CryptPad

CryptPad

La prolifération des services en ligne gratuits et des modèles de développement basés sur la monétisation des données propose un défi aux personnes souhaitant faire des choix éthiques mais voulant aussi rester dans l’air du temps. Beaucoup de services en ligne s’auto-proclament éthique avec une solide politique de respect de la vie privée. Cependant, une fois nos données hébergées au sein d’un de ces services, il nous est impossible de vérifier si cette politique est respectée.

Ils peuvent vendre secrètement nos données à des annonceurs,
des hackers peuvent corrompre le service (avec l’aide possible d’un administrateur corrompu) et exfiltrer ces données
même des données visiblement dérobées peuvent être utilisées pour entrainer une intelligence artificielle et le résultat est intraçable.
Pour adresser ces soucis, mes collègues et moi même au sein de l’équipe de recherche de XWiki avons décidé de créer un service en ligne de type Zero Knowledge pour lequel notre politique de respect de la vie privée pourrait s'appuyer sur du chiffrement de bout en bout. Ce que nous avons créer c’est CryptPad, le premier éditeur collaboratif temps réel de type Zero Knowledge. Vous pouvez saisir votre texte avec plusieurs autres rédacteurs et le chiffrement intervient avant même d’envoyer le contenu vers le serveur. Nous concevons cette technologie afin de démontrer à tout le monde que les applications web modernes peuvent être éthiques de manière certtaine, pour montrer aux entrepreneurs que l’on peut développer un modèle soutenable tout en restant éthique, et pour montrer aux développeurs que la cryptographie est accessible à tous.

07/07/2018

• Ludovic Dubost