Je n’arrive toujours pas à comprendre l’intérêt de la puce RFID dans les pièces d’identité. Un simple code barre (pour lire la référence de la carte) et une connexion internet (pour accéder aux bases de données) ne sont pas déjà largement suffisants ? (Comme c’est le cas par exemple sur la carte d’identité Française).



Et quoi qu’il arrive, alors que je n’arrive pas à mettre ma carte vitale à jour en me rendant régulièrement à une borne, comment pourra-t-on obliger les gens à mettre à jour leur carte d’identité, permis de conduire, etc, alors qu’ils n’en ont pas fondamentalement besoin. En bref, sans connexion internet sur l’équipement de lecture, la puce RFID ne permet pas de connaître le passif d’une personne (casier judiciaire, nombre de points restants, etc…). Elle ne sert donc à rien.



Le RFID ne permet qu’une chose face à une puce “normale” (celle de nos cartes à puce) : Lire la carte à distance (et potentiellement à l’insu du porteur de la carte.)

Dedrak a écrit :



Ce n’est pas la première fois que je vois cette expression, mais qu’est-ce que ça veut dire “lien faible” ?





Le lien fort implique une récursivité d’une base donnée à l’autre. En supposant que deux éléments puissent chacun te distinguer :

• Le lien fort implique une relation unique dans les 2 sens (c’est à dire que si on connait un élément, on connait automatiquement l’autre)
  


• Le lien faible ne permet la relation que dans 1 seul sens : connaitre un élément dans une base de donnée ne permet pas nécessairement de retrouver l’autre.
  
  
  
  
  
  Par exemple tu disposes de 2 identifiants uniques pouvant à eux seul t’identifier toi: Ton numéro de carte d’identité et tes empreintes digitales.
  


• Ainsi un lien fort sur consisterait à stocker ces deux éléments ensemble dans une base de donnée: ainsi si on connait ton numéro de carte d’identité, on connait automatiquement tes empreintes digitales et vice-versa.
  


• Un lien faible consisterait à stocker seulement ton numéro de carte d’identité dans la base de donnée gouvernementale, et le combo empreintes digitales + numéro de carte sur ta carte.
  
  Par exemple, si on relève tes empreintes digitales à un endroit, la seule base de donnée permettant de reconnaître ton identité via tes empreintes digitales est ta carte d’identité. Or pour te demander ta carte d’identité dans ce cas précis il faut déjà au préalable connaître ton identité: On ne pourra donc te retrouver que via des contrôles aléatoires.
  
  A l’inverse, si on a des doutes quant à savoir si la carte d’identité que tu présentes est bien la tienne, il suffira de relever tes empreintes et de les comparer avec celles stockées dans ta carte pour certifier que c’est bien toi.
  
  
  
  A noter que les liens faibles ont généralement tôt fait de devenir des liens forts via les fichiers de police et que ces derniers ne se privent pas pour stocker diverses informations à ton sujet (parfois légalement, parfois pas). Par exemple, le simple fait d’être suspecté d’avoir commis un crime justifie de relever tes empreintes génétiques. Ces dernières seront stockées pendant au moins 25 ans (tu peux refuser, mais ça te vaudra 1 an de prison et 15’000 d’amende)

WereWindle a écrit :



pour peu que tu aies assez de portiques/lecteurs un peu partout " />



Tu peux lire les infos de la puce (ou intercepter les échanges puce/lecteur) jusqu’à plusieurs mètres avec le matériel adéquat







Pour développer, il faut comprendre ce qu’est le RFID. Le RFID implique tout un ensemble de technologie permettant de faire transiter des informations à distance. Et les puces RFID sont omniprésentes dans notre société.



Tu as une puce RFID dans ton pass Navigo si tu es Parisien (ou autre carte de transport en commun qu’il suffit de passer devant un lecteur). Il y en a une dans ton passeport, ou encore dans ta carte bleue. Pour ces cartes là il s’agit de puces de type NFC dont la portée est de l’ordre de 3 cm (plus d’1 mètre en mode hacking). Tu as aussi une puce RFID dans ton badge autoroute (télépéage) qui elle est alimenté par une pile pour en acroitre la portée.

L’ancêtre du RFID est l’antivol des magasins (qui fait bipper aux portiques): A l’origine ces antivols étant binaires “activé/ désactivés”. Aujourd’hui il s’agit de plus en plus de vraies puces RFID: à Décathlon par exemple, quand tu bippes, l’agent de sécurité sait exactement quel est le produit qui a bippé, son numéro de série (unique au monde) étant inscrit dans la puce RFID. La portée efficace de ces puces est de l’ordre de 2 mètres, plus de 20 mètres en mode hacking.

Il suffit que tu oublies d’enlever un seul de ces tags antivols (dans un sac par exemple, on les oublie souvent car ils ne grattent pas), et je pourrais te dire à chaque fois que ton sac passe à moins de 20 mètres de moi.



Avec ton passeport qui porte à 1 mètre, il suffit que je me mette derrière toi dans une queue pour que je puisse savoir qui tu es. Et en faisant le lien avec tes fringues il est techniquement possible de te suivre à la trace.