C'est la même chose que pour les preuves de majorité; tu as un serveur de confiance qui possède tes informations d'état civil; quand tu as besoin de prouver ton identité, ton âge, ou ta nationalité à un site tiers dont tu n'as pas confiance, tu fait chiffrer un truc par le site de confiance avec une méthode d'identification fiable (genre 2FA, clé, ou ce que tu veux), et tu fournis le certificat signé.
Si un tiers arrive à s'identifier à ta place sur le site certifié, tu es dans la mouise évidemment, mais il reste la possibilité d'un mécanisme de révocation. Par exemple, à chaque demande de crédit, la banque vérifie que le certificat est toujours valide (ça peut aussi couvrir les départs à l'étranger, les décès, etc), donc dès que tu déclares la fraude l'usurpation s'arrête immédiatement.
[^] # Re: mais qui diable laisserait sa CNI à discord?
Posté par arnaudus . En réponse au journal La vérification d'âge menace vos données personnelles. Évalué à 4.
C'est la même chose que pour les preuves de majorité; tu as un serveur de confiance qui possède tes informations d'état civil; quand tu as besoin de prouver ton identité, ton âge, ou ta nationalité à un site tiers dont tu n'as pas confiance, tu fait chiffrer un truc par le site de confiance avec une méthode d'identification fiable (genre 2FA, clé, ou ce que tu veux), et tu fournis le certificat signé.
Si un tiers arrive à s'identifier à ta place sur le site certifié, tu es dans la mouise évidemment, mais il reste la possibilité d'un mécanisme de révocation. Par exemple, à chaque demande de crédit, la banque vérifie que le certificat est toujours valide (ça peut aussi couvrir les départs à l'étranger, les décès, etc), donc dès que tu déclares la fraude l'usurpation s'arrête immédiatement.