Quelle est l'architecture de sécurité en trois composants UID ?
Dernière Mise à Jour June 8, 2026
Le réseau d'identité souveraine repose sur une architecture de sécurité en trois composants, conçue pour protéger des informations sensibles :
1. Couche 1 : Couche du Navigateur (UID Link)
Une extension de navigateur sécurisée qui impose des mesures de prévention des pertes de données (DLP), le verrouillage d'origine, la protection du presse-papiers d'origine et la prévention des captures d'écran.
2. Couche 2 : Couche d'Origine d'Identité (UID One Vault)
Une application mobile sécurisée par matériel qui stocke les identifiants dans l'Enclave Sécurisée d'Apple ou le StrongBox Android. Les sauvegardes du coffre-fort utilisent la synchronisation Zero-Knowledge (ZK) liée à la biométrie via HKDF.
3. Couche 3 : Couche d'Intégration (UID Auth SDK)
Une couche d'intégration d'application qui prend en charge les flux OIDC/SAML, la vérification de signature des ensembles de clés Web JSON locaux (JWKS), et les liaisons de contraintes d'expéditeur DPoP conformément à la norme RFC 9449.
