Re: Re :Re: [FRnOG][MISC] Digression du Vendredi sur l'identité numérique
On Sat, 2024-06-01 at 13:09 +0200, lm2 via frnog wrote: > bonjour, > > mais la récupération du colis avec sa CNI propre et originale, n'est > elle simplement plus simple? > Ce n'est pas la question: il y a bon nombre d'usagers qui ont toujours un téléphone dans la poche mais n'ont pas leur papiers. Le colis est un mauvais exemple: Il n'y a pas de besoin d’authentification forte: le livreur se contre-fou d'où et à qui il le donne. > vous aurez compris que le commerce qui m'exige une appli sur > smartphone, je lui exhibe mon 3310 pour ma défense :) > Je n'ai aucun problème avec ça pour un colis. > > à l'instar de prendre un ticket pour le train/métro (qui est largement > possible sans téléphone), je pige pas pourquoi récupérer un colis > dérogerait à la règle.. > > quid si le tel est volé?oublié?perdu?batterie hs? > > pour moi il sert qu'à communiquer, surtout rien d'autre.. trop > volatile! > Certain usages requièrent une vérification de l'identité plus ou moins approfondie. Pour rester dans l'exemple du bureau de poste, il y a retirer un colis, retirer un recommandé, ouvrir un compte et souscrire un prêt. Il est pour l'instant accepté de montrer une CNI sans smartcard que le postier/banquier n'a aucun moyen de vérifier (sans parler du cas où la CNI n'est pas française)... ou d'utiliser l'identité numérique laposte (à base de photos de documents, comme l'a fait Gael) mais il n'est pas accepté d'utiliser France Identité sur son téléphone (qui lui permet l'authentification forte). Chercher l'erreur... Dans tous ces cas la solution est technologique et il faudrait que le postier ait des outils adéquats. Penser que l'on peut former les postiers de manière efficace pour identifier des faux est naif... et il est évident que si on leur en donne la possibilité ils trouveront des circonstances dans lesquelles ils s'affranchiront du contrôle. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: Re :Re: [FRnOG] [MISC] Digression du Vendredi sur l'identité numérique
Le 31/05/2024 à 22:18, Votre Opérateur Local a écrit : Bonsoir, Petite anecdote sur le processus de validation avec l'application l'identité numérique par la poste. Je suis allé récupérer 1 AR qui n'avait pu m'être distribué, étant en déplacement ce jour-là. Ayant oublié ma cni physique, j'ai proposé la cipie du document stocké sur mon instance nextcloud: "Ah mais, c'est pas possible, sans l'application..." Que j'ai fait installé devant lui Puis validé avec le même document... et enfin sécurisé via un sms sur ma ligne voip virtuelle, avec son collègue au comptoir sur son smartphone. Puis, j'ai récupéré ma lettre AR ! en lui expliquant que le sms arrivait simultanément sur mon pc, tablette et 2e smartphone ayant l'application de téléphonie ... Bref, un "non sens" au final, puisque j'ai validé une identité numérique réelle avec un document virtuel présenté. A part ca, tout va bien dans le meilleur des mondes. Bon week-end à tous Pas tout à fait d'accord. C'est rassurant de savoir que des gens respectent les procédures. Mais est-ce que l'application la poste ne vérifierait pas les "numéros/identifiants" de la CNI avec une/des autre(s) base(s) de données permettant de s'assurer que le document/la copie présenté(e) est un vrai ? Le rôle du tiers de confiance a tout son intérêt ici. Jérôme -- Jérôme Marteaux --- Liste de diffusion du FRnOG http://www.frnog.org/
