The modern anonymous credential (how ZK landed in Google Wallet)

The modern anonymous credential (how ZK landed in Google Wallet)

🎙 Abhi Shelat 👥 75K 📅 14 août 2025 ⏱ 62 min 👁 698 📄 conférence 🧭 2026-08-06
Disponible en : Français (actuel) English

Mots-clés

credentials anonymessélectif disclosureISO/IECdevice bindingzero-knowledge

Résumé

Abhi Shelat, professeur à Northeastern et chercheur chez Google, présente une conférence sur les credentials anonymes modernes et leur déploiement dans Google Wallet. Il commence par une anecdote personnelle sur l’Institut Simons, puis introduit le problème de la divulgation d’attributs personnels en ligne, illustré par la pratique courante de photographier sa pièce d’identité. Il explique que les cryptographes ont proposé des solutions depuis 1985, mais que c’est un groupe de normalisation ISO/IEC qui a conçu un protocole pratique, déployé par Apple et Google. Ce protocole repose sur des signatures de hachages salés, permettant une divulgation sélective des attributs. Il souligne les défis de sécurité, notamment la copie de credentials sur des téléphones rootés, et la solution de ‘device binding’ utilisant un élément sécurisé matériel. Il mentionne les limitations de cet élément sécurisé (seulement RSA et ECDSA) et les problèmes d’accès sur les téléphones bon marché. La conférence se termine par une discussion sur les attributs prédéfinis et les émetteurs (États).

160 mots

Évaluation critique

La conférence d’Abhi Shelat est une présentation technique de haut niveau sur les credentials anonymes, un sujet à la croisée de la cryptographie théorique et de l’ingénierie pratique. L’orateur, chercheur reconnu, apporte une perspective unique en tant que membre de Google, ce qui donne un éclairage concret sur les défis de déploiement. La valeur des informations est élevée : il explique clairement le protocole ISO/IEC, ses fondements cryptographiques (hachages salés, divulgation sélective) et les contraintes matérielles (élément sécurisé). L’argumentation est solide, appuyée par des exemples concrets et des références à des normes. Cependant, certaines affirmations, comme le pourcentage de téléphones bon marché équipés d’un élément sécurisé, ne sont pas sourcées dans la vidéo, ce qui pourrait être amélioré. La rigueur scientifique est bonne, mais on pourrait reprocher un manque de détails sur les preuves de sécurité formelles. Les sources citées se limitent à la page de la conférence sur le site du Simons Institute, ce qui est insuffisant pour étayer tous les points techniques. L’adéquation titre/contenu est bonne, le titre reflétant bien le sujet. En résumé, une conférence instructive pour un public averti, mais qui gagnerait à fournir plus de références et de preuves formelles.

195 mots

Adéquation titre / contenu

Le titre est bien adapté au contenu : la conférence traite effectivement des credentials anonymes modernes et de leur intégration dans Google Wallet via des techniques de zero-knowledge.

Qualité & fiabilité

8/10

Conférence technique par un chercheur reconnu, présentant des travaux en collaboration avec Google, avec des références à des normes ISO/IEC et des détails précis sur les protocoles cryptographiques. La fiabilité est élevée, mais certaines affirmations (comme les statistiques sur les téléphones) ne sont pas sourcées dans la vidéo.

Moments clés

Sources citées

Sources concordantes

Apport & nouveautés

La conférence apporte un éclairage unique sur le passage de la cryptographie théorique à un déploiement industriel à grande échelle, en prenant l’exemple des credentials anonymes dans Google Wallet. L’orateur, impliqué dans le projet, explique les compromis entre sécurité, efficacité et contraintes matérielles, ce qui est rarement abordé dans la littérature académique. Il met en lumière le rôle des normes ISO/IEC et les défis pratiques comme le device binding.

Pour aller plus loin :

  • Zero-knowledge proof — Concept central des credentials anonymes, permettant de prouver une propriété sans révéler d’information.
  • Selective disclosure — Mécanisme clé pour ne révéler que certains attributs d’un credential.
  • ISO/IEC 18013-5 — Norme pour les licences de conduire mobiles, base du protocole discuté.

117 mots

Profil radar

Le profil radar montre un contenu très équilibré avec des scores élevés dans toutes les dimensions, indiquant une conférence dense et fiable, avec un bon niveau technique et une quantité d'information substantielle.

Fiabilité 8/10