sur l'autonomie de l'utilisateur.

Les composants essentiels d'un système d'identité décentralisée comprennent généralement :

• Identifiants décentralisés (DIDs) : Ce sont de nouveaux types d'identifiants uniques au monde, cryptographiquement sécurisés et vérifiables. Les DIDs sont conçus pour être résolubles en documents DID, qui contiennent les informations nécessaires pour établir des interactions sécurisées avec le sujet DID.
• Justificatifs vérifiables (VCs) : Ce sont des justificatifs numériques infalsifiables qui peuvent être émis par un émetteur, détenus par un titulaire et présentés à un vérificateur. Les VCs sont l'équivalent numérique de documents physiques comme les passeports ou les permis de conduire, mais avec des fonctionnalités de confidentialité et de sécurité améliorées.
• Méthodes DID : Ce sont des spécifications qui définissent comment les DIDs sont créés, résolus, mis à jour et désactivés sur un registre distribué ou un réseau décentralisé spécifique.
• Résolveurs DID : Composants logiciels qui prennent un DID en entrée et renvoient son document DID correspondant.

Cadres et normes clés de l'identité décentralisée

Le développement de la DID repose fortement sur un ensemble de cadres et de normes en évolution, principalement pilotés par le World Wide Web Consortium (W3C) et divers groupes industriels. Ces normes garantissent l'interopérabilité et l'adoption sur différentes plateformes et cas d'utilisation.

Spécification des identifiants décentralisés (DIDs) du W3C

La spécification DID du W3C (did:) définit l'architecture de base des DIDs. Elle décrit la structure générale d'un DID, comment ils sont résolus et le format des documents DID. Un document DID est un document JSON-LD contenant des clés publiques, des mécanismes d'authentification et des points de terminaison de service associés au sujet DID. Cette spécification est cruciale pour garantir que les DIDs créés sur différents réseaux peuvent toujours être compris et traités universellement.

Modèle de données des justificatifs vérifiables (VCs) du W3C

La spécification du modèle de données des justificatifs vérifiables (VCs) du W3C (vc:) fournit un moyen standard d'exprimer les justificatifs de manière sécurisée, respectueuse de la vie privée et vérifiable par machine. Les VCs permettent à un émetteur de signer numériquement des affirmations concernant un titulaire, que le titulaire peut ensuite présenter de manière sélective à un vérificateur. Ce modèle prend en charge diverses preuves cryptographiques et permet la divulgation sélective, ce qui signifie qu'un titulaire peut ne révéler que les informations nécessaires d'un justificatif, plutôt que le document entier.

Méthodes DID

Alors que la spécification DID du W3C définit le quoi des DIDs, les méthodes DID définissent le comment. Une méthode DID spécifie les règles de création, de mise à jour et de désactivation des DIDs sur un réseau décentralisé particulier. Les exemples incluent :

• did:web : Une méthode simple pour les DIDs hébergés sur des serveurs web, tirant parti de l'infrastructure web existante.
• did:ethr : Pour les DIDs ancrés sur la blockchain Ethereum.
• did:ion : Pour les DIDs construits sur le protocole Sidetree, qui peuvent être ancrés sur diverses blockchains comme Bitcoin.
• did:sov : Utilisé pour les DIDs sur le réseau Sovrin.

Chaque méthode a ses propres caractéristiques en termes de décentralisation, de sécurité et de performance. Le choix de la méthode DID dépend souvent des exigences spécifiques de l'application ou de l'écosystème.

Rubrique DID du W3C

Pour aider à évaluer la force et les caractéristiques des différentes méthodes DID, le W3C a également développé une rubrique DID. Cette rubrique évalue divers aspects d'une méthode DID, tels que son modèle de décentralisation, ses propriétés de sécurité, ses considérations de confidentialité et ses mécanismes de récupération.

Gestion décentralisée des clés

Au cœur de la DID se trouve le concept de gestion décentralisée des clés. Contrairement aux systèmes traditionnels où une autorité centrale gère les clés cryptographiques, dans la DID, les utilisateurs gèrent leurs propres clés. Cela implique souvent l'utilisation de portefeuilles sécurisés ou d'agents qui stockent les clés privées et facilitent la signature et la vérification des justificatifs. Les normes concernant la récupération et la révocation des clés sont essentielles pour la viabilité à long terme et la sécurité des systèmes DID.

Le rôle de l'identité décentralisée dans la prévention de la fraude et la conformité

L'identité décentralisée a des implications significatives pour la vérification d'identité et la prévention de la fraude. En donnant aux individus un contrôle auto-souverain sur leurs données d'identité, elle peut rationaliser les processus de conformité comme le KYC (Know Your Customer) et le KYB (Know Your Business).

• Sécurité des données améliorée : Les individus partagent moins de données avec les parties de confiance, réduisant ainsi la surface d'attaque pour les violations de données.
• Vérification rationalisée : Une fois qu'un justificatif vérifiable est émis, il peut être réutilisé sur plusieurs services, réduisant les étapes de vérification répétitives.
• Confidentialité améliorée : La divulgation sélective permet aux individus de ne partager que le minimum d'informations nécessaires, améliorant ainsi la confidentialité.
• Réduction de la fraude : Les justificatifs cryptographiquement vérifiables rendent plus difficile la falsification d'identités, réduisant potentiellement la fraude d'identité.

Par exemple, au lieu qu'une entreprise collecte et stocke des données clients sensibles pour le KYC, un client pourrait présenter un justificatif vérifiable émis par un fournisseur d'identité de confiance, prouvant son âge ou sa résidence sans révéler son adresse complète ou sa date de naissance. Cela décharge l'entreprise du fardeau du stockage et de la protection des données, tout en respectant les exigences réglementaires.

Points clés à retenir

• L'identité décentralisée (DID) donne aux individus le contrôle de leurs identités numériques, s'éloignant des systèmes centralisés.
• Les composants essentiels comprennent les identifiants décentralisés (DIDs) et les justificatifs vérifiables (VCs).
• Le W3C dirige les efforts de normalisation pour les DIDs et les VCs, garantissant l'interopérabilité.
• Les méthodes DID définissent comment les DIDs fonctionnent sur des réseaux décentralisés spécifiques.
• La DID offre des avantages significatifs en matière de confidentialité, de sécurité et d'efficacité dans les processus de vérification d'identité et de conformité.
• L'évolution des cadres et des normes d'identité décentralisée est essentielle pour son adoption généralisée et son impact sur les industries nécessitant une infrastructure d'identité et de fraude fiable.

Foire aux questions

Quelle est la différence entre DID et SSI ?

L'identité auto-souveraine (SSI) est le concept et la philosophie plus larges d'un individu possédant et contrôlant son identité numérique. Les identifiants décentralisés (DIDs) sont une norme technique spécifique et un catalyseur clé pour la réalisation de la SSI.

Comment la DID est-elle liée à la blockchain ?

Bien que toutes les méthodes DID ne nécessitent pas strictement une blockchain, beaucoup tirent parti des technologies de registre distribué (DLT) pour fournir les qualités décentralisées, immuables et résistantes à la censure nécessaires à la résolution et à la vérification des DID. Les blockchains peuvent servir de points d'ancrage pour les documents DID ou pour l'enregistrement des opérations DID.

Les systèmes d'identité décentralisée sont-ils actuellement utilisés ?

Oui, divers programmes pilotes et implémentations précoces de l'identité décentralisée sont explorés et déployés dans différents secteurs, y compris les services gouvernementaux, les soins de santé et les institutions financières. À mesure que les cadres et les normes d'identité décentralisée sous-jacents mûrissent, une adoption plus large est attendue.

Quels sont les principaux défis pour l'adoption de la DID ?

Les principaux défis comprennent la réalisation d'une interopérabilité généralisée entre les différentes méthodes et écosystèmes DID, le développement de solutions de portefeuille conviviales, la clarification réglementaire et la garantie de mécanismes fiables de gestion et de récupération des clés.

Didit fournit une infrastructure pour l'identité et la fraude, offrant une suite complète d'outils qui peuvent s'intégrer et bénéficier des cadres et normes d'identité décentralisée émergents. Notre plateforme prend en charge la vérification des utilisateurs (KYC), la vérification des entreprises (KYB), la surveillance des transactions et le filtrage des portefeuilles (KYT (Know Your Transaction)) tout au long du cycle de vie de l'identité : Authentifier -> Vérifier -> Surveiller. Avec plus de 1 000 sources de données et un marché ouvert de modules, Didit facilite l'intégration de contrôles d'identité et de fraude fiables. Vous pouvez commencer avec des tarifs publics à l'utilisation, sans minimum, et 500 vérifications gratuites chaque mois, avec une vérification d'identité complète à partir de 0,30 $.

Commencez avec Didit

Didit est une infrastructure pour l'identité et la fraude — une seule API, des tarifs publics à l'utilisation et 500 vérifications gratuites chaque mois. Ajoutez la vérification des utilisateurs à votre flux et intégrez-la en 5 minutes.

• Vérification des utilisateurs — découvrez comment cela fonctionne et ce que cela coûte.
• Lisez la documentation — référence API et guide d'intégration.
• Commencez gratuitement — 500 vérifications chaque mois, aucune carte de crédit requise.