• [^] # Re: Oui mais comment ?

    Posté par (site web personnel) . En réponse au lien Les sites pornos gratuits bloqués?. Évalué à 2.

    A ma connaissance il n'existe pas de moyen permettant à la fois de vérifier l'age d'un internaute avec un minimum de sérieux et de garantir son anonymat.

    Je propose un protocole qui n'est pas en béton armé, mais qui doit pouvoir faire le gros du boulot.

    1. Alice (30 ans) va à la mairie avec sa carte d'identité et dit «je veux une certification en ligne d'avoir 30 ans»
    2. La personne de la mairie vérifie la date de naissance et passe le clavier à Alice
    3. Alice tape un identifiant : «xmvbgdh»
    4. Cet identifiant est enregistré dans une base de donnée nommée "30 ans ou plus" et qui ne contient que la liste des identifiants. Aucun lien avec le nom réel, ni même avec la commune.

    --

    1. Alice rentre à la maison et veut certifier à Bob qu'elle a «30 ans ou plus».
    2. Alice dit à Bob : cherche «xmvbgdh» dans la base "30 ans ou plus".
    3. Bob demande à la base de donnée centralisée "30 ans ou plus" si «xmvbgdh» est dans la liste.
    4. La base répond «oui»
    5. Bob sait que la personne qui lui a dit «xmvbgdh» a 30 ans ou plus.

    Pour éviter les abus les plus évidents, on peut dire que la bdd ne répondra «oui» que une fois par minute par identifiant. Comme ça si un identifiant fuite, il ne pourra pas être massivement utilisé.