F4 · Trois moyens d'ouvrir, aucun fournisseur au milieu
L'accès sans mot de passe
Une clé interne rouverte par empreinte, par phrase secrète ou par code à usage unique — sans base de secrets et sans tiers d'identité.
01Ce que c'est
Trois moyens coexistent et sont indépendants : l'empreinte de l'appareil, une phrase secrète, un code à usage unique lu à l'écran. Chacun pose son propre sceau. En perdre un ne ferme pas la porte, et en compromettre un n'ouvre pas les autres.
L'accès n'est pas gouverné par une liste de droits mais par des conditions positives : le contexte du demandeur doit satisfaire ce qui est exigé. Rien n'est accordé par défaut, et l'absence d'une condition ferme.
02Les points clés
- Trois moyens, trois sceaux
- Indépendants. La perte de l'un n'entraîne pas les autres.
- Conditions positives
- On énumère ce qui ouvre, pas ce qui interdit.
- Aucun secret stocké
- Il n'y a pas de base de mots de passe à voler.
03Quatre points de vue
◐ Ce que ça change à l'écran
Qu'est-ce que je vois, et qu'est-ce que je fais autrement ?
Vous posez le doigt, ou vous tapez votre phrase, ou vous lisez un code à l'écran. Il n'y a pas de mot de passe à retenir, et pas de compte chez un tiers à créer.
⌥ Brancher ça chez soi
Par où ça entre dans mon logiciel, et qu'est-ce que ça me coûte ?
Vous décrivez les conditions qui doivent être réunies pour qu'un accès soit accordé. Vous n'écrivez pas de liste de droits, et vous n'avez pas de table de secrets à protéger — il n'y en a pas.
◆ Ce que ça vous fait gagner
Quel risque ça lève, et qu'est-ce qui est vérifiable ?
Vous supprimez deux risques d'un coup : la fuite d'une base de mots de passe, qui ne peut plus arriver faute de base, et la dépendance à un fournisseur d'identité dont vous ne maîtrisez ni le prix ni la durée de vie.
✻ Pourquoi ça marche
Quel est le principe, et en quoi il diffère de l'existant ?
Le renversement porte sur la forme de la règle. Une liste de droits énumère des interdictions et échoue en s'ouvrant quand elle est incomplète. Une condition positive échoue en se fermant. À règle incomplète, les deux ne se trompent pas dans le même sens.
04À quoi ça sert
- Santé et collectivités, où l'externalisation de l'identité pose problème
- Contextes de souveraineté
- Éditeurs qui veulent sortir d'un fournisseur d'identité tiers
05Où une autre solution vous servira mieux
- Les clés d'accès standard du web sont gratuites, bien intégrées aux navigateurs et aux systèmes, et suffisent à la plupart des besoins.
- Le seul angle que nous défendons : ne dépendre d'aucun fournisseur central, et n'entreposer aucun secret. Si cette contrainte n'est pas la vôtre, prenez le standard.
06Démonstration exécutable
Ouvrir sans mot de passe, et sans base de secrets
Elle tourne sur votre propre fichier, devant vous. Nous n'apportons pas le document.
07Lectures disciplinaires
- ◍ Sociologie & anthropologie
- Le déplacement d'autorité est ici le plus net de toute la pile. Un fournisseur d'identité tiers détient le droit de dire qui vous êtes, et peut le retirer ; sans base de secrets ni tiers, ce pouvoir n'existe plus chez personne — ni chez le fournisseur, ni chez l'exploitant. C'est une décentralisation réelle, avec sa contrepartie : personne ne peut vous rouvrir la porte à votre place.
- ⚖ Droit
- L'absence de base de secrets n'est pas qu'une posture de sécurité : il n'y a pas de fichier de mots de passe, donc pas de fichier à protéger, à déclarer ni à notifier en cas de fuite. On ne sécurise pas mieux un traitement — on en supprime un.
- ☉ Psychologie
- Le mot de passe est une charge de mémorisation permanente qui n'apporte rien à la personne : elle porte un effort au bénéfice du système. Trois moyens indépendants dont aucun ne demande de retenir un secret déplacent cette charge hors de l'utilisateur.
- ✦ Philosophie
- Toute règle d'accès est incomplète ; la seule question est dans quel sens elle se trompe quand elle l'est. Une liste d'interdictions incomplète s'ouvre ; une condition positive incomplète se ferme. C'est un choix sur la direction de l'erreur, pas sur sa fréquence.