Bruce Schneier va aider Tim Berners-Lee à décentraliser le web
Expert renommé en chiffrement et sécurité IT, Bruce Schneier officie désormais en tant que Chief of Security Architecture chez Inrupt. Lancée par le père du web Tim Berners-Lee, cette start-up vise à redonner aux internautes le contrôle total sur leurs données personnelles.
La start-up Inrupt, lancée par le co-créateur du web Tim Berners-Lee, lève le voile sur une recrue de poids. Expert renommé en chiffrement et sécurité IT, Bruce Schneier a été engagé par Inrupt pour contribuer au développement d’un web sécurisé et décentralisé. «J'ai rejoint l'équipe d'Inrupt l'été dernier en tant que Chief of Security Architecture, j'étais en mode furtif jusqu'à présent», déclare sur son blog celui qui avait quitté son poste de Special Advisor chez IBM en juillet 2019.
Lancée fin 2018, Inrupt est le bras commercial du protocole open source Solid, imaginé par Tim Berners-Lee et des chercheurs du MIT. L’idée consiste à renverser le modèle actuel de la Toile pour le délivrer de l’emprise des géants de la tech, emprise toujours plus critiquée par le père du web. Pour redonner aux internautes le contrôle total sur leurs données, Solid fait appel à des instances d’hébergement de données personnelles nommées «pods».
Cela donnera aux utilisateurs beaucoup plus de pouvoir
Selon Bruce Schneier, concevoir un modèle totalement décentralisé serait idéal mais pas réaliste. «Même si vous confiez votre pod à une entreprise, ce sera comme si vous laissiez cette dernière héberger votre nom de domaine ou gérer votre numéro de téléphone portable. Si vous n'aimez pas ce qu'ils font, vous pouvez toujours déplacer votre pod, tout comme vous pouvez prendre votre numéro de téléphone portable et changer d'opérateur. Cela donnera aux utilisateurs beaucoup plus de pouvoir», détaille l’expert. Avant d'estimer que Solid serait tout indiqué pour devenir un protocole commun pour les compagnies IoT afin d’assurer le contrôle des données de façon interopérable. «Et la sécurité est essentielle pour que tout cela fonctionne. Essayer de comprendre quels types d'autorisations granulaires sont nécessaires et comment les flux d'authentification peuvent fonctionner est une véritable gageure», admet Bruce Schneier en contemplant les défis qui l'attendent dans son nouveau challenge professionnel.
>> A lire aussi, notre interview de Bruce Schneier: «Je suis très inquiet des problèmes de sécurité ayant un impact sur le monde physique»
