Dans les environnements sociaux classiques de l’internet, les historiques de discussion, images et données privées des utilisateurs sont généralement stockés en clair ou dans des formats lisibles par des serveurs centralisés. Ainsi, les opérateurs de plateformes — voire des pirates potentiels — peuvent accéder aux communications privées des utilisateurs. Avec la montée de la conscience autour de la confidentialité sur le Web3, les utilisateurs ont un besoin pressant d’un mode de communication qui préserve leurs relations sociales tout en leur permettant de garder le contrôle total de leurs propres données.
Mask Network joue le rôle de couche de protection de la vie privée dans ce contexte. Plutôt que de modifier le code de base des plateformes sociales existantes, il utilise une technologie de middleware pour ajouter une solution de chiffrement au niveau de l’application. Cette méthode fait des plateformes sociales de simples « intermédiaires non fiables » et « espaces de stockage de texte chiffré », la véritable capacité de déchiffrement restant exclusivement entre les mains de l’utilisateur via sa Clé privée.
Processus central de transmission chiffrée avec Mask Network
Mask Network s’appuie sur un protocole hybride de chiffrement avancé, articulé en quatre étapes majeures :
-
Initialisation de l’identité et génération des clés
Lors de l’installation du plugin Mask et de la création ou l’importation d’un Portefeuille, le système génère une paire de Clé publique et Clé privée selon la courbe Secp256k1. La Clé publique est automatiquement synchronisée sur le réseau d’identité décentralisée (DID) de Mask pour permettre la récupération par d’autres, tandis que la Clé privée reste stockée localement, en toute sécurité, sur l’appareil de l’utilisateur et n’est jamais transférée.
-
Chiffrement côté expéditeur (obfuscation et encapsulation)
Lorsqu’un utilisateur rédige un tweet chiffré sur Twitter, le processus se déroule ainsi :
- Chiffrement symétrique du contenu : le système génère aléatoirement une clé AES pour chiffrer le tweet, les images et autres contenus en texte chiffré.
- Chiffrement asymétrique de la clé : l’expéditeur récupère la Clé publique du destinataire (ou d’un groupe désigné) et l’utilise pour chiffrer la clé AES.
- Publication du texte chiffré : Mask convertit ces paquets de données chiffrées (contenu chiffré et clé encapsulée) en une chaîne de caractères aléatoires, qui remplit automatiquement le champ de saisie de la plateforme sociale pour publication.
-
Utilisation de la plateforme sociale comme support
La plateforme sociale (par exemple Twitter) traite cette chaîne comme un statut Texte classique à diffuser. Sans accès à la Clé privée, les serveurs de la plateforme ne voient qu’un flux de données hexadécimal illisible.
-
Déchiffrement et affichage côté destinataire
Lorsque le destinataire actualise la page, le plugin Mask analyse automatiquement le contenu affiché :
- Reconnaissance du texte chiffré : le plugin détecte des marqueurs de chiffrement spécifiques.
- Déchiffrement via la Clé privée : le plugin utilise la Clé privée locale du destinataire pour déchiffrer la clé AES encapsulée.
- Récupération du texte en clair : une fois la clé AES déchiffrée, le contenu principal est restitué en clair et s’affiche directement dans l’interface sociale de l’utilisateur.
Composants techniques clés : GunDB et IPFS
Pour garantir la décentralisation et la résistance à la censure, Mask Network intègre des solutions de stockage distribué :
- GunDB : base de données graphique décentralisée permettant de synchroniser les informations de Clé publique des utilisateurs et certains index chiffrés, sans recours à des serveurs centralisés.
- IPFS/Arweave : lors de l’envoi de fichiers volumineux ou d’images, Mask les télécharge sur un réseau de stockage décentralisé et ne publie que le Hash de stockage chiffré sur la plateforme sociale, ce qui empêche la suppression aisée des données par la plateforme.
Résumé
Le mécanisme de transmission chiffrée de Mask Network crée efficacement un « coffre-fort dans une pièce vitrée transparente (plateforme sociale Web2) ». Grâce à la combinaison d’algorithmes cryptographiques éprouvés (AES, Secp256k1) et de solutions de stockage décentralisé de pointe (IPFS), il offre un équilibre optimal entre expérience utilisateur et sécurité. Les utilisateurs bénéficient d’une protection de la vie privée de bout en bout sans avoir à maîtriser les aspects techniques complexes — c’est l’avantage concurrentiel essentiel de Mask Network en tant que passerelle Web3.
Foire aux questions (FAQ)
Mask Network conserve-t-il mes historiques de discussion ?
Non. Mask Network adopte un modèle non custodial. Le contenu des messages est publié sur des plateformes sociales tierces, et la Clé privée nécessaire au déchiffrement est stockée localement sur votre appareil. Mask Network ne peut ni consulter ni stocker vos historiques en clair.
Pourquoi mon message chiffré apparaît-il sous forme de chaîne de caractères aléatoires ?
C’est l’effet du chiffrement. Pour les utilisateurs ou opérateurs de plateforme dépourvus du plugin ou des droits de déchiffrement, seuls des caractères hexadécimaux chiffrés sont visibles. Seuls les utilisateurs autorisés avec le plugin peuvent afficher l’information originale.
Si je perds ma Clé privée, puis-je récupérer mes messages chiffrés ?
Non. Mask Network utilise un chiffrement de bout en bout et ne conserve pas les Clés privées des utilisateurs. Si vous perdez votre Clé privée, il sera impossible pour quiconque de déchiffrer les contenus chiffrés déjà publiés. Veillez à sauvegarder soigneusement votre phrase de récupération ou votre Clé privée.
La transmission chiffrée entraîne-t-elle des frais de Gas ?
L’envoi de Texte et d’images chiffrés ne nécessite pas de frais de Gas, car il repose principalement sur l’interface texte de la plateforme sociale. Toutefois, pour les interactions impliquant des Actifs on-chain — comme des Actifs offerts ou des NFT chiffrés — il sera nécessaire de régler les frais de Gas propres à la blockchain concernée.
