On se calme Gilbert je ne compte pas falsifier quoi que ce soit c'est juste pour l'aspect théorique que je fais ce topic

Pourquoi ils affirment que c'est impossible de le faire ?

Le 23 juillet 2021 à 17:15:36 :
On se calme Gilbert je ne compte pas falsifier quoi que ce soit c'est juste pour l'aspect théorique que je fais ce topic

Pourquoi ils affirment que c'est impossible de le faire ?

car tu n'as pas la clé de chiffrage golémin

up

Le 23 juillet 2021 à 17:16:10 :

Le 23 juillet 2021 à 17:15:36 :
On se calme Gilbert je ne compte pas falsifier quoi que ce soit c'est juste pour l'aspect théorique que je fais ce topic

Pourquoi ils affirment que c'est impossible de le faire ?

car tu n'as pas la clé de chiffrage golémin

Et donc ? Plein d'autres systèmes possèdent des clés de chiffrage et on n'affirme pas que c'est incrackable

Rien n'est impossible hein

Le 23 juillet 2021 à 17:17:05 :
Rien n'est impossible hein

avec un peu d'entrainement

Le 23 juillet 2021 à 17:17:05 :
Rien n'est impossible hein

Pour moi aussi aucun système n'est incrackable mais tout le monde dit le contraire pour le qr code

Non mais le QR code contient sûrement des login qui sont connecté à une base de donné. C’est pas le QR code qui est fait que ton pass est valide mais c’est valide sur ton profile
.

Parce que les certificats (vaccins et tests) sont teléchargés depuis les sites du gouvernement puis sur TousAntiCovid, l'application de contrôle TousAntiCovid Verif compare le QR code présenté à une base de donnée gouvernementale (dont les sites du gouvernement ne sont qu'une image), donc infalsifiable

La signature numérique que contient le QR code est officiellement impossible à reproduire sans en connaître la clé de chiffrage à l'heure actuelle.
Voilà tout.

Édit pour mes VDD : aucune base de donnée n'est interrogée pour l'instant quand on scanne un QR code avec Tous Anti Covid. (Il y a encore quelques barrières législatives à péter mais on va bien y arriver à terme, si on ne fait pas disparaître le Pass Sanitaire)

Le 23 juillet 2021 à 17:19:07 :
Parce que les certificats (vaccins et tests) sont teléchargés depuis les sites du gouvernement puis sur TousAntiCovid, l'application de contrôle TousAntiCovid Verif compare le QR code présenté à une base de donnée gouvernementale (dont les sites du gouvernement ne sont qu'une image), donc infalsifiable

donc si quelqu'un de mal intentionné choppe un accè aux serveurs , il peut potentiellement mettre le bazard?

Ok c'est juste un système de sécurité à plusieurs couches, si quelqu'un a accès à la 1ère couche il a accès à tout le reste

Rien de 100% sécurisé comme tout les systèmes disponible

Le 23 juillet 2021 à 17:22:56 :
Non les qr code utilsent le même protocole que le bitcoin pour l'encryptage
Et c'est un système de poupées russes avec plusieurs clefs cryptées infalsifiables

Le protocole utilisé n'a jamais été cassé

T'as une référence vers ce protocole ?

Le 23 juillet 2021 à 17:21:47 :

Le 23 juillet 2021 à 17:19:07 :
Parce que les certificats (vaccins et tests) sont teléchargés depuis les sites du gouvernement puis sur TousAntiCovid, l'application de contrôle TousAntiCovid Verif compare le QR code présenté à une base de donnée gouvernementale (dont les sites du gouvernement ne sont qu'une image), donc infalsifiable

donc si quelqu'un de mal intentionné choppe un accè aux serveurs , il peut potentiellement mettre le bazard?

Exactement, la seule faille serait au niveau de la sécurité de la bdd, blackout les sites du gouv est inutile, de même que les pirater, de même que pirater TousAntiCovid. À la rigueur je suis pas sûr pour l'autre appli, TousAntiCovid Verif

Rien de 100% sécurisé comme tout les systèmes disponible

ceci

Le 23 juillet 2021 à 17:24:35 :

Le 23 juillet 2021 à 17:19:07 :
Parce que les certificats (vaccins et tests) sont teléchargés depuis les sites du gouvernement puis sur TousAntiCovid, l'application de contrôle TousAntiCovid Verif compare le QR code présenté à une base de donnée gouvernementale (dont les sites du gouvernement ne sont qu'une image), donc infalsifiable

C'est faux la vérif se fait hors ligne.
Il n'y a pas besoin de comparer avec une base de donnée dans le qr code pour chaque information en clair il y a une clef publique correspondante

L'appli regarde juste que les informations du qr code correspondent bien aux clefs dunqr code

Si ça correspond pas c'est un faux

J'y connais rien en informatique mais de toute façon falsifier un pass me semble impossible car on a aucun accès à ce qui génère les certificats de tests ou vaccins qui eux-mêmes permettent de générer des QR codes