Commentaires sur : Freedelity: l’eID comme carte de fidélité

Par : cigarette electronique

cigarette electronique — Mon, 14 Feb 2011 17:58:37 +0000

Est-ce que la sécurité est très forte avec Freedelity ? merci de vos réponses.

Par : Sebastien

Sebastien — Fri, 16 Jul 2010 12:56:43 +0000

Disons que Frank (Cornelis – Fedict) a fait du très bon boulot sur la doc maintenant et a des versions démo en Java, PHP et même .NET je pense:
http://code.google.com/p/eid-applet/

C’est encore mieux si le fédéral donne toutes les infos

Par : Pascal

Pascal — Fri, 16 Jul 2010 12:53:09 +0000

@seb
Voir http://www.scribble.be/ ou http://eidcompany.be/ dont j’avais parlé il y a quelques temps sur http://belgoit.be/decouverte-the-eid-company-signbox

@tilto et @seb
Suis prêt à accueillir l’article et le bout de code sur BelgoIT si vous voulez

Par : Tilto

Tilto — Fri, 16 Jul 2010 12:49:29 +0000

Exact c’est bien ton Nick, si un jour tu as le temps de refaire un article démo avec le new sdk, je suis preneur. Merci pour tout

Par : Sebastien

Sebastien — Fri, 16 Jul 2010 11:43:47 +0000

Marrant, le bout de code cité venait de moi justement.

Alors en fait, la lecture via l’applet fournie par le middleware à l’époque ne permettait que d’extraire les informations et remplir un formulaire. Aucune sécurité. C’était utile pour remplir un formulaire mais on ne pouvait pas se baser la dessus pour quoi que ce soit autre qu’une simplification d’encodage.

Java propose maintenant une API pour les smartcards qui autorise des accès aux certificats et le code PIN est obligatoire pour utiliser le certificat d’identification. Grâce à ça, on sait assurer que celui qui est connecté est celui qu’il dit être car il faut avoir ta carte et ton code PIN.

Je rassure tout de suite, il y a une nouvelle applet fournie par le FEDICT depuis début 2010 à laquelle on a collaboré et qui permet d’utiliser identification + authentification sans écrire la moindre ligne de Java. On peut imaginer des milliers d’applications de signature de contrat de manière électronique totalement sécurisé maintenant avec ça, 2010 et 2011 devrait voir l’eID à toutes les sauces.

Par : Tilto

Tilto — Fri, 16 Jul 2010 09:08:40 +0000

Pour revenir a du constructif … plus il y aura d’application e-id, mieux ce serra.
Sebastien , j’avais à une époque tester un bout de code ( http://www.informaticien.be/articles_item-2810-Integration_de_la_carte_d_identite_electronique_EID_dans_une_page_web.html ) pour lire une carte depuis un site web. Voici mon test de l’époque http://www.tilto.be/beid/ . Il me semble qu’il n’était pas nécessaire de mettre le code Pin pour lire. Je me suis inscrit sur votre site ‘Freedelity’ et la il me demande le PIN, pourquoi ? le SDK aurait il évolué, ou trouver un exemple pratique d’intégration e-id / php ? ( histoire de remplir le formulaire d’inscription, et après de faire le login )

Par : [Découverte PME] Freedelity | BelgoIT

[Découverte PME] Freedelity | BelgoIT — Fri, 16 Jul 2010 08:32:21 +0000

[...] PME] Freedelity Filed in PME 0 comments Freedelity, nous en avons parlé dernièrement. Rencontre avec Sébastien, un des fondateurs de la jeune [...]

Par : Marc (Freedelity)

Marc (Freedelity) — Fri, 16 Jul 2010 08:08:10 +0000

Arsène Pinlu… Quel courage de se cacher derrière un pseudo pour cracher venin et propos diffamatoires ! Et pour ce qui est de la crédibilité, on repassera…

Mais bien sûr, c’est tellement normal de traiter de tous les noms les responsables de la société (si si, j’adore être traîté de “nain”, de “voleur” ou de “crétin” en public ) avec laquelle on aurait pu signer un partenariat. Quelques bordées d’insultes d’entrée de jeu, il y a rien de plus convivial pour détendre l’athmosphère.

Et si vous êtes réellement celui que vous prétendez être, je plains votre employeur. Vous ne devez pas être très productif si vous passez votre temps à déblatérer et à répandre votre fiel sur les forums…

Par : Arsène Pinlu

Arsène Pinlu — Thu, 15 Jul 2010 21:13:53 +0000

Moi je supporte Robert et son idée, par contre Les gars de Freedelity, le fait DE vous poser 20 questions sur votre site pour essayer de vous défendre face aux commentaires très négatifs à votre encontre, ne fait que renforcer qu’il faut s’inquièter de vos actions. En plus, selon vos mots, considérer que les consommateurs sont des idiots, que la presse ne vous comprend pas parce que pas malin, prendre Delhaize, Carrefour et Colruyt à défaut de prendre toutes les infos des clients, alors qu’ils sont très à cheval sur la protection des données (je le sais je suis le responsable marketing d’un de ceux-ci), voir même attaquer les amis Néerlandophones du Sud du pays, c’est tout sauf très malin.

Vous avez raison, sur Internet tout reste. Aussi vos conneries.

Vous me preniez pour un concurrent dans vos autres messages, et bien j’étais un client potentiel (important je pense) qui ne vous recevra pas mais signera demain avec votre concurrent.

Et j’espère que les autres feront de même.

Par : Sébastien

Sébastien — Wed, 14 Jul 2010 04:23:51 +0000

C’est pas faute d’avoir essayé, mais on a voulu expliquer clé privée/publique, certificats, etc… et on nous a directement coupé pour nous dire que c’était impossible d’expliquer ça dans un sujet au journal, trop compliqué pour expliquer alors que le sujet doit faire 90s max. En presse écrite c’est encore pire, sauf dans des revues spécialisées.

Sinon pour la suite je me contenterai des questions techniques, pas des trolls poilus d’un concurrent