Gordontesos a écrit :Je dois t'avouer que j'ai failli m'étrangler en lisant que tu considérais le gouvernement comme « trusted ». Pour moi, c'est absolument impensable.
Et par ailleurs, c'est à l'utilisateur seul de choisir à qui il donne sa confiance. Imposer le gouvernement comme tiers de confiance, c'est tout sauf acceptable.
Oui, exact.
Mais on pourrait imaginer un projet d'identité numérique totalement ouvert et intéropérable, dont les spécifications seraient, en gros:
- Chaque citoyen peut se créer autant d'identités numériques qu'il le souhaite, donc cloisonner sa vie.
- L'état peut certifier les identités, mais il n'est qu'une autorité de confiance parmi d'autres. Autrement dit, on pourrait faire signer son identité civile (nom-prénom-numéro de sécu) par l'état afin de s'authentifier vis à vis de l'état pour, par exemple, payer ses impôts ou obtenir une allocation sociale, tout en faisant signer cette même identité, ou bien une autre, par ses amis pour s'authentifier vis à vis d'eux.
En fait, l'idée serait d'intégrer PGP (qui remplit déjà ces critères) à un système:
- agréé par l'état (ma clef PGP "officielle", une fois signée au commissariat avec preuves formelles de mon identité civile, est acceptée par l'état pour tout ce qui le concerne),
- noob-friendly, c'est à dire avec un support physique protégé par un code, révocable, pour madame Michu, sans empêcher les geeks de dématérialiser ça (donc d'assumer le risque de vol d'identité s'ils se font voler la clef USB où leur clef est stockée sans passphrase).
