Web3

• Définition : La troisième version d’Internet a mis l’accent sur la décentralisation, la transparence et le contrôle des données par les utilisateurs, basée sur la technologie blockchain.

• Pertinence : Offre une alternative plus privée et sécurisée aux plateformes centralisées de Web2.

La décentralisation

• Définition : L’élimination des intermédiaires centraux au profit des réseaux distribués.

• Pertinence : Réduit les risques de censure, de monopolisation et de points de défaillance uniques.

Identité d’auto-gouvernement (SSI)

• Définition : identité numérique entièrement contrôlée par l’utilisateur.

• Pertinence : permet aux utilisateurs de décider qui peut accéder à des parties spécifiques de leurs informations.

Pièces de vie privée

• Définition : crypto-monnaies conçues pour améliorer l’anonymat et protéger les détails des transactions.

• Exemple : Monero, Zcash.

Tests de connaissance zéro (ZKP)

• Définition : Méthode cryptographique qui démontre la validité de l’information sans révéler les données sous-jacentes.

• Pertinence : Améliore la confidentialité des transactions.

Hachage cryptographique

• Définition : Le processus de création d’une signature numérique unique pour les données.

• Pertinence : Garantit l’intégrité des données dans les systèmes blockchain.

Signatures d'anneau

• Définition : mécanisme permettant de signer des transactions de manière anonyme au sein d’un groupe, ce qui rend impossible la détermination du membre ayant créé la signature.

• Exemple : Utilisé dans Monero.

Applications décentralisées (dApps)

• Définition : Applications qui s’exécutent sur des réseaux décentralisés comme Ethereum.

• Pertinence : Assurer la transparence et le contrôle de l’utilisateur sur les données.

Transactions basées sur la blockchain

• Définition : transactions enregistrées dans la blockchain, où les utilisateurs interagissent en utilisant des pseudonymes.

• Limitations : L’utilisation de pseudonymes peut être compromise par l’analyse des données.

Codage homomorphique

• Définition : chiffrement permettant d’effectuer des calculs sur des données chiffrées sans décryptage.

• Pertinence : Préserver la confidentialité même pendant le traitement des données.

Applications de protection de la vie privée

• Définition : applications qui réduisent la collecte et l’utilisation des données tout en améliorant l’anonymat de l’utilisateur.

• Exemple : réseaux sociaux décentralisés comme Mastodon.

Cadres de protection de la vie privée

• Définition : Ensemble de principes et de lignes directrices pour la protection des données à caractère personnel.

• Exemple : GDPR, cadre de confidentialité du NIST.

Conformité

• Définition : respect des exigences et normes réglementaires.

• Exemple : conformité au RGPD pour les entreprises opérant dans l’UE.

Souveraineté des données

• Définition : contrôle de l’utilisateur sur ses données, y compris les autorisations d’accès et de partage.

• Pertinence : Favorise la transparence et la responsabilisation.

Anonymat

• Définition : La capacité des utilisateurs à rester non identifiés tout en interagissant avec les systèmes.

• Pertinence : un objectif clé des systèmes Web3 axés sur la confidentialité.

Contrats intelligents

• Définition : accords d’exécution automatique avec des termes codés dans la blockchain.

• Pertinence : réduit les risques de fraude et élimine la dépendance vis-à-vis des intermédiaires.

Minimisation des données

• Definition : Collecting only the data necessary to perform specific tasks.

• Pertinence : réduit les risques de violation et d’utilisation abusive.

Menaces à la vie privée

• Définition : Risques associés aux violations de la vie privée des utilisateurs.

• Exemples : lien, identification, non-répudiation.

Méconnaissance

• Définition : les utilisateurs ne comprennent pas comment leurs données sont collectées ou utilisées.

• Pertinence : Réduit la confiance dans les plateformes.

LINDDUN

• Définition : Méthodologie de modélisation des menaces à la vie privée qui englobe le couplage, l’identification, la non-répudiation, la détection, la divulgation de données, la méconnaissance et le non-respect.

• Pertinence : aide à la conception de systèmes respectueux de la vie privée.