TuxMips a écrit 533 commentaires

oui ! D'ailleurs visiblement j'ai cru lire que Air France avait son système du genre "ready to fly", la sncf aurait aussi son truc… le but du jeu étant de mélanger des données personnelles de voyage avec des données de santé.

Il faudra bien qu'un jour que la CNIL aille controler tout ce petit monde. Voire mettre des amendes digne de ce nom.

On exige de nous la transparence. Ce serait bien que l'inverse soit vrai.

Aucun problème pour lire mon qrCode avec mon smartphone Sony XA2 (h3113) sous Sailfish OS et Firefox (qui tourne dans un container avec Android aosp v10).

De quel qrCode es tu parti ? Si c'est à partir d'une impression jet d'encre comme mon imprimante hp5652, il y a de fortes chances pour que ca plante. Il faut une excellente qualité d'impression. Pour ma part je suis parti des qrCodes fournis lors de la vaccination.

Sur la carte Open street map, on me propose de cliquer sur un marqueur pour le lien Google Maps !!

Bon déjà il faut désactiver Privacy Badger pour que la carte apparaisse. Ensuite je sélectionne un département, j'ai des salons qui apparaissent, mais je ne vois aucun pointeur qui apparaît sur la carte et rien à cliquer vers un lien Google maps.

Ca fait partie aussi de la blague ?

=> je sors …..

…alors imaginez ce qui se passerait si vous gériez vous même avec vos médiocres compétences… »

Certes je ne suis pas développeur, mais vu de loin, j'ai bien souvent pensé en informatique que c'était comme l'immobilier et qu'il est toujours préférable d'avoir un petit chez soi (quitte à payer un ingénieur sécurité) qu'un grand chez les autres.

TousAntiCovid ? Je ne suis pas vraiment concerné, l’État ayant oublié de développer une version pour Sailfish OS
:-D

Et pour compléter sa lecture :
https://wonderfall.space/grapheneos-play-services/
C'est vrai que c'est très tentant ….

Perso, ce qui me défrise c'est que OSS puisse détrôner Kaamelott

C'est à lire ici et c'est "tout frais" :-)

https://www.cnil.fr/fr/la-cnil-rend-son-avis-sur-les-evolutions-apportees-par-la-loi-relative-la-gestion-de-la-crise

Copier coller du GooglePlay Store des modifications de la dernière version (arrivée hier à ma connaissance):

Nouveautés
La version 1.7.0 intègre les nouveautés suivantes…
- Mise à jour des règles sanitaires (changement des règles pour les loisirs de 48 à 72h pour les tests COVID).
- Comptage interne à l'application pour voir vos statistiques de vérification (comptage anonyme) sur les 15 derniers jours.

Nous en sommes absolument certain que le comptage se fait anonymement ? Quelqu'un peut le certifier ? Quel est le but de ce comptage interne ? Ca sert à quoi des "statistiques de vérification" ?.

Merci pour vos réponses précises ;-)

La version 1.7.0 de TousAntiCovid Verif propose dans cette dernière version:

• la mise à jour des règles sanitaires (changement des règles pour les loisirs de 48h à 72h pour les tests covid

• Comptage interne à l'application pour voir les statistiques de vérification (comptage anonyme) sur les 15 derniers jours.

pour le point 2, on peut faire confiance ? On a le code source ? Et surtout : pourquoi faire ?

Bon, nous devrions en penser quoi de ce thread sur Twitter ?

https://twitter.com/gilbsgilbs/status/1422235610094342146

Perso je ne suis pas développeur. je ne pourrais donc me prononcer, mais sincèrement tout cela me semble - a priori - bien glauque. Et en tous cas bien triste :-(

et ce "genre de truc": ca collecte quelque chose ? Et si oui: quoi ?

Bref c'est vraiment glauque.

C'est encore pire :-(

Certes certain vont me dire que pour un "simple" lecteur de qrCode qui va dire oui/non, le fait que l'appli soit libre ou non ne change rien.

Et encore mieux : les transporteurs vont certainement développer leur propre application (SNCF ? Air France ?….)

Pourtant il s'agit du traitement de données personnelles de santé et certes le RGPD est là pour rappeler ce qui peut être fait ou non. Mais quand même, je vais préférer une solution comme Sanipasse, dont il a été question dans un journal il y a quelques temps, par rapport à toutes ces applications propriétaires de vérification de qrCode.

Pourtant la CNIL avait préconisé que le code source de TousAntiCovid Verif soit publié. Tout le monde s'est assis sur cette recommandation. Mais bon ….

Qu'il soit libre cela ne changera rien !

Tu n'y touche pas au logiciel, c'est l'aéroport, le musée, … qui l'a sur ses propres équipements. Ils y mette ce qu'ils veulent et tu n'a aucun droit de regard dessus.

Mauvais combat

Il ne s'agit pas de toucher au logiciel.
Il s'agit juste d'être certain que la personne (le musée, le transporteur, le restaurant …) en face de moi qui scanne mon qrCode ne fasse pas n'importe quoi avec mes données personnelles, qui sont d'ailleurs qualifiées de "sensibles" par le RGPD dans le sens où il s'agit de données de santé.

Par exemple, tous les jours nous cliquons j'accepte/je refuse sur la majorité des sites internets les cookies et trackers. Là, le musée, le transporteur, …. pourraient, en plus de lire simplement, collecter des données personnelles de santé sans demander l'accord de l'utilisateur ? Certes, le RGPD ne l'y autorise pas vraiment.

Mais j'ai juste l'impression qu'il faudrait s'incliner "parce que c'est comme cela" et d'accorder pleine et entière confiance à un lecteur de qrCode sur lequel on aura aucune information.

J'ai bien compris que ce soit libre ou non ne changera rien, mais en étant "libre", ne serait ce pas déjà un pas vers un peu plus de transparence ? C'était d'ailleurs une des demandes de la CNIL pour TACV

Et juste montrer son certificat original et une pièce d'identité, ce ne serait pas suffisant ?

J'ai vu hier aux infos (je ne sais plus quelle chaîne) les clients, au Danemark, rentrer dans un restaurant et juste montrer leur smartphone sans que rien ne soit "scanné".

Sincèrement j'aurais plus confiance dans un dispositif utilisant Sanipasse qu'un autre dont je ne sais rien.

Je ne sais pas quel crédit accorder à ce papier de journaliste. Il ne m'a pas l'air très fiable et précis. Mais ce n'est pas l'objet.

NextInpact reste pour moi une publication relativement sérieuse, même si c'est certainement loin d'être parfait. Mais en effet l'article date de début juin et depuis les choses ont un peu évoluées.

Ça m'étonnerai qu'ils inscrivent en dur l'application. Certaines chaines de ciné ont commencé à déployer leur propre vérification sur les terminaux de opérateurs de contrôle des billets (avec le même terminal, controle du billet et du pass sanitaire). Il est probable que la sncf fasse de même par exemple.

Ah ok ! Tout le monde va faire son application propriétaire bien glauque (ou pas) dans son coin avec potentiellement des remontées de données incontrôlables pour l'usager. Certes il y a le RGPD et la CNIL. On peut espérer que les entreprises qui vont développer leur propre lecteur de qrCode le feront proprement. Mais bon désolé: tant que ce n'est pas opensource, tant que le code n'est pas publié, tant que l'utilisateur n'a pas connaissance du mode de fonctionnement, comment pourra t'il donner un consentement éclairé sur les remontées de ses données de santé qui pourraient être faites(ou pas, et en espérant qu'il n'y en aura pas).

Sincèrement, je trouve que ca craint ;-)

Je n'avais pas vu cet article de NextInpact.

Il n'en demeure pas moins que cette application TACVérif, ce n'est quand même pas top top.

Dès que le texte de loi définitif est publié et après avis du Conseil Constitutionnel, je regarderais si TACV est inscrite en "dur" interdisant toute autre application comme Sanipasse ou bien si la concurrence entre applications pourra jouer "à plein".

Bon ok, merci pour toutes ces informations qui sont alors plutôt rassurantes.
Mais quand même, je reste encore un peu étonné que la "communauté" du libre trouve qu'une application non libre, surtout pour traiter des données de santé, puisse le faire.

Je n'ai pas trouvé d'infos spécifique sur TACV, mais sur l'équivalent luxembourgeois :

https://covid19.public.lu/fr/covidcheck/app.html
"en cas de soucis, quotidiennement synchroniser l'application avec le système national, qui contient toutes les données techniques des États membres de l'UE. Ces données sont nécessaires pour vérifier l'authenticité et la validité des certificats EU DCC européens. Pour ce faire, connectez l'appareil à Internet, ouvrez l'application, cliquez en bas sur "Paramètres" et ensuite sur "Synchroniser avec le système national"."

Donc sans doute pour le même genre de raisons. Mais ce ne sont que des suppositions de ma part.

Dans l'absolu, je serais en droit de demander à l'opérateur de "couper" toutes connexions internet, le temps du contrôle de mon qrCode ?

C'est déjà eux qui fournissent nos papiers d'identité (en France et dans une centaine de pays apparement)

https://www.ingroupe.com/produits/carte-nationale-identite
https://fr.wikipedia.org/wiki/Imprimerie_nationale#Historique

Donc on va dire que c'est quand même de leur compétence non ?

Ca tombe bien, ces certificats n'ont pas été délivrés par l'Imprimerie Nationale !
Mieux lorsque je me suis fait vacciner, j'ai présenté ma carte vitale. Mais on n'a jamais vérifié mon identité.

Donc sincèrement je ne comprends toujours pas la légitimité de l'Imprimerie nationale à développer une telle application alors que Tous AntiCovid a "été réalisée par l'équipe TousAntiCovid, sous la supervision du Ministère des Solidarités et de la Santé et du Secrétariat d'Etat chargé du Numérique".

Et la publication du code source de TACV était bien dans l'avis de la CNIL !
https://www.cnil.fr/fr/covid-19-la-cnil-rend-son-avis-sur-les-conditions-de-mise-en-oeuvre-du-passe-sanitaire

Sincèrement, désolé d'insister, mais je ne sais toujours pas ce que fait exactement TACV et la non publication du code source sème, de mon point de vue un gros doute.

Et le simple fait d'avoir testé cette application, je me demande si ce n'est pas déjà commencer à l'utiliser.

Enfin je crains, mais il faudrait étudier les textes définitifs et les décrets d'application qui vont suivre, que toutes solutions alternatives seront bannies, comme par exemple Sanipasse.

Effectivement, je l'ai installé. Mon store me dit qu'il faut le service Google Play que je n'ai pas d'installé sur mon smartphone. Mais TACV s'est bien installé et semble fonctionner.

Pour autant, dans les autorisations nécessaires, outre bien entendu l'accès à la caméra, l'application demande un accès complet au réseau. Pourquoi si cette application peut fonctionner de manière autonome ?

Enfin, en bas de la page de l'application, il est demandé "synchronisation nécessaire". Pourquoi ? Et de quoi ?

Bref ca reste quand même un peu glauque pour moi (précision: je ne suis pas un developpeur).

Et sincèrement : pourquoi n'est ce pas la CNAM qui délivre cette application alors que c'est bien elle qui délivre les certificats ? Quelle est la légitimité de l'Imprimerie nationale dans cette affaire ?

Oui assez ok avec ce point de vue.

Je me suis déjà exprimé sur le sujet un peu tardivement : https://linuxfr.org/nodes/124933/comments/1860650

D'autant plus que je ne comprends pas le mode de fonctionnement de TousAntiCovid Verif qui sera, si j'ai bien compris, l'application qui devra être employée par toutes les personnes "autorisées" et qui devront contrôler les qrCodes des certificats de vaccination:

• code source non disponible,
• mis en œuvre, selon ma compréhension par l’Imprimerie Nationale et non la CNAM !
• où sont hébergés les serveurs de l'Imprimerie Nationale ?

Si vous avez des réponses ou des explications, je suis preneur ;-)

Le problème va être l'application qui va vérifier les qrCodes : TousAntiCovid verif qui sera massivement mis en oeuvre.

C'est une application propriétaire développé par l'Imprimerie Nationale et non par la CNAM pourtant emettrice des passes ! On peut supposer que le ou les serveurs auxquels se connecteront TousAntiCovid Verif seront également à l'Imprimerie Nationale (source: le play store).

Et seules les personnes autorisées peuvent installer cette application. Sincèrement, bien que vacciné, je me demande si cela ne va pas me transformer en quasi "non vacciné".

Et bien entendu, sauf à ce que j'ai raté un épisode, mais Assemblée comme le Sénat : tout le monde s'est assis sur l'avis de la CNIL :-(

et soyons clair, sans linuxfr.org, mes journées ne seraient pas pareil :-)
Longue vie à linuxfr.org :-)

Tout pareil ! Et je paye le prix de l'abonnement de soutien à 25 €.
Vraiment ca les vaut :-)

Si je comprends bien le mémo de la banque de France, lors d'un paiement en ligne, je devrais rentrer un code fourni par SMS plus un autre code statique, qui pourrait être celui pour me connecter à ma banque ?
En effet l'appli de ma banque a correctement fonctionné jusqu'à la fin de l'année dernière puis c'est brutalement arrêté de fonctionner pour les paiements en ligne lors d'une mise à jour. En effet, lors du paiement l’application me demande d'installer Google Play.
Personnellement je n'ai jamais compris de la nécessité pour une application bancaire de fonctionner avec les services Google. Une banque n'a pas les moyens de développer une application totalement "autonome" de Google ?

Encore mon médecin généraliste….Ca peut être tout et n'importe quoi. Mais dès lors que je vais voir un spécialiste, cela implique que j'ai un problème sur tel type ou tel type de pathologie.Tu croises ces données avec d'autres bases de données, et le tour est joué.
Sincèrement il faudrait se pencher sur les conditions contractuelles de Doctolib avec les médecins libéraux et personnels soignants libéraux. Je crois bien que même l'aphp utilise Doctolib !!!! Comme si il n'y avait pas/plus de personnel administratif.