Loomio
Thu 2 Apr 2015 11:36AM

Unicité des Utilisateurs

T T00rk Public Seen by 146

Pour être vraiment démocratique, il va falloir vérifier que chaque utilisateur existe bien et qu'on ne peut pas créer de multi comptes.

Les débats sont ici

http://192.95.25.124/index.php?qa=307&qa_1=unicit%C3%A9-utilisateur&state=comment-355&show=355#a355

http://reboot.nadineleclet.fr/viewtopic.php?f=12&t=34

T

Poll Created Thu 2 Apr 2015 11:38AM

CNI + IDN Closed Sun 5 Apr 2015 11:04AM

Pour le moment, faute de mieux, on partirait sur un numéro de CNI couplé avec un IDN

Results

Results Option % of points Voters
Agree 50.0% 3 JF AVW F
Abstain 33.3% 2 B N
Disagree 16.7% 1 AB
Block 0.0% 0  
Undecided 0% 26 QG M O N T GB V J P F K G A B L A MB S AL FG

6 of 32 people have voted (18%)

AVW

Alexandre van Wesel
Agree
Thu 2 Apr 2015 12:24PM

IDN 100%, CNI à bien réfléchir

JF

Julien Faure
Agree
Thu 2 Apr 2015 2:13PM

Ok en attendant mieux...

F

FilipeSi
Agree
Thu 2 Apr 2015 5:59PM

Oui, mais il faut penser aussi aux résidents européens qui ont droit de vote sur certaines élections, on pourras toujours basculer sur là carte d'électeur

AB

Ali Bell
Disagree
Thu 2 Apr 2015 10:36PM

Le système doit aussi être simple pour l'utilisateur, sinon quoi personne ne voudra y adhérer. De même les utilisateurs ne seront pas sûr de notre bonne foi au point de nous fournir leurs CNI.

B

Benoit
Abstain
Sat 4 Apr 2015 1:36PM

Mieux : IDN seul (résidents) ou Scan CNI + Photo (expats). Cf. discussion.

S

Squale76 Thu 2 Apr 2015 1:10PM

Pourquoi fournir la CNI, pourquoi ne pas utiliser la carte d’électeur. Cela poussera ceux qui veulent s'impliquer dans notre démarche de s'y impliquer aussi dans la vrai vie.

F

Fangh Thu 2 Apr 2015 1:26PM

Cela veux dire que pour pouvoir voter sur le loomio dans le futur (ou n'importe quel outil qu'on aura décider qu'il est bien) il faudra que je me procure un numéro CNI et un numéro IDN ?

S

Squale76 Thu 2 Apr 2015 1:28PM

@Fangh, pas UN mais TON n° de CNI et te créer un n° IDN.

S

Squale76 Thu 2 Apr 2015 1:30PM

Qui m'empêcherait de prendre le n° CNI d'une personne que je côtoie et créer un autre IDN pour voter 2 fois ?
Je ne dis pas que je le ferais mais, j'imagine comment contourner le système. ;-)

F

Fangh Thu 2 Apr 2015 1:31PM

CNI = scan de la carte ou le numéro de la carte ? Qu'est ce qui m'empèche de photoshoper ?

S

Squale76 Thu 2 Apr 2015 1:33PM

@Squale76 (et oui je me réponds à moi même, c'est ça la démocratie !!), si tu passes par le n° de carte d'électeur, tu empêches les jeunes citoyens (-18 ans) de voter, et même de proposer de nouvelles lois.

T

T00rk Thu 2 Apr 2015 1:35PM

@fangh Oui + Et bonne question. Mais là on a pas mieux

O

OniriCorpe Thu 2 Apr 2015 2:40PM

Je n'ai pas connaissance du fonctionnement du CNI, tout ce que j'ai trouvé n'est pas clair.
Quid des familles, donc de multiples personnes dans un même logement ? Et des co-locations ?

Y

Yaki Thu 2 Apr 2015 4:00PM

La CNI c'est juste le numéro de la Carte Nationale d'Identité a priori tout le monde en a : )

Y

Yaki Thu 2 Apr 2015 4:02PM

Ensuite l' IDN c'est comme Paypal pour la banque en gros. Une signature numérique validée par Laposte.

S

Squale76 Thu 2 Apr 2015 4:05PM

Juste une question, que peut-on faire de mal avec un n° de CNI ? Juste par précaution avant de divulguer des informations sur le net...

O

OniriCorpe Thu 2 Apr 2015 9:30PM

Je voulais vbien entendu parler de l'IDN, j'ai mélangé les deux abréviations. :/

T

T00rk Thu 2 Apr 2015 10:39PM

@alibell ok, alors c'est quoi l'alternative ?

AB

Ali Bell Thu 2 Apr 2015 10:39PM

Je pense que dans un premier temps, la plateforme doit avoir un système qui limite les compte multiples sans que celui-ci soit trop rigide (même si il est imparfait).
Il suffit de voir ce que font les entreprises qui font des données personnel un business pour comprendre que la meilleure méthode est le SMS.

T

T00rk Thu 2 Apr 2015 10:40PM

@alibell l'envoie de SMS coûte 70 € / mois

AB

Ali Bell Thu 2 Apr 2015 10:43PM

J'ai pas prétention d'avoir meilleure alternative. C'est bien pour ça que j'ai mis un disagree au lieu d'un block.
Je pense par exemple que la CNI sans IDN est déjà plus intéressante dans la mesure où la mesure est déjà plus simple.

S

Squale76 Fri 3 Apr 2015 5:00AM

@alibell l'envoi de SMS n'empêche en rien la création de multiples comptes. Je pense tout haut : un extrait d'acte de naissance ?

AB

Ali Bell Fri 3 Apr 2015 8:58AM

Oui mais elle le limite fortement, on aura jamais une efficacité de 100%.

Concernant CNI + IDN :

  • comment savoir que la CNI correspond à celles utilisé pour créer l'IDN ?

  • si on ne peux pas, comment vérifier la validité d'une CNI ?

Concernant l'IDN lui même : j'ai cru comprendre qu'on a accès aux informations concernant l'utilisateur (nom, prénom etc etc).

Ces informations sont censés être validé par la poste, donc de confiance.

Par conséquent, on ne pourrais pas se baser sur un certains nombre d'informations pour valider l'unicité d'un compte, par exemple : nom + prénom + date de naissance + ville de naissance

Dans ce cas, quelqu'un sait à quel type d'informations nous avons accès dans l'IDN ?

Y

Yaki Fri 3 Apr 2015 9:40AM

@alibell Sur le site de Laposte :
« Une IDentité Numérique associe un identifiant et un mot de passe à une personne dont l’identité a été vérifiée par La Poste : la délivrance d'une IDentité Numérique se fait après contrôle par le facteur de l'identité du demandeur à son domicile. Le site ayant intégré le bouton de connexion IDentité Numérique – s’identifier avec La Poste » propose à ses internautes de se connecter via leur identifiant et mot de passe IDentité Numérique sur son site. »

Y

Yaki Fri 3 Apr 2015 9:41AM

L’ IDentité Numérique est gratuite et disponible en 48h!

Remplissez le formulaire d'inscription sur notre site et cliquer sur le lien envoyé à l'adresse e-mail que vous avez saisie
Renseignez le code reçu par SMS
Choisissez une date de passage de votre facteur pour vérification des données déclarées lors de votre inscription
Après le passage de votre facteur,votre IDentité Numérique est créée !

Y

Yaki Fri 3 Apr 2015 9:44AM

On aurait donc avec le système CNI + IDN :
- le numéro de CNI
- un identifiant IDN
- un mot de passe IDN

Ça fait déjà trois données qui permettent d'identifier un individu, c'est pas mal. Cela dit, à quel point Laposte garantit l'inviolabilité de son système et de ses données, là est la vraie question.

Y

Yaki Fri 3 Apr 2015 9:56AM

@oniricorpe J'ai fouillé le site de Laposte, et l'IDN ne dépend pas de ton adresse, mais d'une adresse mail. C'est à dire que plusieurs résidents d'un même logement peuvent chacun avoir leur identité numérique, du moment qu'ils ont une adresse mail chacun.

Par contre une même personne peut avoir plusieurs identités numériques (chacune vérifiée par le facteur) s'il a plusieurs adresses mail (une pour chaque compte). On peut donc faire du multi-compte, mais c'est compensé par le numéro de carte d'identité, qui lui est unique. En combinant les deux, CNI + IDN, on a donc bien une personne unique.

AB

Ali Bell Fri 3 Apr 2015 10:08AM

On s'est mal compris.
J'ai bien compris le fonctionnement de l'IDN.
Maintenant imagine la situation suivante :

Un M. X se fait 2 IDN dans le but de se créer 3 compte sur la plateforme de vote.
Au premier compte réalisé, il envoie sa carte d'identité au site afin de confirmer son inscription.
Au seconde, il modifie sa carte d'identité sur photoshop et l'envoie.

Comment tu va détecter qu'il a crée un second compte ? Autrement dit, comment tu va vérifier que la CNI qu'il a montré à la poste et celle qu'il a envoyé à la plateforme est la même ?

Tu ne peux pas. Par conséquent le combot : CNI + IDN n'est pas fiable.

AB

Ali Bell Fri 3 Apr 2015 10:11AM

Mais en réalité, l'IDN seul suffit à permettre l'authentification unique.
Une fois qu'un utilisateur s'authentifie sur la plateforme de vote avec l'IDN, on peux interroger le site de la poste à l'aide d'une API dédiée afin de récupérer des informations sur l'utilisateur.

On peux en autre récupérer :
- Nom
- Prénom
- Adresse postale
- Date de naissance
(non exhaustif)

On peux alors déterminer une combinaison d'informations telle que :
- Si 2 compte ont la même combinaison d'informations : on refuse l'inscription localement sur la plateforme (car on peux en déduire qu'il s'agit d'un double d'un compte existant)
- Si 2 compte ont une combinaison différente : on accepte l'inscription

En d'autre terme, il suffit de trouver la combinaison d'informations, parmis celles disponibles à l'adresse suivante (https://developpeurs.idn.laposte.fr/documentation/api) présentant la meilleure sensibilité et la meilleure spécificité.

Y

Yaki Fri 3 Apr 2015 10:20AM

La page de doc est un peu technique pour moi, mais ce que tu dis a du sens.

Pour la CNI je pense qu'on parle juste du numéro à donner et pas d'un scan à faire. Le numéro de CNI est vérifiable via une base de donnée non ? ou à défaut le numéro de carte d'électeur ?

AB

Ali Bell Fri 3 Apr 2015 10:23AM

Il n'y pas à ma connaissance de base de donnée librement accessible de numéros de CNI.

Sinon le numéro de CNI seul suffirait et il serait extrêmement simple de garantir l'unicité de chaque compte.

F

FilipeSi Fri 3 Apr 2015 12:12PM

Un truc con

En fait je m'aperçois que l'IDN laposte ne marchera pas pour les français/électeurs expatriés

on est vraiment obligé de rester sur la carte d'électeur
car il y a des électeurs non français aussi

Donc pour la CNI c'est kaput en somme

S

Squale76 Fri 3 Apr 2015 1:19PM

@filipesi , la carte d’électeur s'est pas mal, je suis pour, mais ça empêche les jeunes "ado pré-pubères" (cf @Jerome13 ;-)) de voter.

F

FilipeSi Fri 3 Apr 2015 4:28PM

@squale76 ba normal, mais suffira de faire une proposition de loi, une fois notre outil en place, pour baisser la majorité élective lol.

AB

Ali Bell Fri 3 Apr 2015 4:41PM

Il est extrêmement facile avec la solution que je propose (uniquement IDN) de mettre des limites d'âge (vu que Laposte renvoie la date de naissance)

On pourra même imaginer des statistiques des votes par âge, région, etc etc (tout cela dépendra de la gestion des votes)

Sent using CloudMagic ( https://cloudmagic.com/k/d/mailapp?ct=pa&cv=6.1.26&pv=5.0.1 )

F

FilipeSi Fri 3 Apr 2015 5:06PM

1 e-mail = 1 carte d'electeur.
Process -> login email + pass
Accès à tout le site sauf aux votations.
Pour voter, il faudras avoir au préalable associé à son compte sa carte d'électeur.
Un scan ou une photo de la carte pourras être uploadée mais pas obligatoirement.

En cas d'usurpation la résolution du litige se fera soit par mail via un admin ou par courrier.
Qu'en dites vous ?

S

Squale76 Fri 3 Apr 2015 5:13PM

@filipesi, ça paraît simple et efficace. Donc une bonne idée.

AB

Ali Bell Fri 3 Apr 2015 7:18PM

@FilipeSi : comment vérifie tu la validité de la carte d'électeur ?

S

Squale76 Fri 3 Apr 2015 7:23PM

Les listes électorales ne sont pas accessibles sur demande ? Je crois que l'on peut les demander aux mairies. Ils sont utilisées par les partis politiques par ce biais.

AB

Ali Bell Fri 3 Apr 2015 7:29PM

Accessible si tu fais la demande en tant que citoyen (et non qu'organisation) où qu'organisation politique.
Pour en demander l'accès au nom de Reboot France il faudrait donc en faire une entité politique (ce qui ne me choque personnellement pas).

La récupération des listes electorales se fait au format papier (à 0,18€ la page, c'est pas donné) où par CD à 2,75€ ce qui est pas trop mal.

Maintenant plusieurs problèmes se pose :
- La constitution d'une liste nationale revient à 2,75€ par département (100 en comptant les DOM TOM), soit 275€
- La liste est valable à un instant t, et nécessite d'être réactualisé fréquemment (ce qui fait 275€ à chaque réactualisation)
- Elle nécessite de contacter une par une chaque préfecture, ce qui peux être assez fastidieux

En d'autre terme, c'est une solution qui se prête très bien à un événement ponctuel (par exemple, les primaires de certains partis), mais pas à notre besoin qui est un accès continu à une liste d'utilisateurs fiable.

B

Benoit Sat 4 Apr 2015 1:34PM

L'IDentité Numérique donne accès au nom, prénom, date de naissance.

Je propose deux processus d'inscription :
- IDN seul (majorité des cas),
- Scan Carte Nationale d'Identité (contient nom, prénom, date de naissance + CNI) + une photo de soit tenant une feuille de papier avec écrit "#Reboot" (pour les expats).

La vérification de comptes multiples pourra se faire sur les nom/prénom/date de naissance (fournis dans chaque cas), et la photo pourra permettre de vérifier manuellement les cas d'abus (à posteriori).

AB

Ali Bell Sat 4 Apr 2015 1:37PM

  • Pourquoi refaire une vérification que la La Poste fait déjà dans l'IDN (vérification de validité des données fournit)?

  • Pourquoi demander à l'utilisateur du site de nous faire confiance et de nous envoyer sa CNI ?

S

Squale76 Sat 4 Apr 2015 1:40PM

Ce que @benoit3 propose pour la CNI + photo sera uniquement pour les expatriés qui ne sont apparemment pas autorisés par la poste de créer un IDN.

AB

Ali Bell Sat 4 Apr 2015 1:42PM

Ca me parait pas mal du coup.

Du coup :

  • IDN si adresse postale en France

  • CNI si adresse postale à l'étranger

Du coup comment vérifier que l'adresse postale soit bien à l'étranger ?

Demander un justificatif de domicile en plus de la CNI ?

S

Squale76 Sat 4 Apr 2015 1:55PM

Pourquoi veux tu vérifier, que la personne se déclare n'habitant pas en France n'est pas un problème, du moment qu'il ne peut pas s'inscrire 2 fois sur l'outil. La vérification se fait par le nom / prénom / date de naissance.

AB

Ali Bell Sat 4 Apr 2015 1:59PM

Le problème est qu'il est très facile de modifier un scan de carte d'identité, n'importe qui peux le faire en 5 minutes sous photoshop.

D'où l'idée de restreindre cette procédure uniquement aux personnes expatriés, afin de réduire les risques.