Journal Un passe navigo enfin anonyme !

Posté par  (site web personnel) .
Étiquettes :
0
8
août
2007
C'est une bonne nouvelle pour les francilliens (i.e. parigots et assimilés) soucieux du respect de leur vie privée.

Le Pass Navigo[1] est une badge d'identification RFID qui permet de profiter des transports public d'ile de France sans ce préoccuper de ce vieux coupon en carton qui fini par s'user quand il est en vrac dans nos poches moites.

La RATP avait jugé bon, en cas de fraudes, de consigner tous les transports de ces usagers, ce qui lui a valu un joli palmarès aux Big Brothers Awards[2] :
* Nomination pour l'ensemble de son oeuvre en 2006
* Nomination dans la catégorie Entreprise en 2004
* Nomination dans la catégorie Technologie en 2002
* Vainqueur dans la catégorie Technologie en 2001

Dorénavant, d'après la CNIL, la RATP va mettre en oeuvre dès 2007 un badge anonyme nommé "navigo découverte", qui sera associé à un titre de transport classique contenant l'identité de l'usager.
Les données de validation inscrites sur la puce n’étant pas associées à un numéro d’abonné ou à un nom de client, elle ne seront conservées qu’à des fins purement statistiques.

Bien que la Commission regrette la mise en service tardive et payante de ce passe navigo « anonyme », elle ne peut que se réjouir de voir ses recommandations appliquées.

Affaire à suivre dès la rentrée, en espérant que ce format se généralise rapidement, et sans surcout pour l'usager.

[1] http://fr.wikipedia.org/wiki/Navigo
[2] http://bigbrotherawards.eu.org/
[3] http://www.cnil.fr/index.php?id=2243
  • # Question sincère

    Posté par  . Évalué à 0.

    Question sincère, combien de big brothers awards reçoivent annuellement les banques ?

    Parce qu'elles enregistrent la moindre de mes transactions et notemment celles faites avec ma carte... c'est d'un flippant [:totoz]
    • [^] # Re: Question sincère

      Posté par  . Évalué à 7.

      je vois pas en quoi ca a quelque chose a voir avec le transport.
      Le pass navigo c'est 'tu as le droit ou tu n'as pas le droit d'emprunter cette ligne' pas 'alors bidule est passé à 10h32 et est repartis a 15h34".

      Bref rien a voir avec des transactions bancaires (ou des communications téléphoniques).

      Sans compter que tu as besoin que la banque conserve tout ca en cas de contentieux.
    • [^] # Re: Question sincère

      Posté par  (site web personnel) . Évalué à 10.

      A la différence près que les relevés de tes transactions sont utiles et même nécessaires à ta banque.

      Le relevé de tes trajets et l'identification des trajets est lui totalement décorrélé du service que du payes. Ce n'est même pas utile d'un côté statistique.
      Ca n'a d'intérêt que pour ... utiliser, revendre et/ou abuser des données personnelles.
      • [^] # Re: Question sincère

        Posté par  . Évalué à 5.

        Ou pour la "sécurité"... Avec tout le bon et le MAUVAIS que cela contient.
        **Notez que ce journal est plein de messages subliminaux totalement objectifs !**
    • [^] # Re: Question sincère

      Posté par  . Évalué à 7.

      Bizarrement je suis beaucoup plus inquiet des données récupérées par les grandes surfaces grâce aux super cartes de fidélité "imposées" aux clients (en augmentant les prix pour faire croire que cette carte rapporte à chaque achat...)
      Mine de rien, ils peuvent connaître les moindres détails de ta vie privée rien qu'en analysant la liste des courses et son évolution...
      Au moins la banque elle sait juste combien tu gagnes, où tu dépenses, mais c'est pas aussi précis (et on sais bien qu'ils ne veulent que notre bonheur...)
      • [^] # Re: Question sincère

        Posté par  . Évalué à 7.

        Les banques savent aussi:
        - Ou tu as retiré
        - Ce que tu payes en CB
        - Déduisent combien tu dois déclarer d'impôts
        - à qui tu donnes/prends de l'argent
        - tes abonnements/forfaits payés par virement
        - Quand tu as des ennuis financiers
        - ...

        Plutôt pas mal sur tes habitudes !
        Ils peuvent quasiment tout déduire de ça !
        • [^] # Re: Question sincère

          Posté par  (site web personnel) . Évalué à 5.

          Les banques savent tout ce que tu paie, ça n'a rien à voir avec la CB. De même, dès que tu retire de l'argent (avec ou sans CB), que tu en donne/prends (...) il est naturellement préférable que se soit nominatif.

          Les banques déduisent combien tu paie d'impôts ? Comment ? Tous les revenus ne sont pas obligés de passer par une unique banque !

          Contrairement à la RATP, avec ta/tes banques, tu n'es pas obligé de mettre tous tes yeux dans le même panier. ;-)

          @ Antony F. : complètement d'accords. Moi je ne m'abonne pas à ces conneries. Leur dernière trouvaille c'est de mettre de la pub 'perso' en fin de caisse. ;-)

          Adhérer à l'April, ça vous tente ?

        • [^] # Re: Question sincère

          Posté par  . Évalué à 3.

          - Ce que tu payes en CB
          Euh non.
          Ils peuvent en avoir une idée (style tu vas dans un magasin de chaussur, ils se doutent que tu n'es pas allé acheter de la saucisse... mais ca demande du travail manuel de vérification, recherche de l'entreprise itou), mais certainement pas savoir précisement ce que tu achète;

          - à qui tu donnes/prends de l'argent
          Sur des virement inter bancaire/internationale ca va etre tres dur...


          - Quand tu as des ennuis financiers
          Ben euh ca c'est normal non?


          Plutôt pas mal sur tes habitudes !
          Ils peuvent quasiment tout déduire de ça !

          1°) non
          2°) ca demande un boulot humain extremement considérable pour réussir a savoir que tel entreprise fait ca, tel autre fait ca (oui je sais infogreffe toussa, mais faut le faire, vérifier etc...). Toutes les entreprises ont pas un NNE et tu ne l'utilise pas forcément.

          c'est faisable sur des cas particulier (ie regarder des relevés de comptes quand un compte a beaucoup de mouvement 'bizarres'.), mais pas dans un système statistique.
          En tout cas pas tel qu'il est concu.

          Si tous les dossiers bancaires était partagés entre les banques, la oui ca deviendrait déja plus facilement faisable. Mais sinon...
          • [^] # Re: Question sincère

            Posté par  . Évalué à 3.

            2°) ca demande un boulot humain extremement considérable pour réussir a savoir que tel entreprise fait ca, tel autre fait ca (oui je sais infogreffe toussa, mais faut le faire, vérifier etc...). Toutes les entreprises ont pas un NNE et tu ne l'utilise pas forcément.


            Bah j'ai pas dit le contraire...
            Je dis qu'elles n'étaient pas en reste.

            Sur des virement inter bancaire/internationale ca va etre tres dur...

            Tu donnes bien un numéro de comtpe au moins...

            Et tout ce que tu me dis là peut s'appliquer aux supermarchés, je peux faire des courses différentes etc...
            Je soulève juste qu'au final SI ILS et ELLES le veulent elles peuvent en savoir long...
            • [^] # Re: Question sincère

              Posté par  . Évalué à 3.

              Je me souviens d'un "scandale" il y a déjà une bonne poignée d'années sur les banques qui se seraient constitué de méchants fichiers clients remplis de toutes leurs habitudes, etc... M'enfin ça date, j'étais jeune, toussa, donc je ne m'avancerais pas trop.
            • [^] # Re: Question sincère

              Posté par  . Évalué à 2.

              Tu donnes bien un numéro de comtpe au moins...
              Le numéro de compte c'est juste ca : un numéro.
              Tu n'as aucune autre information si tu n'as pas accés au fichier. C'est pour ca que j'ai dis 'interbancaire ou internationale' ;)

              Ensuite oui c'est possible. Comme c'est possible que quelqu'un te suive partout et note tout ce que tu fait . Mais pour connaitre un banquier, ils ont autre chose a penser. Peut etre qu'au siège ils s'amuse a ca (meme si j'émet de gros gros doute, vu ce que ca demande) mais le banquier lambda il s'en fout comme c'est pas permis.

              Ensuite effectivement si tu fait beaucoup de gros virement, tu as les alarmes anti blanchiment qui s'activent.

              Par contre, ce qui est vrai, c'est que les banques essaient de connaitre le plus possible sur le patrimoine financier de leur clients (proprio/locataire, crédit dans une autre banque, ...). Mais c'est quand meme beaucoup plus ciblé que les grandes surfaces qui elles ont accés vraiment a des statistiques beaucoup plus précises.
              • [^] # Re: Question sincère

                Posté par  . Évalué à 3.

                Quand je fais un virement bancaire, j'écris aussi le nom du bénéficiaire.
                • [^] # Re: Question sincère

                  Posté par  . Évalué à 2.

                  que tu l'écrive c'est bien, mais est ce qu'ils l'utilisent pour autre chose que 'je veux transferer tel somme a tel compte avec comme nom "bidule" , c'est oki pour toi?'?
                  En plus J'ai pas le souvenir de devoir écrire le nom du bénéficiaire pour mes virements bancaires moi.
      • [^] # Re: Question sincère

        Posté par  (site web personnel) . Évalué à 3.

        Mine de rien, ils peuvent connaître les moindres détails de ta vie privée rien qu'en analysant la liste des courses et son évolution...

        toute ta vie privée passe dans tes achats au supermarché ? et bhein mon pauvre, il doit pas se passer grand chose du côté de ta vie privée..
        Je me demande comment ils font pour savoir que tu as rompu avec ta copine, tu achètes plus de chocolat et de wisky et moins de préservatifs?
        Ils peuvent savoir tes habitudes de consommation et ils peuvent probablement en déduire certaines de tes habitudes, savoir si tu as un enfant si tu achètes des couches...c'est déjà beaucoup (trop) mais svp ne réduisons pas toutes les vies privées à ceci.
        • [^] # Re: Question sincère

          Posté par  (site web personnel) . Évalué à 3.

          Pourtant, désolé mais beaucoup de personnes se définissent assez bien de la façon suivante :
          Je consomme, donc je suis.

          Adhérer à l'April, ça vous tente ?

        • [^] # Re: Question sincère

          Posté par  . Évalué à 2.

          Et encore ... les couches ne sont pas forcément que pour les enfants ...
          • [^] # Re: Question sincère

            Posté par  . Évalué à 1.

            les couches pour adultes ne sont pas les memes que les couches enfant question de taille
            ils peuvent par contre faire un fichier sur ta consomation et revendre ça cher vu que tu correspond plus au profil que cherche l'acheteur
  • # je suis un gros lourd... desole

    Posté par  . Évalué à 8.

    techniquement, c'est pas du rfid.
    Les badges magnetiques existent depuis des dizaines d'annees et n'ont rien a voir avec du rfid.

    voila, j'ai fait mon lourd mais je salue tout de meme l'initiative ainsi que le journal
    • [^] # Re: je suis un gros lourd... desole

      Posté par  . Évalué à 5.

      Quand tu passes ton Navigo au dessus de la borne, c'est bien du RFID.
    • [^] # Re: je suis un gros lourd... desole

      Posté par  (site web personnel) . Évalué à 3.

      Hum... C'est de la carte à puce sans contact, mais il semble qu'il y ait un rapport avec le RFID... A vrai dire je sais pas trop si on peut dire que c'est du RFID parce que cela fait de l'identification par radio fréquences ou pas...

      Seul l'article sur la carte à puce anglaise mentionne le RFID, pas l'article français.
      http://en.wikipedia.org/wiki/Smart_card#Contactless_smart_ca(...)
      http://fr.wikipedia.org/wiki/Rfid

      Des indices ?
      • [^] # Re: je suis un gros lourd... desole

        Posté par  . Évalué à 8.

        C'est de la carte à puce sans contact
        En effet, ces cartes de transports sans contact entrent dans la catégorie des cartes dénommées en anglais "contactless smart cards" (ca aide pour la recherche d'infos).

        il semble qu'il y ait un rapport avec le RFID
        Exact, c'est basé sur les mêmes principes d'induction magnétique.
        Mais ce n'est pas du RFID, c'est du NFC : Near Field Communication.

        La page wikipedia en anglais est un bon début :
        http://en.wikipedia.org/wiki/Near_Field_Communication
        • [^] # Re: je suis un gros lourd... desole

          Posté par  (site web personnel) . Évalué à 3.

          Moi je ne suis pas dans le cercle fermé des devs Navigo ... ;-)
          Si des gens en savent plus à ce sujet, qu'ils remplissent la page wikipedia, alors ;-)

          Adhérer à l'April, ça vous tente ?

        • [^] # Re: je suis un gros lourd... desole

          Posté par  . Évalué à 3.

          D'accord avec la distinction (parfois floue) entre RFID et sans contact.

          Par contre les cartes sans contact existent depuis bien plus longtemps que NFC.

          NFC est un ensemble de spécifs proposées par deux très gros acteurs des cartes sans contact: Philips (MIFARE) et Sony (Felica). Une puce NFC est destinée à être intégrée à un appareil, pour le moment surtout des téléphones mobiles, pour lui donner les capacités à la fois d'un lecteur et d'une carte sans contact.

          Un mobile équipé d'une puce NFC peut donc être utilisé comme une carte sans contact (cf. expérimentation de mobile avec puce Navigo intégrée), mais peut également servir de lecteur. L'intégration au mobile (écran et clavier) permet d'envisager des usages dépassant ce qu'il est possible de faire avec une vulgaire carte.

          NFC est compatible avec la principale norme du domaine, à savoir ISO 14443 ainsi qu'avec MIFARE (ISO 14443A + extensions propriétaires) et Felica (non standard). La portée reste la même (quelques cm).

          Je classerait donc plutôt NFC dans la catégorie du sans contact.
          • [^] # Re: je suis un gros lourd... desole

            Posté par  . Évalué à 3.

            D'accord avec la distinction (parfois floue) entre RFID et sans contact.
            Par contre les cartes sans contact existent depuis bien plus longtemps que NFC.
            Je classerait donc plutôt NFC dans la catégorie du sans contact.


            Nous sommes bien d'accord ...
            C'est entre RFID et NFC que je faisais la distinction. Ce sont deux technos récentes sans contact, mais ce ne sont pas les seules.
    • [^] # Re: je suis un gros lourd... desole

      Posté par  . Évalué à 3.

      Les badges magnetiques existent depuis des dizaines d'annees
      Oui, mais dans le cas de Navigo, ce n'est une simple carte magnétique, c'est une carte à puce "smartcard" qui en plus utilise le principe du sans contact "NFC"
  • # Pas tout compris

    Posté par  . Évalué à 3.

    Est-ce qu'il s'agit du Navigo anonyme dont on parlait il y a quelques temps, conçu surtout pour les gens de passage à Paris (genre je viens en vacances pour une semaine seulement et je veux une carte Orange), et qui coûte dans les 5 euros ?

    C'est un bon point pour l'anonymat, par contre on y perd un avantage du Navigo : le remplacement en cas de perte ou vol.
    • [^] # Re: Pas tout compris

      Posté par  (site web personnel) . Évalué à 2.

      Bonne question ... on n'en saura plus quand la RATP aura décidé de communiquer dessus. Pour l'instant c'est mort.

      Adhérer à l'April, ça vous tente ?

    • [^] # Re: Pas tout compris

      Posté par  . Évalué à 3.

      C'est un bon point pour l'anonymat, par contre on y perd un avantage du Navigo : le remplacement en cas de perte ou vol.


      C'est un bon compromis je trouve. Et ça ne change rien par rapport à la carte orange actuelle.
  • # Quid de Imagin'r ?

    Posté par  . Évalué à 2.

    Et non, pas pour nous !
  • # Et les vélibs ?

    Posté par  . Évalué à 1.

    Je ne suis pas Parisien mais les médias en ont tellement parlé et d'après ce que j'ai compris il faut une carte pour les utiliser couplé à un signalement géographique par gps installé sur chaques vélos pour 'éviter' les vols ...

    Donc un petit pas en arrière de big brother pour entamer une grande enjambé ?

    Une autre question que je me pose. Avec les nouveaux passport biométrique ne peut on pas imaginer une reconnaissance visuel grâce aux dizaines de milliers de caméra planté dans nos rues ?
    • [^] # Re: Et les vélibs ?

      Posté par  . Évalué à 3.

      les vélibs c'est pas la ratp (mais il y a un accord avec la ratp, elle ne transmet pas d'info personelle toutefois ... enfin normalement).

      Sinon je suis d'accord avec le probleme posé par les vélibs.

      Une autre question que je me pose. Avec les nouveaux passport biométrique ne peut on pas imaginer une reconnaissance visuel grâce aux dizaines de milliers de caméra planté dans nos rues ?
      Attend que ca arrive aux frontières, et ensuite ca viendra :
      http://www.news.fr/actualite/societe/0,3800002050,39371996,0(...)
      • [^] # Re: Et les vélibs ?

        Posté par  (site web personnel) . Évalué à 3.

        Si vous vous intéressez à ce genre de question, vous devriez vous abonner à la lettre info CNIL, c'est pas cher et non intrusif.

        "LES VÉLOS EN TOUTE LIBERTÉ" RESPECTENT-ILS VOS LIBERTÉS ?
        Consulter : http://www.cnil.fr/index.php?RDCT=0283fb6749c7fd42fc8e

        La CNIL a travaillé avec la Ville de Paris afin que la mise en place du
        système de location de vélos prévue pour le 15 juillet 2007 et dénommé
        VELIB, prenne en compte la liberté d’aller et venir anonymement. La
        Commission répond aux questions que vous pouvez vous poser à ce sujet.

        Adhérer à l'April, ça vous tente ?

      • [^] # Re: Et les vélibs ?

        Posté par  . Évalué à 3.

        les vélibs c'est pas la ratp (mais il y a un accord avec la ratp, elle ne transmet pas d'info personelle toutefois ... enfin normalement).


        Biensur ça ne touche pas la ratp mais le sujet reste le même : notre espionage constant .

        Beaucoup s'inquiète peu de tout cela car aujourd'hui ces chiffres ne sont déstinés qu'a créer des statistiques mais qui nous dit que ça s'arretera là ? Qui nous dit qu'un 'nabot' (ou un autre) ne voudra pas récupérer ces systèmes pour son propre interet .
        • [^] # Re: Et les vélibs ?

          Posté par  . Évalué à 2.

          Biensur ça ne touche pas la ratp mais le sujet reste le même : notre espionage constant .
          Pour ca que j'ai dis :

          Sinon je suis d'accord avec le probleme posé par les vélibs. ;)
    • [^] # Re: Et les vélibs ?

      Posté par  . Évalué à 2.

      Il y avait cet article du Monde, justement sur le pistage par Vélib', dans lequel on précisait que les données reccueillies pourraient être utilisées pour des démarches commerciales :

      http://www.lemonde.fr/cgi-bin/ACHATS/acheter.cgi?offre=ARCHI(...)

      (c'est con, c'est payant maintenant)
  • # Mwai

    Posté par  (site web personnel) . Évalué à 4.

    Le simple fait que ce soit payant me fait dire : "mouarf..."

    Elle est belle la vie ; "tu veux pas qu'on t'espionne ? ok tu paies, et on te promets qu'on le fera (peut-être) plus !"

    Et le droit d'accès et de rectification aux données me concernant, je me le met dans le derrière ? Depuis quand on doit payer pour pouvoir faire valoir ses droits ?

    A la rigueur le fait qu'avant c'était une usine à statistiques leur pass navigo, je m'en contrefichais, mais là de savoir qu'une version anonyme existe, mais qu'elle est payante (!!), c'est du foutage de poire moi je dis ! Sérieux j'y connais rien mais c'est sûrement un foutu bit à mettre à 1 dans chaque puce "anonyme", et le lecteur des barrière à mettre à jour : "si bitAnonyme==1 Alors PasDeLog();"

    C'est surtout un bon moyen de dire "ayé on est en règle madame cnil", et pi dans le dos de continuer comme d'hab (un peu comme microsoft qui proposait son windows sans WMP, mais au même prix qu'avec ! super dissuasif...)

    Je vois d'ici le mec du guichet expliquer à la ptite dame devant moi : "vous savez madame [mode psychose]si vous prenez le pass anonyme, et qu'on vous le vole, vous ne serez pas remboursé car on ne saura pas que c'est le votre (mouarf)...maintenant vous faites ce que vous voulez...[/mode psychose] Et de la ptite vieille qui signe joyeusement pour le pass classique...)

    Bon, jvais finir de déjeuner moi, j'suis de mauvais poil le matin j'devrais pas venir lire linuxfr
    • [^] # Re: Mwai

      Posté par  . Évalué à 3.

      Le fait de payer le pass anonyme (5 euros, une fortune...), est surtout là pour éviter que n'importe qui puisse s'en prendre 50, ce qui aurait un coût non négligeable a grande échelle.
      • [^] # Re: Mwai

        Posté par  (site web personnel) . Évalué à 2.

        Beh si il était anonyme sans l'etre vraiment (ce que j'explique plus haut en gros: on a ton nom sur le badge, mais un ptit flag indique aux barrières de ne pas te pister), on aurait pas ce problème !

        Après tout sur les sites c'est pareil... On donne son nom, mais on coche la case "Je ne souhaite pas recevoir d'offres de vos partenaires"

        L'idée est la même...

        Sinon pour les 5 euros, je sais pas si ta remarque était ironique ou non, mais oui 5 euros c'est bien trop pour un truc que tout le monde devrait avoir "par défaut"
        • [^] # Re: Mwai

          Posté par  . Évalué à 6.

          Ce nouveau badge ne répond pas a un besoin d'anonymat, mais a été lancé pour permettre aux non parisiens d'en avoir un (pour l'instant, il faut être soit résident, soit bosser en RP).

          Donc oui, on aurait sûrement dû mettre un "flag", ou mieux, ne pas pister les gens du tout et ne faire que des stats anonymes, mais c'est un autre problème. Mais je ne crois pas que la RATP se constitue de toute façon une base énorme pour savoir qui était où à quel moment, les données nominatives n'étant conservées que 2 jours.

          Enfin, 5 euros, perso je trouve pas ca excessif, sachant qu'on ne rachète pas un nouveau Navigo tous les mois.
          • [^] # Re: Mwai

            Posté par  (site web personnel) . Évalué à 6.

            Ce nouveau badge ne répond pas a un besoin d'anonymat, mais a été lancé pour permettre aux non parisiens d'en avoir un (pour l'instant, il faut être soit résident, soit bosser en RP).


            C'est d'ailleurs pour ça que c'est la CNIL qui est intervenue pour réclamer plusieurs fois ce type de badge.
            Sachant que la CNIL n'a pas vraiment l'habitude de défendre l'accès aux abonnements mensuels des provinciaux en passage temporaire, je suppose que leur intervention était justement là pour des questions d'anonymat, si. Et que même si la RATP n'a pas vraiment besoin/intérêt à mettre ce point en avant, ça fait aussi parti de la raison d'être du badge.

            Donc oui, on aurait sûrement dû mettre un "flag", ou mieux, ne pas pister les gens du tout et ne faire que des stats anonymes, mais c'est un autre problème.


            Euh, pas vraiment. La RATP a toute légitimité pour tirer des statistiques par badge pour voir les parcours et tenter d'optimiser leurs flux. Du coup le "nolog" ils ont de bonnes raisons de ne pas le mettre en oeuvre.
            Même à présent, ils affirment que les logs de passage et les infos nominatives ne sont pas croisées. Le problème c'est qu'on n'a que leur bonne foi pour cela.
            Un passe où personne n'a les données nominative facilement (il faut passer par la CB et obtenir des infos de la banque correspondante) ça a un réel avantage de ce côté.


            Mais je ne crois pas que la RATP se constitue de toute façon une base énorme pour savoir qui était où à quel moment, les données nominatives n'étant conservées que 2 jours.


            Ils ne le font probablement pas. Maintenant certains diront "pas encore, mais ils revendront tout ça étape par étape à partir de 2012 quand ce sera passé dans les moeurs".

            Même si on ne croit pas à la vision à long terme, il reste toujours que la chose est possible. Et ce qui est possible finit malheureusement souvent par être utilisé une fois où une autre par malveillance ou par bêtise.

            Ca peut aller de l'informaticien de service qui souhaite suivre une fille rencontrée la veille, le chef de service qui souhaite savoir qui est allé en métro à la réunion syndicale, ou d'autres joyeusetés de ce genre qui ne relèvent pas du complot de la RATP mais simplement d'individus isolés qui peuvent toujours "déraper". Ca s'est vu sur les dossiers maladie, sur les dossier des impots, sur les casiers judiciaires, il n'y a aucune raison que ça n'arrive pas ici.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.