Post on 16-Apr-2017
Certifier l'identit
Quelques enjeux lis la certification d'identit auprs d'lves de seconde
Certifier de son identit
Point 1. le systme d'identit
- Un registre- Un identifiant- Des documents d'identit issu du registre- Un tiers de confiance pour garantir l'identit- Des droits et des devoirs
Tout systme d'identit, quel qu'il soit ncessite ces 5 critres
Par exemple...
Le systme d'identit de l'Immac
Attention soi
Les documents d'identit
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Le registre d'identit
Un tiers de confiance
prenne et de bonne moralit
Un tiers de confianceUn tiers de confianceAttention soi
Des droits
Des devoirs
Et Paul Lome, de qui est-il l'identifiant ?
Qu'est-ce qui certifie son identit ?
Certifier de son identit
Point 2. Se connecter au rseau de l'tablissement
Les documents d'identit
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Accder au systme d'information
Rle : lves
Donnes personnelles
http://materalbum.free.fr/rentreemaitresse/fichiers.htm
http://www.agelyance.com/annonces/telesecretairesecretaire-medicale-rouen-et-france-entiere/
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Donnes personnelles
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Charte
Accs
Donnes personnelles
Signature
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Charte
Accs
Donnes personnelles
Signature
Profil
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Certifier de son identit :
Point 3. Se connecter sur des espaces numriques en ligne
Et sur Internet : les systmes d'informations ?
En ligne c'est la mme chose, sauf que on ne sait ps forcment qui est derrire le service
Pour s'inscrire = crer un compte
lecture
Si le serveur n'est pas en France, pas de dclaration la CNIL.
Donnes personnelles
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Cration identifiant et mot de passe
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Cration identifiant et mot de passe
Je donne mes informations personnelles Je signe les CGU (sans les lire)
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Cration identifiant et mot de passe
Mon profil est gnr. J'ai un accs personnalis au service par mon compte
Je donne mes informations personnelles Je signe les CGU (sans les lire)
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
Cration identifiant et mot de passe
Je peux/dois modifier les paramtres de confidentialit.
Je donne mes informations personnelles Je signe les CGU (sans les lire)
Mon profil est gnr. J'ai un accs personnalis au service par mon compte
Dans un systme d'information, il y a des identifiants avec un registre tenu par le service
Concrtement un identifiant donn par le service et un mot de passe
C'est la fois un cadre plus libre, plus gnraliste (ce n'est pas un usage pdagogique), et qui fait porter la responsabilit des donnes personnelles sur l'usager : vous !
Certifier de son identit :
Point 4. Tracer l'activit
Accder au systme d'information
En ligne c'est la mme chose, sauf que on ne sait ps forcment qui est derrire le service
Pour s'inscrire = crer un compte
lecture
Procds techniques pour tracer les personnes.
Associ aux compte, on peut donc tracer l'activit de la personne grce l 'adresse IP
Chaque objet communicant via les rseaux numriques a une adresse ip
Requte moteur de recherche
La plupart des moteurs de recherche garde en mmoire les requtes effectues par les usagers
Exemple d'une mmoire de requte
Sur le mme principe, un moteur de recherche peut conserver les rsultats de recherche d'une requte sur le web
En ligne c'est la mme chose, sauf que on ne sait ps forcment qui est derrire le service
Pour s'inscrire = crer un compte
lecture
06 12 52...
Intrusion dans nos espaces personnels l'adresse mail au coeur du dispositif
L'adresse mail tait la seule certification possible jusqu' prsent. Avec les rseaux sociaux, et l'intgration du mail dans le dispositif social, l'enjeu c'est le nom rel, hors pseudo et hors anonymat
L'enjeu : pouvoir certifier que la personne qui agit sur le web est une personne relle
Les donnes personnelles transmises aux applications
Certification d'identit, suivi des actions et vente aux entreprise d'une solution cl en main de social knowledge
Facebook a besoin de contenu tracking des sites sur lesquels on va si connectionEdgerankGoogle a besoin de social personnalisation