À propos
Pourquoi cela existe
L’authentification a été conçue pour un monde où imiter quelqu’un était difficile. Cette hypothèse ne tient plus.
Le problème a changé plus vite que les outils
Pendant des décennies, « est-ce vraiment lui ? » se répondait en reconnaissant une voix, un visage ou un style d’écriture. Les médias synthétiques ont brisé cela en quelques années. Pendant ce temps, la plupart des systèmes vérifient encore l’identité une fois, à un écran de connexion, puis font confiance à tout ce qui suit.
La question utile est plus étroite
Plutôt que de juger si quelque chose paraît authentique — un concours de plus en plus dur — REAL AUTH demande si la personne autorisée peut prouver qu’elle a délibérément approuvé cette demande précise. Cette question a une réponse nette, et cette réponse ne se dégrade pas à mesure que les modèles génératifs progressent.
Construit sur des standards, pas sur des inventions
WebAuthn, FIDO2, OAuth 2.1 et OpenID Connect font le travail cryptographique. Ce que REAL AUTH ajoute, c’est le contexte et la liaison : quel site, quel compte, quelle organisation, quel rôle, quelles valeurs, et pour combien de temps. Inventer de la cryptographie serait un signal d’alarme, pas une fonctionnalité.
Jeune, et le disant
REAL AUTH débute. Des parties de la plateforme sont en ligne, d’autres en développement, et le site indique lesquelles plutôt que de tout décrire au présent. Si quelque chose n’est pas encore construit, mieux vaut l’apprendre de nous que le découvrir pendant une intégration.