T'es agaçant comme mec, je te répètes que j'y connais pas grand chose, que les trucs que j'imagine c'est uniquement dans ma tête, que ça a aucune valeur, etc.
Cependant, il me semble avoir compris que le passeport s'ouvrait. Un système qui fait contact uniquement quand le truc est ouvert, ça me semble pas insurmontable. imagine uine charinière qui pourrait se bloquer en position ouverte.
Pas de contact : fermé
------|-
------|_
contact : ouvert
------|-_|----------
Après, pour les backdoor, je laisse les paranos chercher, et je te demande une situation ou tu imaginerais qu'il n'y a pas de backdoor possible : la carte est elle bien conforme aux specs officielles si elles sont publiées ?
le code est-il celui du binaire livré? le compilateur que j'utilise compile sans insérer lui même de backdoor ? le hardware lui même n'a pas de backdoor ? (la boucle est bouclée)
A moins de maitriser la chaine de A à Z, tu n'as pas de garantie absolue. A toi de fixer les limites de la "confiance", mais je rentrerai pas dans un débat là dessus, et surtout pas avec toi.
[^] # Re: Lecture passeport ouvert
Posté par thoasm . En réponse au journal Délibération CNIL et passeports. Évalué à 2.
Cependant, il me semble avoir compris que le passeport s'ouvrait. Un système qui fait contact uniquement quand le truc est ouvert, ça me semble pas insurmontable. imagine uine charinière qui pourrait se bloquer en position ouverte.
Pas de contact : fermé
------|-
------|_
contact : ouvert
------|-_|----------
Après, pour les backdoor, je laisse les paranos chercher, et je te demande une situation ou tu imaginerais qu'il n'y a pas de backdoor possible : la carte est elle bien conforme aux specs officielles si elles sont publiées ?
le code est-il celui du binaire livré? le compilateur que j'utilise compile sans insérer lui même de backdoor ? le hardware lui même n'a pas de backdoor ? (la boucle est bouclée)
A moins de maitriser la chaine de A à Z, tu n'as pas de garantie absolue. A toi de fixer les limites de la "confiance", mais je rentrerai pas dans un débat là dessus, et surtout pas avec toi.