Blocage par DNS comme d’habitude, d’où mon commentaire précédent.

Une solution inefficace est-elle une solution ?
Une solution qui viole les droits des adultes est-elle une solution ?

Elle est inefficace : le DOH permet de la contourner et ça se propagera comme une traînée de poudre dans les cours de récré.

Quant à la justice, on verra bien, mais déjà la loi actuelle viole le Droit à l’Onanisme Habile (DOH) des adultes.

Aujourd’hui, je ne sais rien de la solution proposée (l’article du Parisien n’étant pas d’accès libre), mais je sais qu’elle veut être une solution pour respecter la loi actuelle récemment modifiée. Je sais aussi que tant que le blocage se fera pas DNS, il sera inefficace. Vivement que les associations de protection de l’enfance attaquent les FAI pour blocage inefficace, on va rire !

En cherchant un peu, on voit que La certification de l’âge doit passer par une « attestation numérique » dont les détails techniques ne sont pas encore finalisés.
On est donc bien avancé ! On ne sait pas encore si elle sera respectueuse de la vie privée.

Sauf que ta solution ne réponds pas à la loi qui interdit la diffusion de certains contenus aux mineurs.
La solution doit être mise en place du côté du diffuseur.

Non, tu fais erreur. En France, un dispositif électronique sans code parental doit filtrer par construction le contenu réservé aux adultes et on est dans un système fermé.
Si tu ne mets pas de code parental, tu n’as pas accès au contenu adulte.

Un navigateur n’est pas réservé à un pays comme la France et si c’était le cas, il suffirait de télécharger la version d’un pays permissif pour contourner.

Je te dis que la loi est très claire, c’est celui qui met à disposition le contenu qui doit s’assurer de la majorité. Il ne peut pas légalement s’appuyer sur un navigateur.

Il n’y a pas de raison que ça ne le soit pas à partir du moment où on a une solution technique.
Et étendons-le aussi aux réseaux sociaux pour les moins de 13 ans.

Les balises meta sur lesquelles tu veux faire cela ne sont pas faites pour cela. Elles sont faites pour les moteurs de recherche qui analysent les pages et les indexent ensuite en les catégorisant. Rien n’oblige à les remplir correctement.

SafeSearch de Google par exemple s’appuie dessus pour ne pas retourner de sites proscrits pornos ou autres s’il est activé.

Et comme je te l’ai dit, cela ne permet pas de respecter la loi française qui dit que c’est de la responsabilité de celui qui met du porno ou autres trucs interdits aux mineurs de faire le blocage. Et celle loi existait avait l’apparition d’Internet. Elle s’appliquait à l’époque à la vente des magazines, des livres puis des cassettes vidéos et aux chaînes diffusant du porno comme Canal+ par exemple.

La meilleure solution pour protéger les mineurs passe par les parents et la loi obligeant l’installation d’un contrôle parental, loi critiquable malgré tout. Mais nos parlementaires et notre gouvernement poussés par des association de défense de l’enfance pense que cela ne suffit pas et ont donc poussé à modifier la loi pour que la vérification de l’âge repose sur les sites web en supprimant la possibilité de juste demander si l’on est majeur.

Tu réinventes ce que le Royaume Uni a essayé puis abandonné parce que ça ne marche pas.
Et c’est très liberticide pour les adultes.

obor2 a dit:

Vous pensez quoi de cette idée:

Bof.

“Permettre la lecture de la date de naissance et uniquement celle-ci sur la carte d’identité électronique”

Presque personne en France n’a de carte d’identité électronique puisque disponible hors expérimentation depuis août 2021 et les cartes actuelles ont une durée de validité de 15 ans.

Et il faut penser aux étrangers de passage.

Par exemple, j’imagine qu’il y aurait la date de naissance, hachée/salée et signée par une clé privée connue uniquement par une autorité (l’Etat?) et lisible par une clé publique (dispo sur un site gouvernemental directement ou via un intermédiaire)

Tu mélanges hachage et chiffrement. Un hachage est irréversible. vue la suite, tu voulais dire chiffrement.

Il suffit d’espionner les échanges pour capturer la date de naissance chiffrée et la renvoyer à chaque demande de site porno.

C’est peut-être là qu’intervient ce que tu appelles salage mais qui n’en est pas.
Pour avoir une réponse différente à chaque demande afin d’éviter les “rejeux”, il faut que le site envoie un aléa à combiner à la date par la carte pour renvoyer une réponse chiffrée unique.

Et il reste le problème de la clé privée : il faut qu’elle soit différente pour chaque pièce d’identité. Pour permettre de vérifier que c’est bien une clé privée validée par l’état, il faut que la clé publique soit signée d’une autorité de certification. On peut alors envoyer la clé publique avec la réponse. Mais cette clé publique devient donc un moyen fiable de tracer un utilisateur. Est-ce bien souhaitable pour la protection des données personnelles dans un domaine où ce sont des données sensibles ?

Dans les faits, la personne se connecte sur un site de porno, le site lui demande d’introduire son eID et son PIN pour qu’il puisse lire les données chiffrées de la date de naissance uniquement. Le site utilise ensuite la clé publique pour déchiffrer la date de naissance et valider l’accès au contenu (ou bien les envoie à un intermédiaire pour validation). Ensuite comme pour tout accès web, c’est fonction d’un token de session.

Je ne sais pas ce qu’est un eID, mais il faut l’introduire où ? Une PINe, je vois déjà mieux ce que c’est dans le domaine du porno.

Blague à part, il faut donc pouvoir échanger avec la puce depuis le matériel qui sert à accéder au site et cela depuis tout type de matériel. La lecture se fait sans contact, mais tous les smartphones ne sont pas équipés pour. Le mien ne l’est pas par exemple. Et sur PC, il faut des lecteurs à acheter en plus et que ça fonctionne pour tout système d’exploitation, Linux y compris.

Ici, la date serait connue seulement du site web (et de l’intermédiaire validateur) sans connaître l’identité de la personne. Par le code PIN, on influe également un niveau supplémentaire d’authentification.

En fait, j’ai commenté jusque là, mais la carte d’identité française ne me semble pas capable de faire ceci. Elle a l’air de fournir toutes les données te concernant lors d’une lecture, ces données étant signées et la lecture n’est possible qu’avec des lecteurs autorisés.

Mais, cette phrase laisse une ouverture : D’autres usages pourront s’ajouter, permettant par exemple aux titulaires de partager avec des tiers privés ou publics certaines données figurant dans la puce. si lire jute la date de naissance est possible.

Attendons dont la solution technique du gouvernement avant d’en inventer d’autres.

Grillé par moi juste au-dessus, mais j’ai expliqué comment ça pourrait être possible. Je ne sais pas si cela serait effectivement possible avec la carte actuelle.

Celui auquel il répondait parlait de ça.

Sinon, il ne faut pas confondre identité et âge.

Le RGPD impose la minimisation des données traitées. Tout ce qui n’est pas nécessaire dans la mission d’une banque ne doit donc pas être traité/conservé.

Certes, la date de naissance est écrite sur une pièce d’identité, mais je ne pense pas que ça soit dans les obligations de la banque de traiter cette information. J’émets un doute parce que ça pourrait rentrer dans “know your customers” qui reste très vague.

Mais ensuite, il y a un autre problème. Je ne sais plus qui ici disait qu’ils n’avaient qu’un compte commun avec sa femme (au nom de monsieur ou madame) et qu’une carte bancaire qu’ils se passaient. Le problème était qu’il ne pouvait y avoir qu’un téléphone (le sien ici) qui validait les achats par carte sur internet. Quand sa femme faisait un achat, il fallait qu’elle l’appelle pour lui dire de valider l’achat par l’appli.
Tout cela pour en venir à ce que dans ce cas, sa femme ne pourrait pas valider simplement l’accès à un site réservé aux majeurs (pas forcément un site porno, hein). Donc, une solution s’appuyant sur une appli de banque a quand même un défaut majeur. En plus, dans ce cas, l’appli, elle retourne quel date de naissance : celle de l’homme ou celle de la femme ?

J’ai eu ça aussi, oui.

Et dans le cadre : “maintenant en accès libre” (pour les non-abonnés) j’ai vu l’article “Pour remplacer iTunes, Apple lance ses préversions de Music, TV et Devices sur Windows 11” en haut de ce cadre, mais depuis il a disparu.
On peut cependant y accéder par “Voir tous nos articles en accès libre” et là, il apparaît bien en première position.

C’est tout cassé !

J’ai cité cette solution dès le commentaire #9

Sinon, sur ton message précédent, la bascule automatique en DoH se fait sur ton fournisseur de DNS s’il le supporte, donc ce ne serait pas un contournement au blocage par DNS si c’est un des FAI français qui doivent bloquer puisque le serveur DNS reste le même. Cette bascule sert juste à chiffrer les échanges DNS, authentifier le serveur DNS et vérifier l’intégrité des données (pas de man in the middle).

OB a dit:

Je ne sais pas pour les autres navigateurs mais pour firefox il me semble que l’activation de DOH dans le menu implique par défaut l’utilisation des DNS de cloudflare ou nextdns. Mais oui dans l’absolu DOH est juste le transport.

Il parlait de Chrome. J’ai juste suivi le lien qu’il a mis et lu le comportement de Chrome.