Nous ne pouvons pas lire vos données
Non pas parce que nous promettons de ne pas le faire. Parce que nous l'avons conçu pour que ce soit impossible.
La seule phrase qui compte
Toute entreprise qui détient vos mots de passe affirme prendre la sécurité au sérieux. La plupart le pensent sincèrement. Et la plupart, si un tribunal le demandait, pourraient livrer vos données demain matin, parce qu'elles détiennent la clé.
Nous, non. Vos identifiants sont chiffrés, et nous ne détenons pas ce qui les ouvre. Il n'y a rien à produire de notre côté, ni pour un tribunal ni pour qui que ce soit.
Ce n'est pas une politique qu'une future direction pourrait discrètement changer. C'est une architecture, et elle tient dès l'instant où votre puce est provisionnée.
Les couches
La puce
Une NXP MIFARE DESFire EV3, la même catégorie d'élément sécurisé que celle qui équipe les paiements sans contact et les réseaux de transport du monde entier. Authentification mutuelle AES, un certificat signé par le fabricant qui nous permet de vérifier que le silicium est authentique, et une clé qui ne quitte jamais la puce. Sans authentification réussie, elle refuse toute opération.
La clé maîtresse
Elle réside dans un module de sécurité matériel, un composant dédié et inviolable. Jamais écrite dans une base de données. Jamais exportée. Jamais chargée dans la mémoire ordinaire d'un serveur.
Transport et sessions
TLS 1.3 avec préchargement HSTS, politique de sécurité du contenu stricte, limitation du nombre de tentatives et verrouillage à l'authentification, jetons de session hachés au repos.
Ce que cela arrête
L'hameçonnage, partout où les passkeys sont prises en charge. Une passkey est liée au domaine auquel elle appartient. Une copie parfaite d'une page de connexion reçoit un parfait néant, parce que le navigateur refuse de signer pour un domaine qui ne correspond pas. Ce n'est pas une idée astucieuse de notre part, c'est le fonctionnement même de la norme, et c'est la raison pour laquelle nous construisons dessus.
Le bourrage d'identifiants. Chaque site reçoit son propre identifiant. Il n'y a pas de mot de passe maître à casser, et rien qui puisse être réutilisé ailleurs.
Un implant dupliqué. La clé ne quitte jamais la puce, donc la puce ne peut pas être dupliquée. C'est une propriété du silicium lui-même, conçue et certifiée par le fabricant, et éprouvée comme l'est toujours cette catégorie de puce : des années d'examen public, des attaques menées par des laboratoires indépendants, des articles universitaires qui tentent de la briser. Nous n'avons pas ajouté cette protection par-dessus. Nous avons choisi un composant qui avait déjà survécu aux attaques.
Un ordinateur ou un téléphone volé. L'identifiant n'a jamais été dans l'un ni dans l'autre. Il est sorti du bâtiment avec la personne.
Nous. Nos propres ingénieurs ne peuvent pas déchiffrer votre coffre. Les actions sensibles exigent l'accord de plusieurs personnes, et chacune d'elles est journalisée.
Ce que cela n'arrête pas
Voici la partie que la plupart des pages de sécurité passent sous silence.
Le retrait physique de la puce. Votre corps, votre décision, et rien de ce que nous construisons n'y change quoi que ce soit.
La contrainte. Vous pourrez définir le niveau de sécurité dont chaque partie de votre vie a besoin. Mais comme pour toute méthode d'authentification jamais inventée, un pistolet sur la tempe ouvre tout. Nous n'allons pas prétendre le contraire.
Un appareil déjà compromis au moment où vous posez la main. Si un logiciel malveillant tourne sur votre machine déverrouillée pendant que vous vous authentifiez, il peut agir à l'intérieur de cette session. La fenêtre est étroite. Elle n'est pas nulle.
Nous aurions pu ne pas écrire cette section. Toutes les pages comme celle-ci s'en dispensent. Mais vous allez mettre ceci dans votre main, et vous méritez de savoir exactement où sont les limites.
Audité de façon indépendante
L'architecture est en cours d'audit par un cabinet de cryptographie externe avant notre ouverture au public. Nous publierons leurs conclusions, y compris ce que nous aurions préféré qu'ils ne trouvent pas.
Conçu en Suisse. Construit par un cryptographe titulaire d'un doctorat de l'EPF de Zurich et d'IBM Research.