Certifier l'identité enjeux

  • View
    756

  • Download
    8

Embed Size (px)

Transcript

Certifier l'identit

Quelques enjeux lis la certification d'identit auprs d'lves de seconde

Certifier de son identit

Point 1. le systme d'identit

- Un registre- Un identifiant- Des documents d'identit issu du registre- Un tiers de confiance pour garantir l'identit- Des droits et des devoirs

Tout systme d'identit, quel qu'il soit ncessite ces 5 critres

Par exemple...

Le systme d'identit de l'Immac

Attention soi

Les documents d'identit

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Le registre d'identit

Un tiers de confiance

prenne et de bonne moralit

Un tiers de confianceUn tiers de confianceAttention soi

Des droits

Des devoirs

Et Paul Lome, de qui est-il l'identifiant ?

Qu'est-ce qui certifie son identit ?

Certifier de son identit

Point 2. Se connecter au rseau de l'tablissement

Les documents d'identit

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Accder au systme d'information

Rle : lves

Donnes personnelles

http://materalbum.free.fr/rentreemaitresse/fichiers.htm

http://www.agelyance.com/annonces/telesecretairesecretaire-medicale-rouen-et-france-entiere/

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Donnes personnelles

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Charte

Accs

Donnes personnelles

Signature

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Charte

Accs

Donnes personnelles

Signature

Profil

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Certifier de son identit :

Point 3. Se connecter sur des espaces numriques en ligne

Et sur Internet : les systmes d'informations ?

En ligne c'est la mme chose, sauf que on ne sait ps forcment qui est derrire le service

Pour s'inscrire = crer un compte

lecture

Si le serveur n'est pas en France, pas de dclaration la CNIL.

Donnes personnelles

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Cration identifiant et mot de passe

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Cration identifiant et mot de passe

Je donne mes informations personnelles Je signe les CGU (sans les lire)

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Cration identifiant et mot de passe

Mon profil est gnr. J'ai un accs personnalis au service par mon compte

Je donne mes informations personnelles Je signe les CGU (sans les lire)

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

Cration identifiant et mot de passe

Je peux/dois modifier les paramtres de confidentialit.

Je donne mes informations personnelles Je signe les CGU (sans les lire)

Mon profil est gnr. J'ai un accs personnalis au service par mon compte

Dans un systme d'information, il y a des identifiants avec un registre tenu par le service

Concrtement un identifiant donn par le service et un mot de passe

C'est la fois un cadre plus libre, plus gnraliste (ce n'est pas un usage pdagogique), et qui fait porter la responsabilit des donnes personnelles sur l'usager : vous !

Certifier de son identit :

Point 4. Tracer l'activit

Accder au systme d'information

En ligne c'est la mme chose, sauf que on ne sait ps forcment qui est derrire le service

Pour s'inscrire = crer un compte

lecture

Procds techniques pour tracer les personnes.

Associ aux compte, on peut donc tracer l'activit de la personne grce l 'adresse IP

Chaque objet communicant via les rseaux numriques a une adresse ip

Requte moteur de recherche

La plupart des moteurs de recherche garde en mmoire les requtes effectues par les usagers

Exemple d'une mmoire de requte

Sur le mme principe, un moteur de recherche peut conserver les rsultats de recherche d'une requte sur le web

En ligne c'est la mme chose, sauf que on ne sait ps forcment qui est derrire le service

Pour s'inscrire = crer un compte

lecture

06 12 52...

Intrusion dans nos espaces personnels l'adresse mail au coeur du dispositif

L'adresse mail tait la seule certification possible jusqu' prsent. Avec les rseaux sociaux, et l'intgration du mail dans le dispositif social, l'enjeu c'est le nom rel, hors pseudo et hors anonymat

L'enjeu : pouvoir certifier que la personne qui agit sur le web est une personne relle

Les donnes personnelles transmises aux applications

Certification d'identit, suivi des actions et vente aux entreprise d'une solution cl en main de social knowledge

Facebook a besoin de contenu tracking des sites sur lesquels on va si connectionEdgerankGoogle a besoin de social personnalisation