Récemment, j'ai vu l'équipe de développement d'Aztec lancer un produit intéressant. C'est une plateforme de messagerie anonyme appelée StealthNote, et elle est plutôt captivante.

Elle utilise la technologie de preuve à divulgation zéro, permettant aux utilisateurs de partager des informations sans révéler leur identité. Il semble particulièrement conçu pour protéger les lanceurs d'alerte. Le système permet à une personne détenant des informations internes suspectes d'une entreprise de les dénoncer sans risquer d'être identifiée.

Saleel Pichen, un développeur d'Aztec, a expliqué qu'en vérifiant simplement un jeton JWT généré lors de la connexion via Gmail, on peut confirmer que l'utilisateur possède bien une adresse email de l'entreprise concernée. En d'autres termes, aucune information personnelle n'est divulguée. Je pense que c'est une conception technique très ingénieuse.

Pour l'instant, seul Gmail est supporté, mais l'équipe de développement d'Aztec prévoit d'étendre cela à d'autres systèmes SSO comme Microsoft à l'avenir. Ils envisagent également d'ajouter une fonction de pont avec Slack.

Ce qui est encore plus intéressant, c'est qu'à l'avenir, ils prévoient de supporter plusieurs méthodes d'authentification anonyme, comme « utilisateur provenant d'un pays spécifique » ou « appartenant à une organisation particulière ». En résumé, Aztec résout un problème difficile : prouver son identité tout en préservant la vie privée.

Ce genre de technologie pourrait non seulement servir aux lanceurs d'alerte, mais aussi être utile pour les chercheurs en sécurité, les défenseurs des droits humains, et dans bien d'autres contextes.