Le protocole d'authentification BitID permet aux utilisateurs de se connecter avec Bitcoin

Au lieu de sélectionner « Se connecter avec Twitter » lorsque vous vous connectez à votre site Web préféré, vous pourriez un jour vous connecter en choisissant « Se connecter avec Bitcoin» à la place.

BitID est un protocole d'authentification décentralisé qui utilise les portefeuilles Bitcoin comme moyen d'identification et les codes QR pour accéder aux services ou aux plateformes. Il permet aux utilisateurs d'accéder à un compte en ligne en s'authentifiant avec l'adresse de leur portefeuille et utilise un appareil mobile comme clé privée d'authentification.

Le protocole a été développé parÉric Larchevêque, ONEun des cofondateurs de La Maison du Bitcoin, un centre communautaire Bitcoin situé à Paris.

Larchevêque a déclaré à CoinDesk que la plus grande force du concept est le fait que presque tous les utilisateurs de Bitcoin ont un portefeuille personnel :

Sur tous les services et sites web Bitcoin , tout le monde possède déjà un portefeuille et veille à sécuriser sa clé privée. Ainsi, pour l'utilisateur, s'authentifier ne demande aucun effort.

BitID s'appuie sur la blockchain comme stockage d'informations et pourrait être déployé sur diverses plateformes, notamment les sites de commerce électronique et les appareils intelligents.

Accès au site cryptographique

Actuellement, la plupart des sites web exigent la création d'un compte privé avec un nom d'utilisateur et un mot de passe. Depuis un an ou deux, de plus en plus de sites autorisent l'utilisation d'un compte de réseau social comme Facebook ou Twitter.

En fin de compte, l’accès à un site nécessite la Déclaration de transparence d’au moins certaines informations personnelles.

Avec BitID, la seule information qu'un utilisateur doit fournir à un site web est l'adresse de son portefeuille. Après avoir scanné un code QR sur le site avec son appareil mobile, ou après avoir cliqué dessus pour la première fois, le serveur crée une nouvelle clé privée pour ce portefeuille.

BitID pourrait également être déployé comme un processus d'authentification décentralisé à deux facteurs, de la même manière queGoogle Authenticatorfonctions. En plus d'avoir un nom d'utilisateur et un mot de passe, un site intégré à BitID pourrait également nécessiter un scan de code QR pour confirmer l'identité de l'utilisateur.

Applications logicielles et matérielles

Le concept BitID pourrait également être utilisé dans un environnement de commerce électronique simplifié qui supprime la nécessité de fournir des informations de carte de crédit ou de compte bancaire lors de la passation d'une commande en ligne.

Grâce au protocole BitID, un site e-commerce exigerait une preuve d'identité lors du paiement. Lorsque l'utilisateur scanne le code QR avec son dispositif d'authentification, son identité est confirmée et la transaction est autorisée.

Selon Larchevêque, BitID améliorerait l'efficacité des commandes en ligne car il supprime des étapes dans le processus de commerce électronique :

« Vous n'avez pas besoin de créer de compte, ce qui signifie moins de clics et plus de conversions. Et au final, cela représente plus de revenus pour le site e-commerce. »

BitID s'applique également au concept d'appareils intelligents. Larchevêque a expliqué à CoinDesk que le projet a commencé avec ce qu'il a appelé un « casier Bitcoin » qui utilise l'adresse d'un portefeuille Bitcoin pour authentifier la propriété d'un coffre-fort intégré. Une fois le code QR scanné, le coffre-fort le reconnaît et autorise l'accès.

Il a déclaré que l'idée pourrait être utilisée pour la sécurité à domicile et les services hôteliers, ces derniers constituant un hôtel qui accepte le Bitcoin comme moyen de paiement et utilise les adresses de portefeuille pour authentifier l'accès aux chambres d'hôtel et facturer la facture au point d'entrée.

BitID présente toutefois des risques de fraude en cas de piratage ou de vol de l'appareil d'un utilisateur. Ce problème touche l'ensemble des processus d'authentification numérique actuels et représente un défi pour les développeurs de logiciels de sécurité.

Image du code QRvia Shutterstock