Follow

Analyse de sécurité des statistiques TousAntiCovid

gitlab.inria.fr/stopcovid19/st

la collecte de statistiques contredit le principe de minimisation des données et met en danger les propriétés de sécurité et de protection de la vie privée offertes par les protocoles de traçage de contact [...] En effet, les statistiques incluent un journal d'événement très détaillé, qui enregistre la plupart des actions faites par l'utilisateur, avec un horodatage précis.

· · Web · 3 · 29 · 9

@Khrys dis.
Ça m'intéresse. On doit utiliser "tous anti-covid verif" (enfin c'est ce que certains de l'association ont compris, je trouve pas évident )
Est-ce qu'on sait si des données sont collectées à cette occasion sur le tel du bénévole ? Est-ce qu'il vaut mieux désinstaller ensuite ?

(Pfou c'est pas facile )

@Clailou Je me demande si les restaurateurs doivent être connecté à internet pour vérifier le pass des gens.

Dans ce cas, nous serions bien tracé à la culotte. Plus possible d’aller dans les bars incognito.

Il faudrait essayer de faire fonctionner l’application sans connexion internet pour voir si cela fonctionne.

Tiens, je sais où je vais tester ça 😏

(cc @Khrys)

@dad
J'ai testé avec verif, toujours sans connexion et cela fonctionne, mais comme il faut la mettre à jour de manière régulière 🤷‍♂️
@Clailou @Khrys

@dad tu me diras. A priori on ferait ça :
Des ordiphones dédiés aux scans. On installe l'appli puis après en mode avion ou sans connexion, on vérifie.
Puis on désinstalle avant de le reconnecter.

@Clailou @dad C'est sensiblement la seule solution qui garantisse de ne pas transmettre d'information.

Mais si l'événément réunit moins de 50 personnes, est-ce réellement obligatoire ? Je suis mal à l'aise avec ce contrôle permanent de l'identité.

@Clailou @dad il y a sanipasse.fr qui propose qqch pour les événements.
J'ai pas étudié plus la question mais ça a l'air pas mal en première approximation.

@Clailou Il se passe quoi si une personne se pointe avec un certificat dont le QRcode n'est, oups, pas lisible à cause d'un petit pli lors de la photocopie ?
Sinon, une cérémonie de destruction des ordiphones dédiés sur un bûcher en fin de festival me paraît une solution festive et sûre 🙂
@dad

@Clailou l’application de vérification des QR code fonctionne sans connexion internet.

En revanche, rien ne garantie qu’elle n’enverra rien une fois la connexion rétablie.

(cc @Khrys @Lapineige)

@Clailou
Tester le 28 avant 10h avec les passes des copains sans activer ni wifi ni données mobiles.
Et à la fin brûler le téléphone.
Tu crois que les cognes oseraient venir faire leur vérif deuxième lame ?
@Khrys

Sign in to participate in the conversation
La Quadrature du Net - Mastodon - Media Fédéré

Mamot.fr est une serveur Mastodon francophone, géré par La Quadrature du Net.