D'accord avec ton premier argument : il est totalement logique de faire payer le pass. Par contre, ils pourraient faire comme à Londres : remboursement du pass (et du montant dont il est crédité) si tu le rends. Très utile pour les touristes. (Ils le font peut-être, mais je n'en ai pas entendu parlé.)
Par contre, pas du tout d'accord avec ton second argument : il suffirait que le numéro du pass soit le hash d'un nombre très long, et qu'au moment où l'on te vend le pass, on te donne aussi une carte (papier) qui porte ce numéro. Tu la gardes précieusement. En cas de perte, tu rapportes la carte, on invalide le pass en recalculant le hash, et on te recrédite le montant sur un nouveau pass.
Et si on considère que c'est trop risqué, le coup du hash (collisions, tout ça), on peut toujours choisir de calculer un hash d'une version signée (par un certificat gardé secret par la RATP) du numéro qui t'est donné. Quand tu rapportes le numéro, c'est un serveur central (seul à posséder la clef) qui calcul la signature et renvoie le hash (= numéro de carte) associé.
Alors oui, ça fait des numéros de pass non linéaires, mais est-ce gênant en pratique ? Et en cas de collision avec un numéro déjà en activité (hautement improbable), bah on n'a qu'à choisir un numéro différent.
# Du problème de la perte
Posté par MrLapinot (site web personnel) . En réponse au journal De l'incohérence des pro-anonymat. Évalué à 10.
Par contre, pas du tout d'accord avec ton second argument : il suffirait que le numéro du pass soit le hash d'un nombre très long, et qu'au moment où l'on te vend le pass, on te donne aussi une carte (papier) qui porte ce numéro. Tu la gardes précieusement. En cas de perte, tu rapportes la carte, on invalide le pass en recalculant le hash, et on te recrédite le montant sur un nouveau pass.
Et si on considère que c'est trop risqué, le coup du hash (collisions, tout ça), on peut toujours choisir de calculer un hash d'une version signée (par un certificat gardé secret par la RATP) du numéro qui t'est donné. Quand tu rapportes le numéro, c'est un serveur central (seul à posséder la clef) qui calcul la signature et renvoie le hash (= numéro de carte) associé.
Alors oui, ça fait des numéros de pass non linéaires, mais est-ce gênant en pratique ? Et en cas de collision avec un numéro déjà en activité (hautement improbable), bah on n'a qu'à choisir un numéro différent.