Confidentialité · en détail
Comment fonctionnent les vérifications de passeport
CarrierMSG utilise ZKPassport pour vérifier un passeport ou une carte d’identité sans le voir. Vous choisissez ce que la vérification prouve.
En déploiement Les vérifications de passeport sont encore en test : aucun vrai passeport n’a encore été vérifié de bout en bout. Vous pouvez supprimer votre vérification à tout moment dans Vous › Vérification.
1 Votre téléphone lit la puce
La puce de votre passeport ou de votre carte d’identité est signée par le pays qui l’a délivré. L’app ZKPassport la lit sur votre téléphone.
2 Une preuve à divulgation nulle de connaissance ne répond qu’à vos questions
Elle ne répond qu’à ce que vous avez choisi, comme « Plus de 18 ans ? Oui. » Votre nom, votre date de naissance et votre numéro de document ne quittent jamais votre téléphone.
3 Un selfie en direct est comparé à la photo de la puce
L’app ZKPassport compare un selfie en direct avec la photo de la puce, sur votre téléphone. Nous ne recevons jamais aucune des deux images.
4 Un passeport, un compte
Nous conservons un code créé à partir de votre passeport qui ne permet pas de remonter jusqu’à vous. Il empêche seulement le même passeport de vérifier un second compte.
5 Bientôt : Midnight
Plus tard, sur le réseau de test de Midnight, vous pourrez prouver « plus de 18 ans » ou votre tranche d’âge à nouveau sans scanner, sans rien de personnel sur la blockchain. Ce n’est pas encore en service.
Vous choisissez ce que la vérification prouve
Toujours inclus
Plus de 18 ans et correspondance du visage
Facultatifs, désactivés sauf si vous les activez
- Tranche d’âge18–24, 25–34, 35–44, 45–54, 55–64 ou 65 ans ou plus. Choisissez la tranche dans laquelle se trouve votre âge. Sinon, la vérification ne peut pas aboutir et vous pouvez choisir à nouveau. Nous ne connaissons jamais votre âge exact.
- NationalitéLa nationalité inscrite sur votre passeport ou votre pièce d’identité.
- Mention du sexeTelle qu’inscrite sur votre passeport ou votre pièce d’identité (M, F ou X).
L’app ZKPassport affiche exactement ces éléments avant que vous acceptiez.
Ce que nous conservons
- Plus de 18 ans : oui
- Correspondance du visage : réussie
- La date de la vérification
- Votre tranche d’âge, votre nationalité et la mention du sexe, seulement ceux que vous avez choisis
- Un code pour « un passeport, un compte »
Ce que nous ne voyons jamais
- Votre nom
- Votre date de naissance ou votre âge exact
- Votre numéro de document
- La photo de votre passeport ou votre selfie
- Votre passeport lui-même
Qui peut voir vos réponses
Vous seul, sauf si vous choisissez de les montrer. Vous pouvez choisir pour chaque réponse qui la voit sur votre profil : personne (par défaut), toutes les personnes avec qui vous discutez, les contacts mutuels ou vos contacts. Quand vous en montrez une, elle voyage dans votre carte de profil chiffrée de bout en bout, signée par votre Pigeonnier d’attache, et l’appli de l’autre personne l’affiche avec une petite mention « Vérifié par passeport ». Les réponses ne sont jamais affichées dans la recherche ni dans les listes de membres des communautés. Votre niveau de vérification (niveau 6) ne demande que « plus de 18 ans » et la correspondance du visage ; les extras ne le changent jamais.
Midnight : ce qui arrive
Aujourd’hui, la vérification de passeport n’utilise pas Midnight. Nous avons construit une attestation privée sur Midnight qui contiendra les mêmes réponses sous forme d’engagements scellés, pour que vous puissiez plus tard prouver « plus de 18 ans » ou « mon âge est dans cette tranche » à une communauté ou à un service sans scanner à nouveau, et sans rien de personnel sur la chaîne. Elle est construite, pas déployée : elle démarrera sur le réseau de test Preview de Midnight, et le réseau principal reste verrouillé jusqu’à un audit de sécurité indépendant.
Questions
Mon passeport est-il conservé ?
Non. Seules les réponses que vous avez choisies et la date sont conservées.
CarrierMSG peut-il voir mon nom ?
Non. Votre nom ne quitte jamais votre téléphone.
Quel est le rapport avec Midnight ?
Aujourd’hui, rien : la vérification utilise ZKPassport. Plus tard, une attestation privée sur le réseau de test de Midnight vous permettra de prouver à nouveau ces réponses sans nouveau scan. Rien de personnel ne va sur la chaîne.
Puis-je la supprimer ?
Oui. Dans Vous › Vérification › Passeport, « Retirer la vérification » efface tout ce que nous gardons.