Résumé
La multiplication des usurpations d’identité et des accès illicites aux données des citoyens menace gravement la confiance dans le monde numérique. Les protections par mot de passe ne suffisent plus, alors que se multiplient les services en ligne apportant une forte valeur ajoutée grâce à la manipulation d’informations confidentielles ou relatives à la vie privée: administration électronique, services financiers, etc. Les cartes d’identité électroniques sont des cartes traditionnelles, auxquelles sont ajoutés une puce contenant une clef d’authentification et le certificat associé. Déjà utilisées dans plusieurs pays européens, elles constituent une solution pour garantir l’identité des internautes lors de l’accès à des services en ligne confidentiels, de manière universelle et ergonomique, et pour un faible coût marginal. Les risques quant à la protection de la vie privée: traçage des activités, divulgation de données personnelles, fichage, etc., ne sont pas augmentés par l’usage de ces titres.
Abstract
The increase of identity theft and illegal access to data threatens heavily the trust in the digital world. Passwords fail to protect efficiently online services which create value by handling personal data or privacy information, such as e-government or financial services. eID cards are identity cards supporting a chip with a personal authentication key and a certificate. Already in use in several European countries, they are a secure and user-friendly means to prove one’s identity in the digital world, at low cost, and for all applications. These cards do not increase the threat to privacy, such as tracking, divulgation of privacy data, or the constitution of illegal databases, compared to traditional authentication means.
This is a preview of subscription content, log in via an institution to check access.
Bibliographie
Schrage M., The Password Is Fayleyure — Today’s password schemes are unworkable and offer little security for users, Technology Review, mars 2005.
Riley S, Password Security: What Users Know and What They Actually Do, Usability News, vol. 8, issue 1, février 2006.
Piette-Coudol T., L’identité des personnes, les certificats et la signature électronique, Communication Commerce électronique n° 1, Janvier 2005, Etude 2.
Caprioli E. A., Anonymat et commerce électronique, www.caprioli-avocats.com, 2000.
Commission Nationale de l’Informatique et des Libertés, Délibération 2005-054 du 30 mars 2005, jorf 17 mai 2005.
Commission Nationale de l’Informatique et des Libertés, Délibération n°2005-183, jorf 12 février 2006.
Fia-net, Livre Blanc: la sécurité des transactions commerciales sur Internet, mai 2006.
Gordon L. A., Loeb M.P., Lucyshyn W., Richardson R., 2005 csi/fbi Computer crime and security survey, Computer Security Institute publications, 2005.
Federal Trade Commission, Consumer fraud and Identity theft complaint data, janvier 2007.
Webroot Software, Inc, State of Spyware, Q1 2006, 2006.
Seyrat T., Phishing: social engineering et subterfuges, Convention Sécurité Management 2005, 15 juin 2005.
Forum des droits sur l’internet, Le «phishing», une nouvelle arnaque sur internet, communiqué de presse, 27 janvier 2005.
Directive 1999/93/ce du Parlement européen et du Conseil, du 13 décembre 1999, sur un cadre communautaire pour les signatures électroniques.
International Civil Aviation Organization icao), Machine Readable Travel Documents (Doc 9303), 2002.
Rambøll Management, Top of the web, User Satisfaction and Usage Survey of eGovernment services, European Commission, Décembre 2004.
Forum des droits sur l’internet, Débat national sur la carte d’identité électronique, synthèse des débats en ligne, juin 2005.
Manach J.-M., Cybersurveillance: les Pays-Bas et l’Allemagne en demandent plus, Le Monde, 20 février 2007.
Directive 2006/24/ce du Parlement européen et du Conseil du 15 mars 2006, sur la conservation de données générées ou traitées dans le cadre de la fourniture de services de communications électroniques accessibles au public ou de réseaux publics de communications, et modifiant la directive 2002/58/ce.
Le Hegarat Y., Approches prospectives des technologies et usages de l’identité numérique, Séminaire X-Aristote, Palaiseau, 9 décembre 2004.
Lair J.-S., Gestion et fédération d’identité numérique dans les chantiers de l’adae, Séminaire X-Aristote, Palaiseau, 9 décembre 2004.
Malville E., Crom J.-M., Gourmelen G., A survey on identity federation solutions, Annals of Telecommunications, 61, n° 3-4, March-April 2006.
Règlement ce No 2252/2004 du conseil du 13 décembre 2004 établissant des normes pour les éléments de sécurité et les éléments biométriques intégrés dans les passeports et les documents de voyage délivrés par les États membres, Journal officiel de l’Union européenne, 29 décembre 2004.
uk Presidency of the eu 2005, Ministerial Declaration approved unanimously on 24 November 2005, Manchester, United Kingdom.
afnor — Association Française de Normalisation, standarmedia, Étude d’opportunité sur les usages des infrastructures à clé publique et de l’identité numérique, parution prévue fin novembre 2007.
Author information
Authors and Affiliations
Rights and permissions
About this article
Cite this article
Mattatia, F. De l’utilité d’une carte d’identité électronique pour sécuriser le monde numérique. Ann. Telecommun. 62, 1223–1240 (2007). https://doi.org/10.1007/BF03253315
Received:
Accepted:
Issue Date:
DOI: https://doi.org/10.1007/BF03253315