Une entreprise basée en France veut digitaliser vos identités

Imaginez toutes vos informations et documents – tous – stockés sur votre téléphone. Nous avions l’habitude de transporter nos services bancaires, nos systèmes de paiement, nos adresses, nos annuaires téléphoniques et nos applications de médias sociaux sur nos téléphones, mais maintenant, imaginez même votre passeport et votre permis de conduire sous la forme d’un code QR personnel. Imaginez qu’on vous demande de vérifier votre identité non pas avec une pièce d’identité physique, mais avec le téléphone dans votre poche.

Thales Group, une entreprise technologique basée en France, vous demande d’imaginer une telle réalité.

En octobre 2020, Thales a publié une vidéo sur YouTube, montrant son portefeuille d’identité numérique et présentant plusieurs qualités pratiques :

L’idée de stocker vos informations dans un endroit facilement accessible peut être pratique, mais les problèmes de sécurité et de confidentialité ne doivent pas être négligés ou minimisés. Les pirates et le partage de données sont de réelles menaces pour les informations personnelles auxquelles nous sommes actuellement confrontés avec la quantité de données que nous détenons déjà sur Internet.

Par exemple, une vulnérabilité n’a été découverte que la semaine dernière dans un outil logiciel populaire. Les experts le décrivent comme « la vulnérabilité la plus importante et la plus grave de la dernière décennie ». NPR explique :

La vulnérabilité, surnommée « Log4Shell », est notée 10 sur une échelle de 1 à 10. [by] L’Apache Software Foundation, qui supervise le développement du logiciel. Toute personne ayant l’exploit peut obtenir un accès complet à un ordinateur non corrigé à l’aide du logiciel[.]

« Les experts en sécurité se précipitent pour corriger les failles logicielles critiques qui menacent les industries du monde entierdans NPR

en son novembre Article – Marchandise dans un République de la technologie, Veronica Combs fait référence à Jon Evans, conseiller principal en technologie chez World Wide Technology. Evans conseille que ces plates-formes utilisent des conceptions telles que la technologie blockchain qui incluent le cryptage, les données distribuées et l’authentification multifacteur. De cette façon, si un pirate informatique obtient une seule information, il n’aura pas une porte ouverte sur toutes les autres informations stockées numériquement dans le même « portefeuille ».

Arun Ansari, vice-président de la sécurité du cloud chez Trend Micro, est pessimiste quant aux entreprises qui prennent les précautions de sécurité nécessaires. Il a déclaré à Combs: « Je ne vois pas cela comme quelque chose qui se passe, en fait, je vois tout le contraire. Il semble de plus en plus qu’il y ait une portée excessive de la part de l’État et du côté fédéral. »

Préoccupations du gouvernement

En parlant de portée excessive des États et du gouvernement fédéral, le premier exemple que Thales donne dans sa vidéo des nombreuses qualités de son portefeuille d’identité numérique est sa capacité à faciliter la communication entre les gouvernements et les citoyens. « Pour l’instant, je rappelle à Lucy quand elle doit planifier sa vaccination obligatoire », dit la voix du portefeuille numérique.

Thales est mon monde Une entreprise avec « plus de 80 000 salariés sur les cinq continents ». ce numéro comprend 2 400 employés dans huit villes chinoises. Le Parti communiste chinois est connu pour ses nombreuses violations des droits de l’homme (par exemple, la surveillance et l’emprisonnement de musulmans ouïghours et la « disparition » de critiques).

Thales a-t-il mis en place des garanties pour s’assurer que cette technologie n’est pas utilisée à mauvais escient par des gouvernements comme la Chine ? De plus, ont-ils des conditions pour garantir que même les gouvernements des sociétés libres ne puissent pas abuser de l’accès direct accordé aux citoyens ?

Thales n’a pas répondu aux questions pour commentaires.

Thales n’est pas le seul à vouloir remplacer un portefeuille physique. Plus tôt cette année, Apple annoncer Des efforts pour convertir ses utilisateurs en identifiants numériques. De nombreux pays ainsi que fédération Le gouvernement explore également l’option des identifiants numériques.

Plus tôt cette année, l’ACLU publié Rapport sur les problèmes de confidentialité, d’équité et de liberté liés à la délivrance de permis de conduire numériques. La majeure partie du rapport est consacrée à « sept problèmes potentiels immédiats de confidentialité » et « un certain nombre d’autres impacts et problèmes potentiels à long terme ».

Les problèmes potentiels identifiés par l’ACLU incluent l’accès de la police aux téléphones des personnes, le suivi d’identité centralisé, le manque de contrôle personnel sur les données d’identité et la vulnérabilité aux pirates. Pour l’avenir, l’ACLU s’est déclarée préoccupée par l’expansion des informations contenues dans les identifiants numériques et les identifiants numériques devenant obligatoires.

Les commentaires sont désactivés sur la vidéo YouTube de Thales.