• [^] # Re: Administration : l'identifiant unique recalé

    Posté par (site web personnel) . En réponse à la dépêche Administration : l'identifiant unique recalé. Évalué à 2.

    Le problème va être le nombre énorme de personne qui peuvent avoir accés à ses informations : le voisin casse-couille qui se vengent, l'employeur qui a le bras long, la mafia...

    Ensuite, cela peut donner des controles fiscales (par modification de qq données qui feront tilté le détecteru d'anomalie), des voles d'identités,...

    Un tel identifiant ne peut être créer sans un énorme effort de sécurité. Acces à la base uniquement à la partie qui interresse le fonctionnaire selon son département, signature et conservation de ses logs d'acces, voir même utilisation de crypto forte avec clef privé conservé par le contribuable sur carte à puce (mais que faire en cas de perte de la carte :(, avoir une deuxième carte au coffre à la banque ?).

    On peut même imaginer que la carte décode en interne et il n'y sort jamais la moindre clef privé. Le porteur de la carte dispose donc de cette clef, un code biométrique pourrait la sécurisé (et éviter les oublies de carte ou l'inscription du code sur des post-it) et rendre inutilisable la carte par la banque.

    "La première sécurité est la liberté"