Avec ce procédé, ils ont ce que tout le monde considère comme étant une signature électronique, ce qui n'est absolument pas le cas avec un login / pass.
La question tournait plutôt autour de l'utilisation du certificat : n'y a-t-il pas plus sûr que l'utilisation d'une applet Java ayant besoin de droits particuliers sur le système ? Mozilla et IE demandent le mot de passe d'importation lors de l'import du certificat ; n'est il pas possible de faire en sorte qu'un autre mot de passe (ou le même) soit demandé à chaque utilisation du certificat, quel que soit le navigateur ?
C'est domage, le site de la DCSSI (http://www.ssi.gouv.fr(...)) ne répond pas ce soir, mais il y avait là (je crois) une très bonne introduction à la signature électronique. Je vous la transmettai quand j'aurais remis la main sur l'URL.
[^] # Re: Déclaration de revenus et sécurité
Posté par Olivier Delemar . En réponse au journal Déclaration de revenus et sécurité. Évalué à 1.
La question tournait plutôt autour de l'utilisation du certificat : n'y a-t-il pas plus sûr que l'utilisation d'une applet Java ayant besoin de droits particuliers sur le système ? Mozilla et IE demandent le mot de passe d'importation lors de l'import du certificat ; n'est il pas possible de faire en sorte qu'un autre mot de passe (ou le même) soit demandé à chaque utilisation du certificat, quel que soit le navigateur ?
C'est domage, le site de la DCSSI (http://www.ssi.gouv.fr(...)) ne répond pas ce soir, mais il y avait là (je crois) une très bonne introduction à la signature électronique. Je vous la transmettai quand j'aurais remis la main sur l'URL.