Dans son message exp�di� le 05/02/2005 23:15, Jean-Michel Reghem, <[EMAIL PROTECTED]>, �crivait ...
> Jean Prudhomme wrote: >> Mais, concernant l'eID, comme la cl� priv�e est/serait stock�e dans la >> carte, je ne vois pas trop bien comment nous allons pouvoir g�n�rer, nous >> m�me, un mot de passe prot�geant ladite cl� priv�e et comment enregistrer >> celui-ci dans la carte ? > simplement parce que la carte embarque un mini processeur qui ne d�livre > la cl� priv�e qui si mot de passe correct ... sans doute un cryptage de > la cl� (!!!) par le mot de passe ... comme sur ton pc... c'est pas pour > rien qu'on appelle ca "Smartcard" ... tu n'as jamais essay� de d�monter > une carte proton usag�e? Bien, donc il est toujours question de mot de passe. Sur mon ordi, le mot de passe du Home'Bank ING est cach� dans un fichier (je sais lequel et je dois pouvoir l'emporter afin de l'utiliser sur un autre ordi). Mais il est surtout stock� dans mon cerveau et je suis le seul � le conna�tre. Si un mot de passe n'est pas d�livr� en m�me temps que l'eID et si, en outre, celui-ci n'est pas modifiable par le titulaire de l'eID, tous les abus seront possibles. Actuellement, c'est le cas, notamment, avec la carte SIS: il n'y a aucune difficult� pour utiliser celle du voisin lorsqu'on est plus en ordre d'assurabilit� ou, tout simplement parce qu'il a le statut de VIPO (b�n�ficiaire � intervention major�e - BIM). En outre, le pharmacien ou l'h�pital ou la polyclinique n'a m�me pas l'assurance que la carte SIS est bien � jour (qualit� BIM/non BIM, mutation, etc.) puisque le terminal de lecture est off-line, donc sans possibilit� de contr�le en temps r�el au moyen des bases de donn�es des mutuelles et/ou de la BCSS (Banque carrefour de la s�curit� sociale). Un praticien de l'art infirmier ne dispose d'aucune possibilit� pour exploiter la carte SIS, alors qu'il va �tre amen� la plupart du temps � pratiquer le syst�me du tiers payant avec la mutuelle de son patient. J'ai visit� <http://eid.belgium.be/fr/navigation/documents/36728.html>, info donn�e par Thierry Wautelet <[EMAIL PROTECTED]> que je remercie au passage. Je lis ceci en particulier: "La cl� priv�e peut seulement �tre utilis�e par le titulaire du couple de cl�s et doit donc �tre conserv�e en s�curit�". Quid�? Et pourtant on devra aussi penser � l'utilisation in�vitable de l'eID par un tiers: je pense aux personnes, �g�es ou non, qui ne savent plus se d�placer pour raison de sant�, aux personnes mises sous administration provisoire, etc ... Quant � la carte Proton, je trouve que ce n'est pas vraiment la peine de la d�monter. Si je trouve la tienne, il m'est loisible de vider le solde de ton porte-monnaie �lectronique sans aucune difficult� et quand bon me semble. En cas de perte, la fonction Proton n'est m�me pas r�vocable! Par contre, il ne me sera pas possible de remplir le porte-monnaie � tes frais. Ce serait trop marrant :-; >> Tiens, il �tait aussi question de faire en sorte que l'eID absorbe la carte >> SIS ? > Pas pour le moment ... peut-�tre plus tard Je travaille dans une mutuelle du pays, au niveau f�d�ration. Les premi�res cartes SIS ont �t� distribu�es en 1998 � l'ensemble de la population. Elles devaient servir progressivement dans tous les domaines de la s�curit� sociale. Six ans plus tard, elles n'ont encore trouv� qu'une application tr�s partielle dans le domaine du remboursement des soins de sant�. Fin 2003, les mutuelles avaient d�j� remplac� 1,5 million de cartes SIS par suite, le plus souvent, de pertes ou de vols, mais aussi, parfois, de d�t�riorations et d'anomalies de fonctionnement (contenu de la puce illisible). Et l'h�morragie se poursuit. Bref, un v�ritable flop qui a d�j� pomp� pas mal de fric � la collectivit�. Oui, peut-�tre plus tard�...�mais il est peut-�tre d�j� trop tard si, au d�part, elle n'a pas �t� con�ue pour int�grer les fonctions actuelles et pr�vues aff�rentes � la carte SIS! Suis assez sceptique l� car il y a pas mal de points de suspension! Merci pour tes explications. Cordialement, Jean -- ________/J/e/a/n/_______________/P/r/u/d/h/o/m/m/e/__________ Dans chaque �glise, il y a toujours quelque chose qui cloche. [J. Pr�vert] -- Cette liste vous est offerte par Emakina <http://www.emakina.com/> Emakina: technologie et creativite au service de vos projets Web. Desabonnement par email : <mailto:[EMAIL PROTECTED]>
