Les services Brave Accounts utilisent l’encryption à connaissances nul pour garantir la sécurité des actifs numériques sans aucune vulnérabilité.

• Brave Accounts introduit un modèle d’encryption à zéro connaissances, ce qui garantit que le contrôle de la déchiffrement reste exclusivement entre les mains de l’utilisateur.
• L’architecture empêche les fournisseurs de services d’accéder au contenu des coffres, ce qui remplit un vide important dans la sécurité des actifs numériques.
• Cette mise en œuvre survient à un moment où les agences fédérales et les entreprises privées sont confrontées à des incidents de type ransomware sans précédent, ce qui souligne l’importance des besoins en protection de la vie privée.
• Les investisseurs institutionnels accordent de plus en plus de importance à la conformité aux normes de risque de niveau souverain et à l’isolement des données dans les infrastructures financières.

Brave Accounts a mis en place une architecture de sécurité basée entièrement sur les principes de chiffrement à zéro connaissance. Selon ce modèle, le processus de déchiffrement reste sous le contrôle exclusif de l’utilisateur. Par conséquent, le fournisseur de services n’a jamais accès aux contenus des coffres des utilisateurs ou aux informations sensibles stockées dans le système. Ce mécanisme change fondamentalement le paradigme de la sécurité : même si les systèmes du fournisseur de services sont compromis, les données en jeu restent inaccessibles aux parties non autorisées, y compris au fournisseur lui-même. L’entreprise souligne que les mots de passe des utilisateurs ne quittent jamais l’appareil, créant ainsi un cycle fermé d’authentification qui empêche toute exposition des credences côté serveur.

Cette approche permet de répondre directement à une vulnérabilité croissante dans les secteurs des actifs numériques et de la finance technologique. À mesure que les opérations financières deviennent de plus en plus numériques, la centralisation des données sensibles constitue des cibles attirantes pour les acteurs malveillants. Le cadre de type “zero-knowledge” garantit que les fournisseurs de services ne peuvent pas accéder au contenu des serveurs, en maintenant le contrôle de déchiffrement uniquement entre les mains de l’utilisateur. Cela améliore la sécurité des données et la confidentialité, en éliminant le point unique de défaillance caractéristique des modèles de stockage basés sur le cloud traditionnels.

L’urgence de telles mesures de sécurité est soulignée par les récentes fuites de données importantes dans les États-Unis. Le Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) a confirmé une violation de données causée par le groupe Qilin. Cet incident est considéré comme une menace importante pour la sécurité nationale. Bien que le système concerné soit isolé des réseaux opérationnels principaux, cet incident met en évidence les faiblesses dans la sécurité des données des forces de l’ordre. De même, les entreprises privées ne sont pas immunisées. Longhorn Investments risque de devoir faire face à des obligations en cas d’action en justice, après que le groupe ransomware Coinbase Cartel a assumé la responsabilité de la divulgation de informations personnelles. Kiewit Corporation est également sous enquête pour la divulgation de données personnelles des employés et des contractants, y compris les numéros de sécurité sociale.

Ces incidents illustrent les limites des approches de sécurité traditionnelles. Malgré la complexité des outils de cybersécurité modernes, la centralisation des données sensibles reste un risque majeur. Le modèle de Brave Accounts permet de réduire ce risque en garantissant que le fournisseur de services ne dispose jamais de accès aux données des utilisateurs. Cela est particulièrement important pour les investisseurs qui gèrent des actifs numériques : la perte des clés privées ou la divulgation des identifiants peut entraîner des dommages financiers irréversibles. L’architecture de Brave Accounts neutralise également le risque de violations côté serveur : le fournisseur ne peut pas déchiffrer les données, même si cela devait être exigé par les autorités légales ou si le système était compromise par des pirates.

La pertinence du chiffrement à connaissance nulle sur le marché dépasse la question de la confidentialité individuelle pour atteindre les exigences liées aux risques institutionnels. Les plateformes financières doivent impérativement mettre en œuvre des mesures de protection appropriées afin de protéger les informations sensibles. Les failles de sécurité rencontrées par Longhorn Investments et Kiewit ont entraîné des enquêtes judiciaires ; il est donc attendu que les organisations qui collectent et stockent de telles données mettent en place des protocoles de sécurité robustes. Les investisseurs sont conseillés de vérifier les relevés de leurs comptes et d’activer les alertes de fraude en cas de violations de cette nature. La demande de conformité aux normes de sécurité de haut niveau pousse vers des architectures qui privilégient l’isolement des données et la déchiffrabilité contrôlée par l’utilisateur.

Les tendances réglementaires influencent également la demande pour des fonctionnalités de confidentialité améliorées. Alors que Meta a récemment accepté un accord de 18 milliards de dollars avec les États américains, ce qui implique l’introduction de fonctionnalités de sécurité par défaut pour les utilisateurs adolescents, l’industrie technologique dans son ensemble est contrainte de modifier sa méthode de protection des données. Cet accord impose des changements structurels et opérationnels, faisant que les modèles d’entreprise deviennent plus axés sur les protocoles de sécurité obligatoires. Cependant, les critiques affirment que les outils de sécurité existants étaient superficiels. L’attention accordée par les régulateurs à la protection des données et à la sécurité des utilisateurs crée un environnement favorable pour des plateformes comme Brave Accounts, qui mettent la sécurité au cœur de leur conception.

L’intégration de la cryptographie à zéro connaissances dans les comptes Brave représente une étape essentielle dans l’amélioration de la sécurité des actifs numériques. En garantissant que les mots de passe ne quittent jamais le dispositif et en empêchant les fournisseurs de services d’accéder au contenu des comptes, cette plateforme répond aux problèmes de confiance liés aux infrastructures financières numériques. Avec l’augmentation des attaques de type ransomware, avec des packages malveillants qui augmentent de 451 % année après année dans la chaîne d’approvisionnement logicielle, il est crucial de mettre en place des mesures de sécurité au niveau du réseau et des applications. Le modèle des comptes Brave offre une protection solide contre ces menaces en évolution, offrant aux investisseurs un environnement sûr pour gérer leurs actifs numériques.

La mise en place de cette fonctionnalité s’aligne sur les tendances générales du secteur des technologies financières, où les plateformes utilisent les retours des utilisateurs pour améliorer les fonctionnalités de sécurité. Par exemple, Bloxley utilise les données des utilisateurs pour affiner son plan de développement de produits, y compris les assistants vocaux et les comptes multidifférentes monnaies. De même, la demande pour des outils financiers sûrs et respectueux de la vie privée augmente parmi les personnes mobiles qui gèrent leurs finances à l’échelle mondiale. L’architecture de Brave Accounts, basée sur le principe du zéro connaissance, répond à cette demande en offrant une infrastructure sécurisée qui ne dépend pas de la fiabilité des systèmes centraux du fournisseur de services. Cet approche garantit que les données des utilisateurs restent protégées, quel que soit le niveau de sécurité de la plateforme sous-jacente, ce qui constitue un avantage important dans un environnement numérique de plus en plus hostile.