|
|
Bientôt une carte d'identité numérique pour s'identifier en ligne ?
Guillaume Champeau -
publié le Vendredi 13 Août 2010 à 16h18 -
posté dans Société 2.0
 Alors que la proposition du sénateur UMP Jean-Louis Masson d'interdire aux Français de bloguer sans révéler leur identité est toujours à l'étude, son confrère Jean-René Lecerf propose d'ajouter à la carte nationale d'identité une puce qui contiendrait le moyen de s'identifier sur Internet.
Le projet vise essentiellement à stocker sur les cartes nationales d'identité les mêmes informations biométriques que celles qui figurent déjà dans les passeports biométriques délivrés depuis juin 2009. Il propose ainsi d'ajouter à la carte d'identité une puce électronique contenant les informations classiques (nom, prénoms, sexe, date et lieu de naissance, domicile,...), ainsi que les empreintes digitales et la photographie de la personne. Fidèle à une idée ancienne qui fait depuis longtemps polémique, le projet de loi du sénateur Lecerf propose par ailleurs que la carte puisse contenir "en outre des données, conservées séparément, lui permettant de s'identifier sur les réseaux de communications électroniques et de mettre en œuvre sa signature électronique". Prudent, le texte précise que ces informations, matérialisées dans une deuxième puce, seront uniquement stockées "si son titulaire le souhaite". Mais l'on sait ce qu'il en est des propositions facultatives. La carte nationale d'identité est elle-même facultative, et pourtant beaucoup de Français la croient obligatoire. "La carte devient donc un instrument d'authentification lors de démarches administratives ou de transactions commerciales sur internet. La sécurité de ces démarches et transactions s'en trouve améliorée", explique le sénateur. Il ajoute, très flou, que "cette possibilité d'identification ouvre par ailleurs de nouvelles perspectives de simplifications administratives". L'idée d'une carte d'identité numérique faisait partie des mesures critiquées dans le rapport sur l'éthique du numérique porté par une partie des députés UMP en juin dernier. Elle pourrait aussi s'articuler avec le label IdéNum porté par Nathalie Kosciusko-Morizet, qui propose de stocker sur support matériel une signature électronique permettant de vérifier l'identité des internautes français lorsqu'ils se connectent à différents services, publics ou privés. Le timing de la proposition de loi de M. Lecerf tombe cependant mal. Son texte a été enregistré fin juillet par le Sénat, quelques jours avant qu'un hacker démontre qu'il est possible de pirater les cartes d'identité numériques de Grande-Bretagne. à lire aussi
 Prix indiqués avec livraison
80
Commentaires à propos de «Bientôt une carte d'identité numérique pour s'identifier en ligne ?»
Inscrit le 28/07/2004
1099 messages publiés
Envoyer un message privé
rotabla
le 13/08/2010 à 16:24
On laisse tout passer, pourquoi se priveraient-ils? Ya quand même un moment où il faudra botter le cul de quelques-uns pour donner à réfléchir aux autres...
Répondre
Putain... Orwell es-tu là ? Celui-ci, contrairement à ce balbuzard de Masson, a poussé un peu plus loin son raisonnement et renforcé son habillage. Mais les possibilités de fraudes sont telles que ce genre de projet contient en germe des emmerdements de dimension planétaire... Est-ce que tous ces cons se rappellent du projet SAFARI et des conséquences législatives qu'il a eu en 1978 ?
Pour une fois que la Belgique est avant la france pour quelque chose... En effet, ici, les cartes d'identité ont une puce depuis plusieurs années. Cependant, cette puce est très peu utilisée...
typhlo2007, le 13/08/2010 - 16:29 Elle est utilisable pour s'identifier en ligne ?
Kad, le 13/08/2010 - 16:30 Il y a eu un projet dans ce sens là en association avec crosoft à une époque: http://www.lalibre.b...ctronique.html Sinon, elle sert, entre autre, à s'authentifier sur le site du ministère des finances pour remplir sa déclaration fiscale: http://eid.belgium.be/fr/ Elle serait aussi piratable, mais l'info est bien évidement démentie sur le site officiel...  http://www.belgium.b...entite_sure.jsp[message édité par stone le 13/08/2010 à 17:31
]
Déjà c'est le bordel avec les CB et les hackers et fassebook et les patrons alors avec un truc tout en un fait par les bras casser de l'état...
D'ailleurs en parlant de Facebook les sites non français vont s'adapté aux délires des séniles du sénat ? Les constructeurs vont faire des ordis avec détecteur de carte ? Seriousement... 
Et... hum... si on se fait voler notre carte d'identité ? Ou bien si on n'a pas de cartes d'identité mais juste un passeport ?
oui, elle l'est... mais très peu de service y ont recours (portail des finances, certains syndicats, portail fédéral...)
oups... mon commentaire était pour Kad. Et j'ajoute qu'elle n'est utilisable qu'avec un code PIN, évidemment.
Et d'ailleurs qui sont ces 200 000 personnes dont on aurait usurpé l'identité ? Quelle identité d'ailleurs ? Et si tel est le cas, quelle conséquence cela a-t-il eu ? Houlàlà que de questions pour un vendredi après-midi. Trop manifestement pour mon crâne de piaf :-D
Puces RFID... pourquoi ne pas passer directement par la case "scanner rétinien" pour faire comme dans Minority Report ?
 
Une idée stupide (de plus) qui ne tiendra pas 5 secondes.
Mon dieu, cette bande de crétins qui n'y comprennent rien au net sont pitoyables dès qu'ils essayent de relier les 3 neurones encore actifs qui leur reste. 
Je pense que cette fois-ci je m'investirais énormément lors de la prochaine présidentielle......
ou je partirais à l'étranger!! 
Kad, le 13/08/2010 - 16:30 Cher guillaume, c'est de coree du sud que je t'ecrie (vive le tres haut debit) Si je veux utiliser un site pour adulte (ce qui ne le font jamais leve le doigt ... j'ai dit le doigt) ou certains sites de videos (youtube). Je dois m'identifier avec un numero de carte d'identite et un mot de passe. Le gouvernement a mis en place ce systeme car il a peur des bloggeurs et des sites non favorables a sa politique. Cette politique a pris naissance dans une crise faisant suite a un accord sur l'importantion de viande bovine americaine. 
Mouais... On risque de s'amuser en 2012. Les citoyens français sont de plus en plus nombreux à comprendre les enjeux d'internet. Le raz de marée risque d'être particulièrement incontrôlable et le coup de pied au derche sévère. L'effet Barbara Streisand (http://fr.wikipedia.org/wiki/Effet_Streisand) risque d'être particulièrement violent
ashitaka18, le 13/08/2010 - 16:39 Tu n'y es pas. Ils ont tout prévu pardi! il suffira juste de mettre la carte dans un lecteur cd 
C'est cool, demain Windows 8 vous permettra d'accéder à votre ordinateur personnel sur présentation de votre carte d'identité nationale.
... On vit vraiment pas dans le même monde... Un peu comme si j'allais chez l'épicier qui me demanderait ma carte d'identité pour payer ma boite de cassoulet, t'sais...
Kad, le 13/08/2010 - 16:30 Oui. Elle est notamment utilisable pour s'identifier sur "Tax on Web", un site du ministère des finances qui permet de remplir sa déclaration d'impôts via Internet. Une solution moins coûteuse pour l'administration que les déclarations papier, et que le gouvernement essaie donc de faire adopter de plus en plus via certains avantages (délai plus long pour remplir sa déclaration, priorité de traitement par rapport aux déclarations "papier"). Pour utiliser la carte via Internet, il faut disposer d'un lecteur de cartes (en vente dans le commerce). Notons cependant qu'il est également possible d'utiliser "Tax on Web" sans utiliser sa carte d'identité. Ceux qui le souhaitent peuvent demander à l'administration une série de "tokens" : une carte papier comportant une liste d'une trentaine (si je me souviens biens) de codes de quelques lettres, propres à chaque personne. "Tax on Web" demande alors à la personne connectée d'entrer le code désigné pour certifier son identité. N'ayant jamais utilisé de lecteur de cartes, je ne peux toutefois pas en dire plus. Précisons enfin que, depuis quelques années, toutes les nouvelles cartes d'identité en Belgique comportent une puce (qui stocke donc sous forme numérique les infos imprimées sur le plastique de la carte).
Kad, le 13/08/2010 - 16:30 Oui, mais très très peu de sites l'utilisent (je crois que ce ne sont que des sites "officiels") 
L'idée de base n'est pas mauvaise, si ça reste optionnel.
Avoir un seul moyen d'identification pour gérer tous ses rapports avec l'administration (impôts, élections, carte grise, sécurité sociale), sans devoir trimbaler 36 000 papiers (c'est obsolète le papier ), sans faire la queue dans des bureaux, ça serait génial.Par contre, il faut espérer qu'ils ne vont pas réinventer la roue: il existe déjà des systèmes permettant de certifier une identité (X509, PGP/GPG), faudra espérer qu'ils ne vont pas nous faire un "truc maison utilisé uniquement par la France). Et, bien sûr, ça doit rester pleinement maîtrisable par l'utilisateur, ce qui est totalement compatible avec le fait d'avoir une identification solide.
@stone : je ne sais pas si elle est piratable (mais c'est sans doute le cas) mais, en tous cas, les passeports belges le sont (cf étude des facultés universitaires de Namur)
Arf: il veut financer ça en.. augmentant la taxe sur le tabac. En France, on n'a pas de fric, mais on a des fumeurs
Je suis pour. Pour tous les services publics qui ont besoin d'authentifier une identité c'est quand même plus moderne que la photocopie de la carte.
Qu'est-ce qu'il ne faut pas lire, vraiment... Personne ici ne connait le lecteur de puces Open Office ?
+1 Pour les services publics genre secu/poleemploi/impots ça peut être sympa un identifiant unique.
Mais pas plus. 
- J'ai été épouvanté en lisant l'article ! Il faut faire le distinguo entre identité et biométrie ( projet INES sur l'informatisation des données ) : Je conseille à tout le monde de lire le papier de Libertaire.free.fr sur le sujet et le rappel sur l'évolution négative de nos sociétés, guidés surtout par le mauvais exemple du géant américain ( art29 d l'EU )dont nous sommes les suivistes, comme d'habitude :
http://1libertaire.f...teIdentite.html - Il n'existe aucun texte législatif ou réglementaire énumérant les documents valant pièce justificative d'identité. En conséquence, chaque autorité administrative est libre de fixer les pièces d'identité qu'elle admet dans le cadre de l'accomplissement des procédures relevant de sa compétence .... La carte d'identité n'est pas obligatoire. Aucun texte de loi n'oblige à en avoir une, mais dans la pratique, elle est extrêmement utile dans la vie courante pour faire accepter un chèque par un commerçant, pour l'ensemble des formalités administratives et pour d'éventuels contrôles d'identité.... Pourquoi ce passage vers la biométrie : - Diminuer le montant de la fraude aux prestations sociales en France. - Lutte anti-terroriste et non-fiabilité des CNI & passeports. - Les dérives sont: une lecture sans contact( scaning et lues à distance ) et un croisement d'informations non souhaitées et un fichier central ( traçabilité complète des individus ). - Beaucoup d'éléments laissent raisonnablement penser que la carte à puce pourrait n'être qu'une étape vers un système de fichage corporel par puce sous-cutanée. Certes l'État insiste sur le fait qu'il veillera aux dérives qui pourraient mettre en danger la vie privée. Mais les États changent et les lois d'exceptions permanentes qui ont fleuri depuis le 11 septembre 2001, en Europe comme aux États-unis, indiquent une évolution négative. De toutes façons il existe trop de flou sur le contenu et le contenant de la CNIE. Ce qui change, c'est nous, car la technique a toujours été capable du meilleur comme du pire. Nous, nous nous habituons, nous acceptons, nous tolérons et parfois nous acquièsceons et jubilons à l'idée des possibilités incroyables. Le plus effrayant est que de plus en plus, ces dispositifs sont mis en place avec notre assentiment, devant nos yeux qui ne voient rien et sous nos applaudissements. ------------------ 
Pour avoir acheté un lecteur de carte pour remplir ma déclaration d'impots sur Tax on Web je peux expliquer comment ça fonctionne (testé sur GNU/Linux). En soit on sait avoir accès à toutes les données brutes de la carte sans identification (ce qui est pas différent de la version papier) mais pour l'identification sur un site, ça se fait via un plugin firefox qui demande d'entrer le code PIN de la carte. C'est principalement utile pour des sites plutot officiel, et ça l'est réellement pour quelque chose comme la déclaration d'impots: on s'identifie, et tout est déjà rempli en général, du coup ça m'a pris environ 2 minutes pour remplir la déclaration. Autre point positif que j'ai pu relever c'est que pour mon abonnement de bus, pas besoin de refaire une nouvelle photo d'identité, celle-ci est directement prélevée sur la carte, très pratique aussi. Après on a pas nos empreintes digitales stockées dessus, ça se limite réellement à la version papier numérisée. Et puis bien sur on a pas trop à avoir peur d'un système "Big Brother" pour la simple et bonne raison que c'est utilisé là où c'est utile, et je vois vraiment pas l'intérêt de s'identifier sur autre chose qu'un site de confiance, à savoir pour l'instant Tax on Web...
Une carte a puce via internet ou non ne certifie pas l'identité de son utilisateur sauf a faire le comparatif soi-même, passage au guichet d'une banque avec sa pièce d'identité, mais identifier un individus via une carte a puce c'est faux.
Lorsque on utilise une CB que ce soit via internet ou un DAB et autre matériel, ce matériel identifie la carte mais pas son porteur a moins de faire de la biométrie avec détection de preuve de via. C'est "nous" l'homme qui ne se pose pas cette question est fait l'association carte (carte a puce, CB mais aussi login mot de passe etc.) personne mécaniquement sans réfléchir. Sans une vérification par des éléments physiques (photo du titulaire sur la carte) pour comparer avec le porteur de la dite carte ou tout autre association "biométrique" on ne peut pas identifier une personne via une simple carte a puce ou tout autre compte en ligne ou non.
jbsorba, le 13/08/2010 - 18:45 Sans compter qu'un tel joujou sera à tout les coups piratables, sans compter les voleurs de portefeuille qui en profiteront pour balancer tas de conneries
de toutes manière ce gouvernement a tellement montré sa volonté de contrôler le net, de le transformer en une simple zone commercial virtuel et a accumuler tellement de bourdes que plus aucune proposition sur le sujet ne lui sera permise!
pourvu qu'il finissent par s'en rendre compte et baisse les bras avant que ca ne dégénère... 
Leurs cartes et solutions de flicage ils peuvent se les mettre dans le derrière. De toute façon après 2012 ca sera pire, le nain de jardin sera réelu et là ca va faire mal, puce RFID obligatoire à la naissance, permis speciale pour posséder une connection au net, adaptation de ce qui se fait en Corée du sud chez nous (même si le rêve pour eux c'est d'imiter le nord). Et ne vous y trompez pas, même si ils dégagent tous en 2012 la gauche ne reviendra pas sur ces lois liberticides, car elles les arrangent.
Que cette proposition ait des cotés aberrant dans les formes je suis tout a fait d'accord avec vous.
En revanche, l'authentification d'une personne est une problématique très importante (et non, ce n'est pas un gros mot). Par exemple, pour des opérations très simple (poster un commentaire sur numerama) on a besoin de s'identifier... C'est vraiment de partout sur le net !!! Actuellement le système le plus utilisé est le login/mdp. Celui-ci, personne ne rale dessus mais il possède beaucoup les vices que vous signalez : il n'identifie pas une personne, il n'est pas sécurisé, etc... Pas sécurisé ?? Ben oui ! Combien de personne mettent un mot de passe avec uniquement des minuscules ?? Combien mettent toujours le même mot de passe ? Combien notent leur mot de passe sur un bout de papier ? etc... En théorie c'est un bon système, en pratique c'est un système tout pourri !! Le fait que la carte identifie pas une personne mais un objet (la carte) est pour moi essentiel !! D'ailleurs les clés de votre maison ou de votre voiture n'identifient pas non plus une personne ! De même, il est très important que la technologie soit accessible et contrôlable par l'utilisateur (pas de confiance sinon). Bref, j'en vois beaucoup rejeter en bloc cette idée uniquement parce qu'elle vient du gouvernement (autiste). Mais il faut réfléchir un peu plus loin que le bout de son nez. Oui l'identification est un sujet sensible mais on en est à la préhistoire en matière de sécurité et il est absolument nécessaire de l'améliorer !!! La proposition n'est pas parfaite mais elle pointe du doigt un point intéressant à approfondir et discuter (reste plus qu'à espérer que le gouvernement écoute un peu... Quoi ?? Je rêve ?? Dommage...)
Je suis pour les droits des autistes. Les autistes sont ceux qui on créer l'internet au depart et tous les informaticiens sont autistes en fait.
Les informaticiens on deja suffisament de problemes comme cela pour que le gouvernement ne vienne pas en plus ausculter et analyser ce qu'ils postent sur le net. 
vu la gueule du Gadjo ca ira pas très loin... il se fait buzzerr sue le NET pour essayer de prendre des tunes, ba oui ca marche pour les majors alors pourquoi pas pour lui
et après c'est les téléchargeurs les crevards ? MAIS MDR pauvre pays que l'on est devenu.. la risée du monde...depuis 3 ans...
Heu... Je parlais du gouvernement autiste... C'est à dire qu'il vit dans son monde a lui sans connexion avec l'extérieur...
Et puis non les informaticiennes ne sont pas autistes (pas tous...)
board, le 13/08/2010 - 19:48 Je suis informaticien et je suis hyper autiste (apparament) et en plus j'ai sale caractere
Hola chicos!
Arrêter de prendre ce mec au sérieux Il ne fout rien et s'occupe de tout .... Entre 1978 et 2010 : 94 questions dont 17 sans réponses ... c'est dire que ca dort dur au Sénat .... en 32 ans, faites le ratio : 0,34042 questions par année de mandat !  Crdlt [message édité par T23 le 13/08/2010 à 20:30
]
zanzibar, le 13/08/2010 - 19:52 D'où le pas tous... 
T23, le 13/08/2010 - 20:16 Ou plutot 94 / 32 = 3 questions par année... Ok c'est vraiment rien du tout mais faut pas non plus faire des conneries comme ça...
Merci Board de ton correctif.
Mais ma "connerie" n'est pas aussi énorme que celle de Numérama qui insinue qu'un Sénateur voudrait déposer "une Proposition de Loi" alors que ce travail ne revient qu'aux "Députés de l'Assemblée Nationale". Mais il y aura bien un c... de l'Union pour la Majorité Pestientielle pour la reprendre en copier/coller dans le texte et présenter ce projet  Bref , Jean Louis Masson, à l'origine, fait un peu mieux que son acolyte 5829 questions dans une recherche du 01/01/1978 au 13/08/2010 : 4652 questions avec réponses , 1177 questions sans réponses .... sur une même durée durée de vie : 32 ans ! Et nouvelle contradiction avec Numérama : si tu suit le lien il s'agit d'une proposition Présentée par Jean René Lecerf (un second couteau en mal de reconnaissance ) et non pas Jean Louis Masson. Crdlt [message édité par T23 le 13/08/2010 à 21:33
]
Carte d'identité électronique belge utilisable aussi pour http://www.police-on-web.be/ ou http://www.informaticien.be/
board, le 13/08/2010 - 19:37 Le système par login est mot de passe est parfait car il n'identifie pas une personne sur le net. Disons que je m'appelle Frédérique lefevre, quel est l'intérêt pour mois de m'identifier sur ce forum sous cette identités qui serait la mienne. Qu'elle serait l'intérêt de devoir utiliser cette identités sur un forum de bears SM adorateur de nains. Oui l'identification par mot de passe pose des soucis, par contre tu n'as pas une identité unique qui lui est associée qui permet de voir quels sont les pseudo qui sont utilisés avec cette identification unique et quels sites sont visités. Lorsque le numéros insee à été crée, la cnill à été crée pour éviter que les différentes administration qui utilisent ce numéros puissent faire des recoupements entre elles. Quel est ton intérêt que l'État sache que ton identification perso à été utilisée dans trois établissements bancaires différents dont un étranger. Tu peux en France de manière sécurisée payer tes impôts en ligne sans avoir besoin d'un carte à puce. Avant de reformer l'identification des citoyens sur internet, il serait bon déjà que l'état reforme certains services qui existent à échelle départementale ou régionale pour les mettre à l'échelle du pays. La gestion de l'urssaff à l'échelle régionale est un vrais délice quand tu déménage. Prend les médecins,ils sont gérés à l'échelle départementale. Ce qui a fait que lors de la canicules de 2003, il ne pouvaient aller renforcer des équipes dans d'autres départements. Un médecin qui exerce sur deux lieux va se retrouver avec deux numéros d'ordre, deux cartes de professionnels de santé et deux identités de teletransmission. Fantastique lorsque tu cherche à compenser certains manques par une mobilité accrue des médecins.
bourgpat, le 13/08/2010 - 21:11 "Le système par login est mot de passe est parfait car il l'identifie pas une personne sur le net." Je suis d'accord avec toi que le fait de tracer quelqu'un avec sa réelle identité pose problème. C'est d'ailleurs le gros point négatif à cette proposition (à changer absolument !). Je ne suis pas pour cette proposition dans la mesure où elle lie l'identification sur internet à la carte d'identité. En revanche, tu semble te tromper grandement sur les système de login/pass... Je te propose un exercice (imaginaire) simple : 1) tu prends les adresses mail de tous tes amis facebook : tu as le login 2) ensuite tu fais une attaque dictionnaire sur chacune de ces adresses. Il y a de très grande chance que tu choppes quelques pass. 3) tu tests ces login/pass sur d'autres sites où sont enregistrés tes amis... Et la... Ben tu fais tout ce que tu veux sous leur nom et tu as accès à toutes leurs données... Je t'ai pris cet exemple mais tu peux le multiplier et le complexifier à l'infini pour choper des identifiants... Si tu veux mesure l'étendue des dégâts : http://www.tux-plane...gmail-et-yahoo/ Bref, il est selon moi absolument nécessaire de modifier ce système (qui à l'avantage d'être simple mais l'inconvénient de n'être pas efficace pour une grande majorité de personnes). Cette proposition pose ce problème et en ce sens je la trouve bien... Après c'est clair qu'elle n'a pas la solution. Par contre un système de carte (ou clé usb ou autre) pour se logger est selon moi pas mal. Lier une identification à un objet(non lié à toi bien sur !) est ce qui est fait dans la "vraie vie" et est selon moi une solution potentiellement très intéressante.
board, le 13/08/2010 - 21:39 Tout identifiant unique permet de tracer quelqu'un sur le net. C'est bien ici que tu décrit le problème login mot de passe ou les gens vont à la facilité en ayant des login trop identifiant, utilisés sur trop de sites et des mots de passes identique. Régler ce problème, c'est aller en direction opposée à ces proposition en renforçant l'anonymat sur le net, en limitant les possibilités pour les personnes à générer un login qui leur est propre et à générer eux même les mots de passes associés. Donc globalement tu arrive avec une un générateur de login et mot de passe avec un historique des sites de connexion geré par le navigateur ou reporté ailleurs sur l'ordinateur ou sur un support amovible avec les risques que cela comprend en cas de perte ou de piratage de la base de donnée login\pass. Gérer sa vie numérique, c'est pas totalement anonymiser, par contre c'est la segmenter selon des besoin d'identification différents selon les thèmes associés. Et si tu la segmente, c'est éviter de la centraliser par ailleurs sur un profil.
enzopitek, le 13/08/2010 - 17:15 Et ils n'ont pas des sites de partages de numéro de cartes d'identité + mot de passe, genre astalavista, en Corée du sud ?
T23, le 13/08/2010 - 21:05 http://www.senat.fr/.../fiche/ppl.html Une proposition de loi peut être déposée par n'importe quel membre du Parlement, député ou sénateur. 
Arkados, le 13/08/2010 - 16:54 L'empreinte digitale est plus fiable que la rétine. Ceci dit, ce qui est inquiétant dans la démarche, ce n'est de pouvoir s'authentifier de manière certaine (c'est même très bien dans de nombreux cas), mais on voit se préciser la volonté des UMP de verrouiller le Net. On peut parier, si on les laisse faire, qu'ils voudront obliger l'usage de cette carte pour toute connexion au net, afin de pouvoir mieux fliquer les internautes ! 
Encore un projet dépassant le milliard d'euros pour rien de mieux que ce qui se fait actuellement sans carte à puce.
S'identifier pour payer ses impots, c'est totalement inutile.
Quel con va usurper votre identite et payer vos impots a votre place ?
inconnu, le 14/08/2010 - 02:12 Le problème ce n'est pas les extrémités (le citoyen et le Trésor Public), mais les intermédiaires. Orange/Free/SFR/Numericable/Bouygues n'a pas à savoir combien tu as déclaré pour l'année 2009. D'où la nécessité d'utiliser un chiffrage asymétrique 
"si son titulaire le souhaite"
Ils prennent les gens pour des cons franchement... C'est comme faire croire aux gens qu'un tirage informatique est aléatoire. Ca n'existe pas, tout simplement car le code crée ne le permet pas. Même avec la meilleure volonté du monde, il sera toujours possible d'accéder aux données, d'une manière ou d'une autre... Encore un con qui croit l'homme supérieur à la machine(même si c'est l'homme qui la créée. Ptit edit vu la dernière phrase, je préfère anticiper... Même si c'est l'homme qui a crée la machine, c'est lui aussi qui lui a crée ses faiblesses. [message édité par Le_PoUnT le 14/08/2010 à 03:34
]
Le jour ou cette loie sort, vous pouvez être surs, je vais lancer une plateforme de blogging pour francophones
Kad, le 13/08/2010 - 22:04 Kad, C'est en partie exact, mais la Proposition actuelle du Sénateur Truc-Muche dont nous parlons est déposée "sur le bureau du Sénat". Elle n'est donc pas encore ni déposée ni à l'ordre du jour à L'Assemblée Nationale - où le Gouvernement dispose d'un droit de priorité dans la fixation de l'ordre du jour des assemblées et y inscrit d'abord ses projets de loi - (dixit le lien que tu m'as proposé Jean René Lecerf est-il en mal de notoriété ? De toute façon le Gvt a d'autres chats à fouetter avec la saisie en référé du Conseil Constitutionnel par FDN, la rédaction et la mise en œuvre du "moyen de protection", "la déchéance de citoyenne", la réforme des retraites, etc. etc. Crdlt [message édité par T23 le 14/08/2010 à 09:54
]
Qui va installer un plug sur sont site, pour qu'un utilisateur commente, nan mais ils aiment perdre leur temps...
Encore un bourrin de compétition que l'écurie UMP, lâche dans la nature. Les salles de shoot, c'est à l'UMP qu'il faut les interdire!
zanzibar, le 13/08/2010 - 19:45 T'as pas franchement l'air de savoir ce que c'est que l'autisme (le vrai pas juste l'associable qu'on traite d'autiste), enfin bon voilà quoi
J'avais également entendu dire que la carte d'identité belge était utilisée par les enfants pour se connecter à des services de forum ou de chat. De façon à garantir qu'aucun adulte n'est présent sur ces sites.
Le jour ou cette proposition passe, il faudra sortir les fourches, aller mettre le feu à l'assemblée et laisser brûler tous les députés à l'intérieur... Le passage d'une telle loi sera le signal clair du début d'une salutaire insurrection armée !
Talion, le 14/08/2010 - 18:18 Ha Ha Ha Talion : Oui tu as raison il faut faire un groupe facebook "Pour une insurrection armée avec des fourches pour bruler des députés contre la puce dans la carte d'identité" Comme ça je le rajouterai à mes groupes "Fan de Justin Bieber", "J'ai une sale gueule le matin mais après ça va mieux"
Franchement, faut arrêter la parano!
Si je suis en désaccord sur la forme ( car il vont nous pondre quelque chose d'immonde avec leur copinage et leur incompétence technique si caractéristique ), le fond est plus intéressant: 1) Lutter contre la fraude Aujourd'hui, avec suffisamment de moyen, on peut facilement fabriquer une CNI, car tout repose sur une identification visuel. Avec une puce, on peut stocker une réplique de la carte sous forme numérique et la signer. Certe, cela n'empêche pas la copie de la carte (qui ne sert à rien), mais cela empêche de forger une carte de toutes pièces ou d'en modifier une! C'est donc une excellente solution pour resoudre le problème des fausses pièces d'identité. 2)L'identification en ligne Si cela est correctement fait ( on peut toujours rêver ), on peut construire un serveur openID qui demandera de s'identifier avec sa carte+code. Tout site nécessitant une authentification sure (Banque, Impôt, etc.) n'ont plus qu'à utiliser ce serveur. Les autres sites peuvent utiliser ce serveur ou n'importe quel autre. Ainsi les seules données qu'obtiendront les fournisseurs de services sera l'identité de la personne, et le fournisseur d'identité quels sites ont été visités avec cette identité. Je donne un exemple car je sais que certain ont un peu de mal: Je suis Michel Dupont, Je possede ma CNI, et je me suis inscrit sur openidfrance.fr sous le nom de LeRebelleDu95 (car je suis un con qui aime me prendre pour un rebelle alors que je fait exactement ce qu'on attend de moi comme beaucoup de personnes içi). 1)Je vais payer mes impôts, je m'identifie avec ma CNI 2)Je vais sur Numerama, je m'identifie avec openidfrance.fr 3) etc. Ainsi openidfrance saura que je suis allé sur Numerama Le gouvernement saura que je suis allé sur le site des impôts 3) La signature C'est tout à fait correct comme usage, à condition que le gouvernement n'ait pas accès à la clef privé mais agisse comme un dépot de clefs publiques. On fournit un haché à signer à la carte, qui demande le code. Si il est bon, elle signe. Fin de l'histoire
Qu'est ce l'état français a à foutre que lorsque je m'exprime sur numerama, je décide de le faire sous le pseudo, l'amateur de sodomie sur les nains à talonnette.
Qu'est ce que numerama a à faire que l'amateur de sodomie sur les nains à talonnette soit moi tant que judiciairement je ne cause aucun trouble. La seule chose qui importe serait que mon couple pseudo mot de passe ne puisse être utilisé par un autre pour poster des messages qui ne seraient pas de moi. Pour l'identification au niveau des banques, l'état ou un tiers que je ne maitrise pas à il besoin de savoir dans quels établissements bancaires je m'identifie et quand en dehors du contrôle d'un juge. L'identité c'est une chose entre un site et moi, et aucun intermédiaire ou l'état n'a à intervenir dans cette relation. Tout ce qui centralise l'identité sera attaqué à terme pour usurper l'identité d'une personne voir prendre contrôle de ses actions sur internet. Mon identité sur un forum ne doit pas permettre de m'identifier aussi sur mes comptes bancaires. Avoir une identité unique sur internet, c'est un énorme risque au niveau de la sécurité. Summer wars, est un bon divertissement par contre internet ne devrait pas être comme dans le film tourné vers des identités uniques qui contrôlent tous les aspects de notre vie sur le net qui si ils seraient détournés donner accès à l'ensemble des comptes liés à une identité. La compartimentation permet de ne pas lier le personnel, du professionnel. De ne pas lier, l'institutionnel au reste. La compartimentation des identités permet de ne pas laisser ces différents univers se polluer l'un l'autre. Et heureusement que contrairement à ce film personne n'est assez débile pour prôner une identité unique sous ces différents univers qui serait alors une brèche permettant en contrôlant une identité de contrôler l'ensemble des identité. [message édité par bourgpat le 16/08/2010 à 00:04
]
Milridor, le 15/08/2010 - 16:11 Va falloir m'expliquer comment ca sera plus difficile d'en forger une. Au contraire je dirais ... s'il n'y a plus que des identifications numériques et pas humaines, je donne pas un mois au codage pour etre cassé (et encore, je suis gentil, ca prendra plutot une semaine )
Azur, le 15/08/2010 - 14:57 Si tu préfères, tu peux aussi te limiter à mettre du sable dans les rouages à ta modeste échelle... Je suis sûr ici que chacun a suffisamment d'intelligence et d'imagination pour savoir comment faire chier au maximum le système quand sa motivation est suffisante. Je n'en dirai pas plus... P.S : Plutôt que Facebook, je te conseil d'utiliser Freenet... Là au moins les RG ne te retrouveront pas si l'envie te prend de parler insurrection armée avec tes concitoyens. Et si d'aventure l'idée de te salir les mains t'effraie, et bien tu pourras te contenter de donner des "conseils logistiques" (en toute impunité) à ceux que cette perspective dérangera moins. 
Il y a des sites "officiels", comme les sites du gouvernement mais aussi d'autres services publics ou les sites de pari en ligne, ou la procédure d'identification aujourd'hui est fastidieuse.
La fonctionnalité IAS de la carte d'identité, c'est comme IdéNum, ça permet de créer et utiliser un certificat personnel signé par une autorité qui a vérifié votre identité. Tout ceci permet de faciliter les démarche auprès des services qui demandent à vérifier votre identité. Ce n'est pas le cas de la plupart des sites sur le Net, que l'on peut utiliser de façon anonyme, heureusement. C'est pas du X.509 mais du Card Verifiable, un dérivé allégé mais tout aussi sécurisé. Tout ceci s'appuie sur des standards internationaux, comme pour les passeports électroniques.
Dodot63, le 16/08/2010 - 16:56 Le but de la sécurité sur un passeport et une carte d'identité, c'est d'éviter d'en créer des fausses intégrales. C'est bien pour cela que les agents israéliens qui ont été tuer un chef du hamas ont usurpés les identités de citoyens étranger (britanniques, allemands, .....) et que l'usurpation d'identité est en augmentation avec des papier plus compliqués à recréer plus qu'a falsifier. Or ici, ce qui intéresse les utilisateurs, c'est que l'on utilise pas leur identité à leur insus, pas que l'on crée de toute pièce une fausse identité. Ce qui intéressera un pirate, c'est de trouver dans la communication entre un client et un site son identification pour la dupliquer surtout si cette même identification permet à ce client de se loguer sur d'autres sites. Le but est ici de dupliquer l'identification pour se loguer à la place du client, non de créer une identité totalement fictive [message édité par bourgpat le 18/08/2010 à 23:56
]
Premiere question : A quoi ca sert?. Deuxieme Question puis je entrée le numéro de code barre d'un article quelquonque acheté en magasin? Troisieme question : Le Sénateur en question a t'il toute ca tête? Quatrième et derniere question : Avons nous encore le droit de baiser tranquille le dimanche? Voila je crois avoir bien resumé l'article. A BONNE ENTENDEUR SALUT ...
Le piratage est compliqué, un hameçonnage (phising) suffirait à obtenir la signature d'un document quelconque. 
Ils sont cons ou ils le font exprès? Faudrait éviter de faire les même conneries que les voisins pour une fois!
http://www.silicon.f...-s-curit-a-hack
Plutôt que de parler d'identité, il serait plus judicieux en fait de parler d'identification. Lorsque l'on se loge sur un site, on s'identifie comme une clef identifie la serrure qu'elle va ouvrir. Oui si on a les clefs qui ouvrent notre habitation ou notre voiture, on peut en déduire notre identités. Mais la clef en elle même n'est en rien porteuse de notre identité et a été crée indépendamment de celle ci juste pour des raisons de sécurité.
Car on a bcp de clefs, certaines de faible qualité sur la casier de la piscine, les toilettes à l'intérieur de la maison, les vélos. D'autres sont de sécurité plus importantes comme, pour rentrer dans l'habitation, démarrer la voiture, accéder à son lieux de travail ou un coffre à la banque. Si ces clefs peuvent révéler notre identité, elles n'ont pas été crées sur la base de notre identité. seuls des impératifs techniques y supplies. Et si avoir une seule clef serait un plaisir pour les poches de notre pantalon, avoir une seule et unique clefs qui ouvre notre maison, démarre notre voiture, ouvre nos comptes en banque, permet d'accéder à notre lieu de travail serait une brèche énorme de sécurité car en clonant une seule et unique clefs, les dégâts se verraient non limités à une seule et unique parcelle de notre vie. Si on perd des clefs, on peut les changer en modifiant la serrure. Oui certains utilisent la même clefs sur internet pour trop de sites (un peu comme un passe dans un hôtel), par contre les homonymes qui existent du fait de la création des noms de familles récemment les protègent d'une certaines façons (le passe d'un hôtel ne permet pas d'ouvrir les portes de l'ensemble des hôtels du même nom). Déjà à une même identité patronymique tout à fait légalement peut correspondre nombres de personnes. On est plus unique dans ce que l'on dit plutôt que dans ce que l'on est. La question sur internet est plus de s'identifier comme l'utilisateur légal sur un site, plutôt que de donner son identité. Et s'identifier et son identité devrait rester pour des raisons de sécurité des données qui n'ont rien à voir
corrector1
(Attente Validation) le 22/08/2010 à 19:41
Kad, le 13/08/2010 - 16:18 Tout document comportant la photo du titulaire est "biométrique". Même sans photo, la carte d'identité est "biométrique" quand la couleur de yeux du titulaire est indiquée - et même "numérique" dans ce cas. Tous les champs doivent être remplis. Tous les champs doivent être remplis. Tous les champs doivent être remplis. |
A LA UNE
LES + COMMENTÉS
  1 offres à partir de 30 €
Télécharger
navigateur web pdf,
mac,
anti spywares tor,
windows 7 gratuit,
ground control,
cpu z,
navigateur web firefox,
zuma,
Accès rapide :
Graver ou numériser |
Communication |
Encoder ou convertir |
Personnalisation |
Diagnostic |
eMule (et mods eMule) |
Photo numérique |
|
Le sénateur Jean-René Lecerf (UMP) a déposé sur le bureau du Sénat 
