Itsme le nouveau moyen d'authentification "officiel".

L@rgo_XIII · 8 Mai 2018

Bonjour à tous,

Depuis l'arrivée d' "Itsme" je ne comprends toujours pas comment on peut laisser cette technologie devenir LE moyen d'authentification officiel de tous les citoyen.

Suis-je le seul à trouver celà aberrant?

Je suis conscient que l'e-ID ne fonctionne pas encore très bien.
Techniquement celà fonctionne mais les lecteurs et les softwares qui tournent autour ne sont pas assez user-friendly, il faut clairement faire des efforts de ce côté là.

En face on a une technologie poussée par des banques, gérée par une société possédée par des banques, qui déclare (voir bilans de la BNB) avoir 2,4 équivalant temps plein comme employés (j'en déduis qu'ils sous traitent?).

Ajoutez à celà qu'on vous fait utiliser un téléphone (lié aux opérateurs, etc..) et que donc on ajoute encore des intermédiaires sur lesquels se repose la technologie.

Franchement ça m'inquiète.

Pour moi la carte d'identité est un moyen simple, clair et précis pour identifier les gens. Ca reste un élément "physique" qui contient un certificat qui vous identifie : POINT BARRE.

J'aimerais votre avis car je ne vois quasiment aucune réaction de l'opinion publique par rapport à celà et pourtant itsme semble prendre très très rapidement de l'ampleur poussé par un lobbying ultra efficace (les banques ... pas étonnant!.

Quelques sources d'informations:

Site officiel Itsme : https://www.itsme.be
"itsme", une seule appli pour s'identifier en ligne : https://www.lecho.be/tech-media/tel...appli-pour-s-identifier-en-ligne/9898985.html
Itsme, une nouvelle application belge pour remplacer tous les mots de passe utilisés en ligne : https://bx1.be/news/itsme-une-nouve...cer-tous-les-mots-de-passe-utilises-en-ligne/

L@rgo_XIII · 8 Mai 2018

Quand je lis ça

L’activation est actuellement possible par le biais des quatre banques précitées et le sera bientôt aussi via la carte d’identité électronique et un lecteur de carte. L’identité mobile créée ne pourra l’être qu’à partir de cette même carte d’identité, a, pour sa part, souligné le ministre de l’Intérieur et de la Sécurité Jan Jambon (N-VA). Et elle ne pourra être utilisée que dans le monde numérique. “La carte d’identité physique reste le seul document officiel et n’est pas remplacée par l’identité mobile sur smartphone”, a-t-il insisté.

Et puis que maintenant je vois ça

J'ai quand même l'impression qu'itsme est devenu totalement équivalant à l'e-ID et j'ai bien peur qu'il la remplace un jour ...

[ KL3R ] · 8 Mai 2018

Pour pouvoir s’authentifier avec Itsme la première fois, faut quand même lier sa carte d’identité (ou via son app bancaire qui a été elle-même liée à ton identité), son numéro de téléphone et sa carte sim. C’est quand même assez sûr la combinaison des 3.

Hyene · 8 Mai 2018

CSAM demande maintenant une adresse mail valide maintenant...

[ KL3R ] a dit:
Pour pouvoir s’authentifier avec Itsme la première fois, faut quand même lier sa carte d’identité (ou via son app bancaire qui a été elle-même liée à ton identité), son numéro de téléphone et sa carte sim. C’est quand même assez sûr la combinaison des 3.

Oué mais quand il vont t’obliger a te log avec ça sur gamerz ou sur facebook cava faire chier

lesaint9 · 8 Mai 2018

Perso j’aime bien, rapide et moins
Chiant que de passer par e-id.

cedb3 · 8 Mai 2018

Je l'utilise depuis le début et j'en suis satisfait. Je n'ai plus besoin de me balader avec un lecteur de carte pour chaque banque et un autre lecteur de carte d'identité usb à installer.
C'est une tendance, les cartes vont petit à petit disparaitre dans les années à venir et il n'y aura plus que le smartphone.

Azinou · 8 Mai 2018

Perso, en terme de qui créé/maintient l'outil, j'ai envie de dire que je m'enfous, tant que le système est 3P:
1/ Performant
2/ Protégé
3/ Pérenne

Après, ce produit, il fait partie de la démat' qu'on rencontre et qui se développe déjà depuis quelque temps au SPF :
1/ Communication via mail/ebox (taxe, impôt, pension, ...)
2/ Accès à tes données/docs perso en ligne (Myminfin, my pension, registre national pour récup une compo de famille, ...)
3/ Dépôt électronique des documents (décla TVA, ISOC, ...) avec signature électronique (qui peut aussi être un certificat commercial genre ISABEL)
etc...

Le truc, c'est qu'à terme, ils vont surement pousser à la suppression (ou grandement limité) les pièces physique. Tu auras ton certificat sur ton GSM, et la seule pièce encore physique serait le passeport (car tout les pays ne seront pas en mesure de suivre)

L@rgo_XIII · 8 Mai 2018

[ KL3R ] a dit:
Pour pouvoir s’authentifier avec Itsme la première fois, faut quand même lier sa carte d’identité (ou via son app bancaire qui a été elle-même liée à ton identité), son numéro de téléphone et sa carte sim. C’est quand même assez sûr la combinaison des 3.

Oui, donc on autorise bien l'encapsulation de ton identité "e-ID" ailleurs que sur ta carte d'identité. Je trouve ça dérangeant.

Mais je dois être à côté de la plaque vu que personne ne semble sourciller

L@rgo_XIII · 8 Mai 2018

lesaint9 a dit:
Perso j’aime bien, rapide et moins
Chiant que de passer par e-id.

cedb3 a dit:
Je l'utilise depuis le début et j'en suis satisfait. Je n'ai plus besoin de me balader avec un lecteur de carte pour chaque banque et un autre lecteur de carte d'identité usb à installer.
C'est une tendance, les cartes vont petit à petit disparaitre dans les années à venir et il n'y aura plus que le smartphone.

Je n'ai aucune objection à faire sur le fait que ce soit pratique ou bien foutu

Ch3at4h · 8 Mai 2018

L@rgo_XIII a dit:
Oui, donc on autorise bien l'encapsulation de ton identité "e-ID" ailleurs que sur ta carte d'identité. Je trouve ça dérangeant.

Mais je dois être à côté de la plaque vu que personne ne semble sourciller

Suis pas certain qu'on puisse vraiment parler d'encapsulation de ton e-identité officielle mais uniquement de "preuves suffisantes" que tu es qui tu prétends être.

L@rgo_XIII · 8 Mai 2018

Azinou a dit:
Le truc, c'est qu'à terme, ils vont surement pousser à la suppression (ou grandement limité) les pièces physique. Tu auras ton certificat sur ton GSM, et la seule pièce encore physique serait le passeport (car tout les pays ne seront pas en mesure de suivre)

Je trouve ça dérangeant.

On ne peut pas tout dématérialiser, surtout des choses aussi fondamentales.

Tu vas aller voter (électroniquement?) avec ton GSM ?

L@rgo_XIII · 8 Mai 2018

Ch3at4h a dit:
Suis pas certain qu'on puisse vraiment parler d'encapsulation de ton e-identité officielle mais uniquement de "preuves suffisantes" que tu es qui tu prétends être.

Sauf que "ces preuves suffisantes de qui tu es" te donnent accès à Tax-on-Web et donc à des opérations qui impliquent grandement ta responsabilité.

Si, effectivement, itsme se contentait de te donner accès uniquement à des services autres que les services "e-gov", ça ne me pose aucun soucis.

Mais là on parle de plateformes sur lesquelles des personnes mal intentionnées peuvent faire des opérations qui peuvent te mener jusqu'à la prison!

[ KL3R ] · 8 Mai 2018

L@rgo_XIII a dit:
Je trouve ça dérangeant.

On ne peut pas tout dématérialiser, surtout des choses aussi fondamentales.

Tu vas aller voter (électroniquement?) avec ton GSM ?

Si seulement on pouvait voter via son smartphone sans se déplacer dans un bureau de votes

! Techniquement faisable en plus maintenant avec Itsme...

eGm_ · 8 Mai 2018

[ KL3R ] a dit:
Si seulement on pouvait voter via son smartphone sans se déplacer dans un bureau de votes ! Techniquement faisable en plus maintenant avec Itsme...

le vote doit rester anonyme......

Azinou · 8 Mai 2018

L@rgo_XIII a dit:
Oui, donc on autorise bien l'encapsulation de ton identité "e-ID" ailleurs que sur ta carte d'identité. Je trouve ça dérangeant.

Mais je dois être à côté de la plaque vu que personne ne semble sourciller

Le vrai souci en fait, c'est que ça soit un tiers à l'état qui a créé et qui gère l'outil ?

Parce que si c'est ça, dans l'absolu, l'eID, t'es dans le même cas. En plus, au début des échanges électroniques avec le SPF, tu devrais passer par un certificat commercial (genre ISABEL), ce qui revient strictement au même qu'itsme.

L@rgo_XIII a dit:
Je trouve ça dérangeant.

On ne peut pas tout dématérialiser, surtout des choses aussi fondamentales.

Tu vas aller voter (électroniquement?) avec ton GSM ?

Une fois que cela sera bien implanté, oui, et pour ceux qui n'ont pas voulu, ça sera avec leur passeport. Et j'ai même envie de dire, cela pourrait pousser à le faire à distance à terme.

Du coup, le fonctionnement en vote physique serait du genre :
1/ Tu rentres et scannes le QRcode du PC de l'assesseur,
2/ L'assesseur va voir une série d'info apparaitre pour confirmer visuellement qui tu es
3/ tu valides ton certificat avec ton code

Azinou · 8 Mai 2018

eGm_ a dit:
le vote doit rester anonyme......

En, soi, ce point là, tu peux le rendre anonyme en supprimant l'info du numéro de certificat associé au vote, et avoir quand même, dans une DB à part, le check marqué pour ton nom après ton vote.

eGm_ · 8 Mai 2018

Azinou a dit:
En, soi, ce point là, tu peux le rendre anonyme en supprimant l'info du numéro de certificat associé au vote, et avoir quand même, dans une DB à part, le check marqué pour ton nom après ton vote.

Oui mais non.. la tu rends un vote anonyme ce qui est le contraire du vote papier qui lui est anonyme des le départ

Hyene · 8 Mai 2018

eGm_ a dit:
le vote doit rester anonyme......

Faut donner ca carte d'identité a l'entrer, c'est pas anonyme. J'espere que l'état belge me payera un smartphone

eGm_ · 8 Mai 2018

Hyene a dit:
Faut donner ca carte d'identité a l'entrer, c'est pas anonyme. J'espere que l'état belge me payera un smartphone

L@rgo_XIII · 8 Mai 2018

Azinou a dit:
Le vrai souci en fait, c'est que ça soit un tiers à l'état qui a créé et qui gère l'outil ?

Parce que si c'est ça, dans l'absolu, l'eID, t'es dans le même cas. En plus, au début des échanges électroniques avec le SPF, tu devrais passer par un certificat commercial (genre ISABEL), ce qui revient strictement au même qu'itsme.

Oui, tu dois avoir raison ... Mais ma carte d'identité m'est encore délivrée par une personne qui travaille pour l'état et qui m'identifie aussi physiquement.

Et dans un esprit démocratique je trouve ça bien que "n'importe qui" puisse faire ce job.

Azinou a dit:
En, soi, ce point là, tu peux le rendre anonyme en supprimant l'info du numéro de certificat associé au vote, et avoir quand même, dans une DB à part, le check marqué pour ton nom après ton vote.

Oui c'est tout à fait faisable techniquement mais à nouveau, mon avis est qu'il faut que le processus électoral reste démocratique et donc exécutable et contrôlable par n'importe qui et pas uniquement par des experts IT.

Itsme le nouveau moyen d'authentification "officiel".

G33K

G33K

#belgium

💩

Killer Instinct

Elite

Ancienne LV

G33K

G33K

BabeZ master

G33K

G33K

#belgium

Gibon Blasé

Ancienne LV

Ancienne LV

Gibon Blasé

💩

Gibon Blasé

G33K

Autres sujets récents