Adam : Hola Jean-Charles, ¿puede presentarse brevemente?
Jean-Charles, Director General : Llevo más de 15 años en el mundo de los negocios, incluidos bastantes en empresas de nueva creación con un fuerte sesgo hacia la protección de datos y ciberseguridad.
Siempre me ha motivado la creación de proyectos relacionados con la web. Hace unos 10 años cerca de que compré mis primeras criptomonedas. En aquel momento, estaba en Qwant, el motor de búsqueda francés, desde entonces he dejado la empresa con mucha experiencia en el campo. Hoy, soy CTO en Livmeds y cofundador de Legapass.
Adam : Coraline, directora de producto de Legapass también está con nosotros esta noche, ¿puede hablarnos un poco más de usted?
Coraline, Responsable de producto: Trabajé durante 6 años en la start-up Wizishop como jefe de producto. Se trata de un SAS que permite crear sitios de comercio electrónico sin ningún conocimiento de lenguajes informáticos.
Hoy hace 6 meses que me uní al equipo de Legapass como Product Manager. Estoy encantada de tener la oportunidad de participar en esta aventura que es sencillamente increíble.
Adam : ¿Qué es Legapass?
Jean-Charles, Director General Para explicar Legapass, me remontaré a la génesis del proyecto. A principios de 2022, mi compañera pierde a su padre y el tiempo que estuvo en el hospital, transmite contraseñas, recuerdos para que pueda recuperarlo todo. En ese momento, me doy cuenta de laimportancia del patrimonio digital. Acceso al teléfono, ordenador, fotos, neo-banca, cuentas PayPal, cuentas Steam, ....
Empezamos a pensar en una solución con Eric y Adelina para inventariar su patrimonio digitalpero no había nada sobre el transmisión códigos de acceso seguro. A continuación se llevaron a cabo investigaciones para ver cómo resolver el problema.
Con el tiempo, se diseñó un sistema que cumpliera todos los requisitos que nos propusimos hacer. En aquel momento, estaba terminando mi misión en Qwant y decidimos lanzar Legapass con mis socios. El pliego de condiciones es "simple". : tener un sistema a prueba de manipulaciones que permite transmitir el acceso de forma segura.
En pocos meses, construimos un prototipo. Hablando con la gente, nos dimos cuenta rápidamente de que existía un interés general. Luego todo fue muy rápido, incluso conseguimos un Recaudación de fondos de 1 millón de euros finales de 2022 y hoy queremos reforzar nuestra credibilidad y conocer nuestro mercado.
Nuestra ambición es hacer de Legapass un santuario para todo el mundo de asegurar y transmitir el acceso en caso de catástrofe.
Adam : ¿Quiénes son los usuarios actuales de Legapass?
Jean-Charles, Director General Tenemos varios tipos de usuarios, hoy en día están los inversores en criptodivisas y otros activos digitalessino también la personas con visión de futuro que tendrán pólizas de seguro de vida, por ejemplo.
También estamos considerando una oferta para profesionales que debería lanzarse muy pronto.
Adam : ¿Qué le diferencia hoy del proyecto Ternoa?
Jean-Charles, Director General : Ternoa es una cadena de bloquesHacen muchas cosas, incluido el Cápsula del tiempo que es un proyecto interesante. Sin embargo, existe un prisma totalmente diferente. En nuestro pliego de condiciones, hay bastantes elementos que no podríamos marcar si estuviéramos en una blockchain totalmente descentralizada.
No estoy en el corazón de su tecnología, pero el problema con blockchain en general es que la información es pública y no podemos garantizar que dentro de 1, 10 ó 20 años los datos no sean legibles en público. Del mismo modo, no queríamos que los datos que se nos confiaban permanecieran en una nube.
Por ello, hemos desarrollado un infraestructura que permita la seguridad de los datos de extremo a extremo sin ningún acceso excepto para el beneficiario en el momento de la devolución. Nuestro almacenamiento está fuera de línea y hemos presentado una patente para ello.
También queríamos añadir fluidez a la experiencia de nuestros usuarios. En la blockchain, el beneficiario de los datos es una dirección de cartera, pero si dentro de varios años la persona pierde su cartera, se acabó. Y no queríamos que eso ocurriera.
Adam: ¿Qué le hace confiar en que dentro de unos años podrá devolver los datos al beneficiario de forma segura?
Jean-Charles, Director General : Trabajamos con agentes judiciales en Francia que tienen la clave para desencriptar los datos. Ni yo ni un empleado malintencionado podremos acceder a los datos de nuestras cámaras acorazadas.
Los datos que recibimos se exponen durante unos segundos en una red muy segura y luego acaban desconectados tras pasar un una decena de medidas de seguridad.
Con nuestra infraestructura, si nuestros algoritmos ya no son válidos, podemos volver a encapsularlos para que tomen 5, 10 años por delante de los niveles de seguridad actuales. Nuestras cajas fuertes también están encriptadas con normas gubernamentales y un arsenal de medidas de seguridad apiladas.
Discos duros con seguridad de grado militar
Hemos elegido discos encriptados de la empresa iStorage para almacenar su información, ya que ofrecen el mayor nivel de seguridad y certificación disponible actualmente en el mercado.
FIPS 140-3
Protección contra la extracción de componentes.
Resistente
Resistencia al aplastamiento con una presión de 2,7 toneladas.
Certificado IP68
Certificado a prueba de agua hasta 1,5 m y a prueba de polvo.
Autodestrucción
Autodestrucción programable al introducir un código PIN específico.
Bloqueo automático
Bloqueo automático cuando se desenchufa el disco.
Adam : ¿Cómo se asegura de estar al tanto de la seguridad?
Jean-Charles, Director General : Trabajamos con expertos: investigadores del CNRS y tenemos un Programa Bug Bounty del líder europeo Yes We Hack para identificar los riesgos potenciales y cómo evitarlos.
Hasta la fecha, no se ha identificado ningún fallo crítico.
Adam : ¿Puede mirar al futuro dentro de 30 años y decir que seguirá estando seguro?
Jean-Charles, Director General Tenemos que poder garantizarlo, nuestro proyecto se basa en la seguridad por lo que todo debe ser perfectamente funcional.
La encriptación de grado militar, la separación de conocimientos y el almacenamiento fuera de línea están integrados.
Hacemos todo lo posible para mantener todo al día con las últimas normas de seguridad.
Adam : ¿Es posible grabar algo que no sean activos digitales hoy en día?
Jean-Charles, Director General Ocurrirá. Empezamos a asegurar contraseñas, criptomonedas. Luego empezamos a pensar en la idea de reunir todo su patrimonio en un solo lugar.
Por último, pronto será posible registrar este tipo de información de forma declarativa para permitir facilitar el trabajo del notario en el momento de la sucesión.
Adam : ¿Por qué alguien utilizaría hoy un servicio como Legapass en lugar del notario?
Jean-Charles, Director General : Hoy en día, el notario no está demasiado bien equipado para gestionar activos digitales.
La única solución es el voluntad místicaUn testamento en sobre cerrado en una notaría con un nivel de seguridad moderado.
Es caro, es complicado de actualizar y no es lo ideal. Queremos colaborar con ellos para facilitarles el trabajo.
Adam : ¿Puedo acceder a mis datos fuera de la finca?
Jean-Charles, Director General Sí, absolutamente, es posible, pero para un solo uso.
Para entenderlo mejor, es importante saber que a cada nuevo usuario de Legapass se le asigna una clave de encriptación que permite cifrar los datos que nos confía. Asociado a esto, existe un clave de descifrado generada bajo la supervisión del agente judicial que permite descifrar los datos del usuario.
En este sentido, si un usuario desea acceder a sus datos, ahora pasará automáticamente por nuestro proceso de restitución, que incluye la intervención del agente judicial para obtener la clave de descifrado.ement datos. Hay que pensar que es como romper la hucha para recuperar el dinero. Este proceso garantiza la fiabilidad de nuestra solución y, sobre todo, su seguridad frente a hackeos de todo tipo.
Adam : ¿Cuánto cuesta utilizar el servicio Legapass?
Jean-Charles, Director General La idea básica es poder ofrecer el servicio a todo el mundo. Este es el objetivo de nuestro primer oferta gratuitaEsta oferta permite al usuario asegurar sus activos digitales. Con esta oferta, es el beneficiario que desea recuperar los datos de un usuario de Legapass quien paga el costes de devolución con una tasa básica de 460 euros (honorarios del agente judicial, verificación de identidad, gestión del desbloqueo de datos por Legapass).
Si va directamente a la Premiumestamos en 49.99 al año (promoción deducida). Existen opciones adicionales, cierre de cuentas en línea, devolución exprés y, sobre todo, no se le pedirá nada al beneficiario en el momento de la devolución.
Adam : ¿Puedo poner tantos secretos como quiera como usuario Freemium?
Jean-Charles, Director General Efectivamente, puede poner tantos secretos como desee. Sin embargo, no tendrá prioridad en la devolución de datos si los necesita.
Además, en una cuenta Freemium, su beneficiario será por defecto su cónyuge, luego sus hijos, después sus padres... Es decir que no puede elegir, contrariamente a la Premium donde puede nominar a la persona de su elección.
Adam : ¿Qué ocurre si se produce una violación en un lugar de almacenamiento de datos?
Jean-Charles, Director General : Ya los datos se duplican en bóvedas situadas en diferentes zonas geográficas. A continuación, se encriptan los propios soportes.
Si se va con un disco duro, nunca podrá volver a encenderlo e incluso si consiguiera obtener la información, no podría romper la encriptación del mismo.
Adam : Si tomamos un caso más sencillo, me piratean el correo electrónico, ¿qué ocurre?
Jean-Charles, Director General : En línea no sigue siendo sólo metadatos. Esto significa que el pirata informático sólo podrá ver el tipo de secretos que tiene sin poder borrarlos ni leerlos.
Adam: ¿Qué pasa si muero y mis familiares no saben que tengo una cuenta en Legapass?
Jean-Charles, Director General : En Francia, los datos son difundidos por el Insee, que publica las defunciones cada mes. Por lo tanto, pueden ser detectados.
Luego hay otras plataformas que tienen los datos, también está la familia. En Legapass, se le invita a rellenar su libreta de direcciones para añadir todos los contactos de confianza con el que se puede contactar en caso necesario. También hay otras palancas en las que estamos trabajando y que llegarán pronto.
Todas estas palancas nos permitirán ser informado del fallecimiento lo antes posible.
Adam : ¿Es usted el propietario de los sitios y de la infraestructura que utiliza?
Jean-Charles, Director General : En la parte web, no, es el servidor francés.
En toda la parte fuera de línea por otro lado (cajas fuertes, discos duros, equipos informáticos en general) sí, somos propietarios.
Adam: ¿Cuántas copias de seguridad de los datos de los usuarios hay?
Jean-Charles, Director General : Hoy en día hay 4 sabiendo que el objetivo es tener más con el tiempo.
Adam : ¿Cuál es el algoritmo de encriptación que utiliza?
Jean-Charles, Director General : Utilizamos Open PGP, que es la encriptación utilizada en los correos electrónicos por Edward Snowden. Para entrar en más detalles, utilizamos el criptografía de curva elíptica con claves de 521 bits que corresponden a RSA de 16384 bitsEs diseñado para resistir al ordenador cuántico.
Para empezar a atacar nuestro sistema, hoy necesitaríamos entre 2,6 y 3 millones de qubits. Por poner un ejemplo, según nuestras últimas informaciones, el ordenador de que dispone IBM tiene una potencia de 433 qubits.
Para anticipar un aumento de la potencia de las máquinas existentes, ya estamos trabajando en protocolos más robustos.
Adam : ¿Existe una sincronización periódica de los datos, por ejemplo si actualizo mi contraseña de Facebook?
Jean-Charles, Director General Cuando utilice un gestor de contraseñasSólo necesita para poner su contraseña maestra en Legapass, de lo contrario puede venga y póngase al día, su nueva contraseña.
Por nuestra parte, no sobrescribiremos la entrada anterior, sino que registraremos la nueva versión de la contraseña que nos facilite. Esto significa que a su regreso, el beneficiario recibirá las diferentes versiones de sus contraseñas. En particular, la integridad de los datos se verificará a través de la blockchain.
Con el tiempo, veremos la posibilidad de añadir una extensión que recupere automáticamente sus actualizaciones de acceso.
Adam : Si no me siento cómodo dejando mi frase de semillas con usted, ¿hay alguna alternativa?
Jean-Charles, Director General Sí, es muy posible. Si tiene miedo de dar una sentencia de siembra en su totalidad, puede confiar 6/12 palabras a Legapass y usted guarda el otro conjunto de palabras en alguna parte.
Adam : ¿Cuál es el plan de desarrollo para los próximos meses?
Jean-Charles, Director General Hay varios puntos, ya la parte de añadir información, intentamos que sea mucho más fluida, mucho más precisa, más fácil.
Estamos en proceso de ser auditados por los Notaires de France para obtener la etiqueta Etik. También vamos a obtener otras etiquetas de seguridad como el visado Anssi.
Por último, el siguiente hito importante es la cartografía de su patrimonio no digital.
Adam : ¿Podemos tener 2 cuentas en Legapass?
Jean-Charles, Director General : Sí, puede tener 2 cuentas con 2 procesos de restitución distintos.
Adam : Si quiero poner 10 documentos muy importantes, por ejemplo fotos, ¿cuál es la restricción? ¿Es posible?
Jean-Charles, Director General El objetivo de Legapass no es ser una nube. Sin embargo, como a menudo surge la pregunta en está considerando proponerlo, hágalo para algunos documentos muy específicos.
Adam : Gracias Jean-Charles por su presencia hoy y le invitamos a darnos las últimas noticias sobre Legapass dentro de unos meses.
Jean-Charles, Director General : Con mucho gusto volveré a su casa😊