http://blog.jeb.be/2009/04/16/impots/ blog.jeb.be Mon, 01 Mar 2010 22:51:15 +0000 hourly 1 http://wordpress.org/?v=3.0 http://blog.jeb.be/2009/04/16/impots/comment-page-1/#comment-540 peck Wed, 22 Apr 2009 07:36:11 +0000 http://blog.jeb.be/?p=372#comment-540 Non, la signature avec le certificat des impots ne peut se faire que su le serveur des impôts. Ici on prouve que la signature a bien été faite sur la machine client avec la clé cliente. On fait avancer la confiance d'un cran. Non, la signature avec le certificat des impots ne peut se faire que su le serveur des impôts. Ici on prouve que la signature a bien été faite sur la machine client avec la clé cliente. On fait avancer la confiance d’un cran.

]]> http://blog.jeb.be/2009/04/16/impots/comment-page-1/#comment-539 Jeb Tue, 21 Apr 2009 18:11:11 +0000 http://blog.jeb.be/?p=372#comment-539 Bah c'est ce que je disais non ? :) Bah c’est ce que je disais non ?

]]> http://blog.jeb.be/2009/04/16/impots/comment-page-1/#comment-537 peck Tue, 21 Apr 2009 09:36:22 +0000 http://blog.jeb.be/?p=372#comment-537 Non car rien ne prouve la provenance (voire la modification lors de la transmission) dun login/mot de passe. Ici on prouve que cela vient bien dune clé privée donnée. Non car rien ne prouve la provenance (voire la modification lors de la transmission) dun login/mot de passe.
Ici on prouve que cela vient bien dune clé privée donnée.

]]> http://blog.jeb.be/2009/04/16/impots/comment-page-1/#comment-534 Jeb Mon, 20 Apr 2009 18:56:53 +0000 http://blog.jeb.be/?p=372#comment-534 <a href="#comment-533" rel="nofollow">@peck</a> Pour "prouver la bonne foi des impots", il suffit qu'il signe avec leur certificat non ? @peck
Pour “prouver la bonne foi des impots”, il suffit qu’il signe avec leur certificat non ?

]]> http://blog.jeb.be/2009/04/16/impots/comment-page-1/#comment-533 peck Mon, 20 Apr 2009 09:54:05 +0000 http://blog.jeb.be/?p=372#comment-533 Comme tu dis, le certificat ne sert pas à t'authentifier toi, il ne garantit rien de ce point de vue. Le certificat sert à 2 choses : - prouver la bonne foi des impots lorsqu'ils enregistrement un paiement, il est signé des 2 cotés et timestampé - donner des indices(mais pas des preuves) en cas de contestation : le certificat se trouve sur ta machine, il a été utilisé à telle date ... Comme tu dis, le certificat ne sert pas à t’authentifier toi, il ne garantit rien de ce point de vue.
Le certificat sert à 2 choses :
- prouver la bonne foi des impots lorsqu’ils enregistrement un paiement, il est signé des 2 cotés et timestampé
- donner des indices(mais pas des preuves) en cas de contestation : le certificat se trouve sur ta machine, il a été utilisé à telle date …

]]> http://blog.jeb.be/2009/04/16/impots/comment-page-1/#comment-529 François Proulx Thu, 16 Apr 2009 19:45:18 +0000 http://blog.jeb.be/?p=372#comment-529 Je pense la même chose. C'est plus du FUD qu'autre chose et ça fait juste complexifier la tâche pour les gens "normaux". Comme tu l'as dit, de laisser à un end user la gestion de la sécurisation d'une clé privé c'est pas terrible... Le MIT faisait la même chose avec ses étudiants depuis plusieurs années. Chaque étudiant doit créer son certificat personnel lors de son admission et s'authentifie alors avec des identifiants fournis par la poste... On devait aussi passer Kerberos pour obtenir des tickets pour utiliser des services comme FTP etc... C'est plutôt lourd comme gestion et honnêtement ça plait aux geeks au MIT, mais sinon c'est chiant. Pour accéder à certains services public au Canada aussi on a un truc similaire, mais je crois qu'ils ont également arrêté de forcer l'utilisation.... useless. Je pense la même chose. C’est plus du FUD qu’autre chose et ça fait juste complexifier la tâche pour les gens “normaux”. Comme tu l’as dit, de laisser à un end user la gestion de la sécurisation d’une clé privé c’est pas terrible… Le MIT faisait la même chose avec ses étudiants depuis plusieurs années. Chaque étudiant doit créer son certificat personnel lors de son admission et s’authentifie alors avec des identifiants fournis par la poste… On devait aussi passer Kerberos pour obtenir des tickets pour utiliser des services comme FTP etc… C’est plutôt lourd comme gestion et honnêtement ça plait aux geeks au MIT, mais sinon c’est chiant. Pour accéder à certains services public au Canada aussi on a un truc similaire, mais je crois qu’ils ont également arrêté de forcer l’utilisation…. useless.

]]>