humour Les images qui tordent (ou pas)

Citation de KrAsH :

x

Hors sujet :

ben si justement, l'original en version papier offre la meilleure garantie.

- d'une part le papier est très facile à imiter (simple exemple : tout ces documents signés, tant dans le secteur public que le secteur privé, par des secrétaires qui disposent d'un scan de la signature manuscrite de leur boss) et à falsifier
- d'autre part le papier est également très compliqué à vérifier : c'est éminemment compliqué, sans faire intervenir de tiers, d'avoir la certitude qu'une signature manuscrite est bien légitime (regarde le nombre de personnes qui sont encore victimes de nos jours d'usurpation d'identité)

PSD2 avait déjà légitimé certaines signature numérique en leur donnant le même poids que leur équivalent manuscrit. Depuis l'entrée en vigueur de cette directive, une signature numérique ne peut plus être refusée mais il reste une lacune : elle ne peut pas être imposée par l'une des partie.Il faut je pense aller plus loin, sachant que les moyens techniques sont déjà là : en Belgique il y a l'infrastructure PKI eID (et son proxy Itsme) et il me semble avoir compris que la France dispose de quelque chose de similaire.
Si l'on y songe, les transactions bancaires, donc les paiement fait par les personnes (physiques et morales) sont déjà basés sur des signatures électroniques. Il ne manque pas grand chose pour que celles-ci puissent servir de reçu.

Citation de KrAsH :

x

Hors sujet :

C'est la version numérique ou numérisée qui n'en offre pas

La signature numérique basée sur une infrastructure PKI tel que l'eID (ou son proxy Itsme) est tout à fait sécurisé : contrairement au papier, aucun moyen technique actuel ne permet de forger ce type de signature. Et contrairement au papier, la vérification de l'authenticité est non seulement sure mais également facile et quasi instantanée (de nombreuses application tel Adobe intègre déjà une vérification de la chaîne de certificats)
Le seul risque majeur serait une fuite des clés privées, par exemple, des certificats root du fait d'une erreur humaine. Ce genre d'incident est toutefois très peu probable: pas mal d'enseignement ont été tirés des rares cas qui se sont produits jusqu'à présent.

Le papier est devenu un anachronisme, il n'est plus adapté au monde de 2025.

Citation de KrAsH :

Je parlais d'un bête ticket de caisse en papier pour note de frais. Ce n'est pas à la portée du premier venu d'en produire une réplique falsifiée (format, type de papier, technique d'impression).

Beaucoup d'organisations, depuis le Covid et le généralisation du télétravail, ont du personnel interne et externe un peu partout, y compris dans des pays où elles n'ont pas de bureau. Collecter des orignaux papier demanderait un effort logistique démesuré et engendrerait des coûts disproportionnés.
-> on ne transmets plus les originaux mais uniquement des scans.

Et c'est là où les récentes évolutions des générateurs d'image deviennent problématique : il est devenu très (trop) facile de générer des "scan" de ticket de caisse factices.

Citation de KrAsH :

Toute protection finit par être crackée il me semble.

Oui, ça c'est un excellent point que l'on perd trop souvent de vue : le cryptographie ne donne pas protection absolue.
Son usage correspond à "acheter du temps" : le temps qu'il faut aujourd’hui pour craquer un algorithme peut-être extrêmement longs (milliers, millions, milliards d'années) mais de par le découverte de faille cryptographique et de part l'évolution des capacité de calculs ce temps va tendre à diminuer pour devenir trivial (MD5 par exemple qui fut considéré comme sure à une époque peut être craqué en quelques minutes aujourd'hui) -> il faut donc que le moyen de protection soit proportionnel à la durée de vie utile de la donnée à protéger. Ce qui est donc consternant c'est le peu de cas qui ait fait aujourd'hui du risque sur les données sensibles à longue durée de vie : le risque qu'elles soient capturée à l'état chiffré pour être décryptée dans quelques années lorsque la technologie le permettra est lui bien réel ... mais ça ça ne concerne pas les tickets de caisse pour lesquels les algo existants sont bien suffisants
Techniquement tout est presque là : on a déjà la transaction bancaire en elle même qui est signée, il ne manque que de pouvoir y lier de manière forte l'objet de celle-ci, objet de la transaction dont dispose le système du commerçant.

Citation de KrAsH :

l'original en papier reste le plus sûr

C'est beaucoup trop de contraintes logistiques dans les organisation actuelles.
J'ai un collaborateur à Malte, son bureau de référence c'est Bruxelles : tu imagines le coût total de traitement de ses tickets qu'il devrait envoyer par la poste à Bruxelles, toutes les manipulations que cela demanderait, les risques d'erreurs, tout les délais que cela induirait dans le traitement et le coût de tout ça
C'est probablement encore la solution pour les PME locales (du moins celle qui ont leur collaborateurs sur place), mais pour les plus grande organisation ç'est devenu un capharnaüm indescriptible.
Avec des organisations qui sont devenues virtuelles, les processus doivent s'appuyer sur des moyens qui le sont tout autant.

Citation de darinze :

A pu papié an 2025, y faut désormais.es un.e ordinarteur/station, un télépharte smonable avé un abo data 300 Go par ms/ss réserve d'apport, des datcenters écolos et verts, une liaison vers les satellites, une autre depuis les satellites, des commutateurs, en Chine et à Hong-Kong avec un VPN du GPS comme ça tu paies avec ton smart tout en likant un vid ou un reel sur Tok.
Welcome in the future.

Ton commentaire m'évoque un problème bien réel qui est celui de la fracture sociale : ayant travaillé à une certaine époque de ma vie dans le logement social, on a du stopper une application utilisée par l’assistante sociale et qui était basée sur la carte d'identité qui en Belgique comporte une puce avec un code pin : les gens, souvent des populations marginalisées, ne connaissait tout simplement pas leur code pin n'ayant jamais eu à en faire usage jusque là. C'est un problème sérieux qui va je le crains aller croissant et pour lequel la seule solution plus ou moins satisfaisante que j'ai vu jusqu'à présent est le guichet où un employé assiste la personne à faire ses démarches. Mais quid si la personne ne connais plus ses codes, n'as pas de smartphone 'fixe' (beaucoup fonctionnent avec des cartes prépayées et changent régulièrement de numéros), n'a pas d'adresse mail, ...