Il suffit d’offrir à chaque citoyen un service certification de clef numérique. Chacun pourrait se construire sa propre clef d’identification (par exemple une clef gpg) et se rendre en mairie pour faire certifier que cette clef est bien celle de l’individu que nous sommes.
Seule la partie publique de la clef est certifiée, notre clef privée nous appartient et n’est pas divulguée, et l’on peut ensuite l’utiliser dans les différents services pour s’authentifier.
Nous pourrions avoir autant de clef que l’on souhaite, et les utiliser comme on le souhaite, mais la certification demande à passer par un chemin officiel.
Il suffit d’offrir à chaque citoyen un service certification de clef numérique. Chacun pourrait se construire sa propre clef d’identification (par exemple une clef gpg) et se rendre en mairie pour faire certifier que cette clef est bien celle de l’individu que nous sommes.
Seule la partie publique de la clef est certifiée, notre clef privée nous appartient et n’est pas divulguée, et l’on peut ensuite l’utiliser dans les différents services pour s’authentifier.
Nous pourrions avoir autant de clef que l’on souhaite, et les utiliser comme on le souhaite, mais la certification demande à passer par un chemin officiel.
Alors je vois bien le principe, mais 2 choses :
Après j’aime beaucoup l’idée et ça pourrait effectivement faire l’affaire.
Et puis surtout c’est la porte ouverte aux personnes qui vont juste leak ou publier leurs clés
Ah ah j’ai bien conscience de la complexité, mais rien n’est jamais simple quand on parle de sécurité !