très bien vu.
Le but ce n'est pas cela. le but c'est d'espionner tout ce que tu peux faire. non pour notre sécurité collective, mais pour asseoir leur pouvoir.wasabi a écrit : ↑07 févr. 2023, 17:05Vous voulez utiliser un site XXX. Ce site dispose de la clé publique 1 de France connect
Vous allez vous connecter à France connect, qui vous identifie avec le lecteur d'empreintes, ensuite FC vous donne un identifiant temporaire unique de demande et sa clé publique 2.
Ensuite vous allez sur votre site XXX, vous chiffrez vos informations nom prénom et autres plus l'identifiant temporaire avec la clé publique 2 de FC, vous communiquez ça au site XXX,
Le site XXX rajoute à cette chaîne une question challenge (style un calcul à faire), et il rechiffre le tout avec la clé 1 de FC. Il vous renvoie le message
Vous transférez le message à FC qui déchiffre le tout, il identifie que la demande vient de vous avec l'identifiant, il vérifie que l'identifiant correspond au nom prénom, et il fait le calcul. Il vous renvoie le résultat du calcul en clair et vous le transmettez au site XXX. Le site XXX change le challenge et recommence la procédure si une réponse fausse est arrivée.
Si le but est de protéger les enfants, la meilleure solution est de s'en remettre aux parents :
* les sites doivent mettre dans les header http un indicateur de contenu ( pornographie, nudité/éducatif, poitrine féminine .... ) - ça ne coûte rien pour un site pornographique ( entête = porno) , c'est un peu plus compliqué pour facebook : la liberté guidant le peuple, c'est de la pornographie au Qatar, c'est 100F ici.
* les parents disposent d'une application permettant de verrouiller certain contenus.
* les OS implémentent le contrôle parental ( pour l'état Français, c'est faire pression sur 3 entreprises ( Microsoft, Apple, Alphabet ) et 1 entité ( Linux ) ).
Cette solution marche plutôt pas mal pour le contrôle des consoles Nintendo.
La solution de la certification de majorité, c'est juste une solution prônée par les lobbyistes : permettre aux sites web d'avoir un identifiant unique des internautes en échange de fournir aux états un contrôle de l'activité des citoyens sur internet .





