NHS Covid-19 prend en charge Wallet, ce que les autres apps ne font pas pour une raison compréhensible

Stéphane Moussie |

L'application anglaise NHS Covid-19 permet dorénavant aux citoyens d'ajouter leur pass sanitaire dans Wallet sur iPhone. Les Anglais et les Gallois n'ont ainsi plus besoin d'ouvrir leur app nationale pour présenter leur pass, ils peuvent le retrouver rapidement aux côtés de leurs cartes Apple Pay.

Le pass sanitaire anglais dans Wallet. Image Apple Insider

C'est une fonctionnalité demandée par une partie des utilisateurs de TousAntiCovid et d'applications équivalentes dans d'autres pays, mais cette proposition n'est pas exaucée pour au moins deux raisons. D'une part, TousAntiCovid a besoin d'être ouverte régulièrement pour que sa fonction de traçage des contacts en Bluetooth fonctionne correctement. Déloger le pass sanitaire serait donc contre-productif pour l'app.

D'autre part, comme l'explique un développeur de l'app allemande Corona-Warn-App, c'est par souci de confidentialité que l'ajout dans Wallet n'est pas permis. Pourquoi ? Parce que dans Wallet, le pass est consultable par quiconque se saisit de votre iPhone, même s'il est verrouillé : il suffit d'ouvrir Wallet en double cliquant sur le bouton d'accueil ou latéral pour avoir accès au QR code et par conséquent à vos données personnelles (si TousAntiCovid Verif ne révèle que la validité du pass ainsi que le nom et la date de naissance de son porteur, d'autres apps permettent de lire toutes les données du pass, dont la date de vaccination et le nombre de doses requises).

Certes, il y a une option pour protéger les éléments de Wallet par Face ID ou Touch ID (Réglages > Face ID et code > Wallet), mais ce n'est pas le réglage par défaut et il est impossible de s'assurer que les utilisateurs en tirent parti, fait valoir le développeur allemand. On pourrait ajouter que cette option n'est pas très pratique car ce sont alors toutes les cartes présentes dans Wallet, même les plus anecdotiques comme les cartes de fidélité, qui sont protégées par l'authentification biométrique ou un code. Si cela ne vous rebute pas, la web app CovidPass permet d'ajouter votre pass sanitaire européen au sein de Wallet. Nous avons analysé cette web app, elle est sûre.

Importer son pass sanitaire européen dans Wallet c

Importer son pass sanitaire européen dans Wallet c'est possible, mais pas forcément prudent

TousAntiCovid a amélioré récemment sa gestion du pass sanitaire en le rendant plus accessible : il est présent en haut de l'interface et on peut en mettre un en favoris si on en a enregistré plusieurs. C'est l'occasion de rappeler que TousAntiCovid n'est pas indispensable : vous pouvez simplement stocker le document délivré par Ameli dans un gestionnaire de fichiers, et pourquoi pas créer un raccourci pour l'afficher rapidement.

avatar John McClane | 

« TousAntiCovid a besoin d'être ouverte régulièrement pour que sa fonction de traçage des contacts en Bluetooth fonctionne correctement. »

🤡

avatar Amaczing | 

@John McClane

"« TousAntiCovid a besoin d'être ouverte régulièrement pour que sa fonction de traçage des contacts en Bluetooth fonctionne correctement. »
🤡"

🎉

avatar raoolito | 

je donne deux heures avant de fermer les commentaires pour cause de bataille rangée 🤯

avatar DG33 | 

@raoolito

Ce n’est pas malin d’agacer les trolls et les gilets jaunes et les antivax et les anti tout, ça les attire immanquablement…

avatar Sindanarie | 

@DG33

Quels rapport avec les gj ?

avatar DG33 | 

@Sindanárië

En voilà un ! 🐟

avatar Sindanarie | 

@DG33

🎣😎

avatar bazino | 

@Sindanárië

C’est souvent les mêmes que les antivax !

avatar Sindanarie | 

@bazino

Moi je dis de la faute aux éoliennes qui propagent le virus, tout le monde le sait… en plus elles risquent de faire basculer la terre plate ! 🤨😄

avatar iVador | 

@Sindanárië

La stupidité ?

avatar raoolito | 

@DG33

c'est clair que comme pompier pyromane je me pose là
mea culpa !

avatar AlexG | 

@DG33

Vous avez apparemment une vision très binaire des choses, et vous en êtes très fier 👏🏻

avatar DG33 | 

@AlexG

Et de deux 🐠

avatar AlexG | 

@DG33

N'étant pas un antivax, ni un troll, ni un gilet jaune, je tombe des nues de découvrir que je suis un anti-tout 😮 Que le ciel m'emporte ! C'était donc ça…
Quelle intelligence extraordinaire de pouvoir le déduire via un commentaire ! Vous avez un don ! Ça va me permettre d'en tenir compte à l'avenir. 🙏🏻
Du coup, je serais très curieux de savoir ce que vous savez d'autre de moi, toujours dans l'optique bien sûr d'être aidé par vous sur ma personnalité, sur ma relation aux autres, mes blessures d'enfance et mes biais cognitifs.
Alors, s'il-vous-plaît, vous me donnez tellement d'espoir, que savez-vous d'autre ? Votre aide dans ma vie sera incommensurable, j'en suis désormais certain ♥️

avatar DG33 | 

@AlexG

Que tu as le pouvoir 👑 (partagé) de ne plus lire mes commentaires (et réciproquement) et que ça me ferait plaisir (partagé).

avatar Sindanarie | 

Encore un article sur cette application vide batterie ?
Encore un article avec ce rhume de saison ?
Pffff

🍿🥤😋

avatar John McClane | 

@Sindanárië

Arrête ou j’appelle Francis Lalanne

avatar Sindanarie | 

@John McClane

Ah le coup bas ! Ça c’est vache !
Directement les armes de destruction massive !
😦

avatar John McClane | 

@Sindanárië

😈

avatar sucredorge | 

Il est tout à fait possible de mettre son pass sanitaire dans Wallet en France . https://www.numerama.com/tech/728828-comment-ajouter-son-pass-sanitaire-a-apple-wallet.html

avatar MrYOSS | 

@sucredorge

C’est ce qui est dit au milieu de l’application

avatar BananaYatta | 

@sucredorge

Pas besoin de renvoyer vers Numerama, il suffisait de lire l’article jusqu’au bout

avatar sucredorge | 

@BananaYatta

Oui entièrement raison mais pour ma défense j avais pas encore pris mon café moralité j appliquerai « ne plus essayer de lire un article quand on est à moitié réveillé » 🤡

avatar BananaYatta | 

@sucredorge

🙃 Bon réveil ! 😉

avatar sucredorge | 

@BananaYatta
Merci de lire tous les commentaires aussi , j ai déjà fais mon mea-culpa…. J étais pas réveillé

avatar iPop | 

@sucredorge

Cool mais si on n’a pas de code QR, que fait on ?

avatar sucredorge | 

@iPop

Lorsqu on est vacciné le code qr peut être récupérer sur Ameli si on l a pas ou perdu

avatar John McClane | 

@iPop

Sur http://attestation-vaccin.ameli.fr
Et utiliser FranceConnect si vous n’avez pas de compte Ameli (adhérent MGEN par exemple)

avatar PiRMeZuR | 

Je suis en faveur d’un plus grand respect de la vie privée mais j’ai du mal à comprendre votre argument dans ce cas spécifique.

Il me semble qu’on parle uniquement du status vaccinal (1/2 doses ? Date d’injection ?) couplé au nom de la personne ?

La plupart des gens sont fiers de se dire vaccinés. Ils l’ont joyeusement annoncé à leurs proches et collègues en sortant du rendez-vous, parfois même sur les réseaux sociaux. Ils font montre de leur status de vaccinés en faisant des activités qui leur sont réservés.

Pourquoi dès lors ne pas leur donner le choix de rendre cette info plus accessible ? On ne parle pas de forcer, c’est juste une option. On ne parle que de le mettre dans Wallet, ce n’est pas marqué sur le front. Et surtout, on ne révèle aucune autre info médicale.

Y a-t-il un risque que j’aurais loupé ?

avatar Gregoryen | 

@PiRMeZuR

Entièrement d'accord !

avatar jchirac | 

@PiRMeZuR

Exactement, je ne vois pas où est le problème.

avatar Iphoneur | 

@PiRMeZuR

Je me retrouve dans ton commentaire.

Après, la raison est, peut-être, que mis dans Wallet, le QR code du pass est plus facilement diffusable à d’autres personnes, par exemple via un transfert par SMS, que lorsqu’il est sur l’appli AntiCovid qui ne permet pas un tel transfert.

Il est certes toujours possible de flasher le QR code d’un tiers depuis son site Ameli, mais la diffusion tous azimuts sera probablement moindre que par SMS.

Mais je le trompe peut-être.

avatar iNup | 

@Iphoneur

Bof - TAC permet de partager un certificat avec le bouton classique partager (sms, WhatsApp, etc.. )

avatar BananaYatta | 

@PiRMeZuR

Je suis d’accord. L’argument sécuritaire ne tient pas, puisque le but du pass sanitaire est justement d’être montré.

avatar Stéphane Moussie | 
@BananaYatta : « le but du pass sanitaire est justement d’être montré. » Mais pas à n'importe qui. Même si l'utilisation du pass sanitaire s'est beaucoup élargie, elle reste régulée et il y a des lieux ou des personnes qui n'ont pas à voir ton pass.
avatar jchirac | 

@stephmouss

Je veux bien mais concrètement, quel est le problème si quelqu’un voit ton pass ? Il n’y a aucune info dessus. Si ce n’est nom et date de naissance.

avatar Stéphane Moussie | 
@jchirac : avec TousAntiCovid Verif, on voit seulement le nom et la date de naissance en effet. Mais avec une autre app (celle-ci par exemple : https://sanipasse.fr/import/video), tu peux lire toutes les données du pass : pays de vaccination, nombre de doses requises, date de vaccination, type de vaccin, date de début de validité du pass… On ne déconseille pas catégoriquement de mettre son pass dans Wallet, mais on a suffisamment débattu de la confidentialité de TousAntiCovid et ce pass fait suffisamment l'objet de polémiques pour expliquer que Wallet n'est pas l'application qui le protège le plus.
avatar jchirac | 

@stephmouss

En effet c’est un peu plus complet que ce que je mentionne. Mais personnellement de savoir à mon sujet tout ce que tu listes, cela ne me fait ni chaud ni froid.
Ma date de vaccination ou le type de vaccin qui m’a été injecté est pour moi aussi confidentiel que la couleur de ma voiture ou de mes chaussures. Mais je suis peut-être dans l’erreur.
Peut-être que le débat serait plus sur les dérives d’un tel système, que des maigres données que contient ce pass.

avatar bibi81 | 

Il n’y a aucune info dessus. Si ce n’est nom et date de naissance.

Oui et puis le reste aussi...

avatar bibi81 | 

Il me semble qu’on parle uniquement du status vaccinal (1/2 doses ? Date d’injection ?) couplé au nom de la personne ?

Ben non justement ! On parle d'un passe sanitaire donc soit une vaccination, soit un PCR négatif, soit un rétablissement de la covid.

avatar flux_capacitor | 

@PiRMeZuR

Complètement d'accord. Un non-vacciné ne peux pas avoir de QR code dans Wallet, par définition. L'absence de preuve n'est pas la preuve de l'absence. Ainsi l'absence de QR code vaccinal dans Wallet ne permet pas de dire si la personne est vaccinée ou non.

Tous les problèmes de vie privée soulevés dans l'article sont bidons. Y compris les éventuelles données personnelles plus précises, puisque l'application officielle n'aurait qu'à simplement les omettre lors de l'export vers Wallet.

avatar hirtrey | 

@PiRMeZuR

Si tu t’es fais vacciner en janvier et que tu n’es pas trop vieux cela veut dire que tu as une comorbidité donc indirectement on connaît ton état de santé.
En fonction de la date de vaccination d’autre cas sont déductible

avatar Gregoryen | 

Ah ben voilà ! Super ce site, il fait exactement le job !

En plus on a le choix de la couleur de la carte ^^

Merci !!

avatar R-APPLE-R | 

@Gregoryen

Sinon vous avez cette application : https://apps.apple.com/fr/app/pass4wallet-store-cards/id1423106610
Après niveau confidentialité ça passe par les serveurs je donc vous êtes prévenu au moins 😉

avatar Gregoryen | 

@R-APPLE-R

Merci 👍

avatar ditche | 

Tellement de raj que personne n’a relevé pour Tim Cuisinier ? 😳

avatar Ichigo-Roku | 

Ça fait 6 mois qu'on le voit, les gens sont passés à autre chose.

avatar iNup | 

Surtout que bon si fiche médicale remplie, on a d’autres infos dès le lock screen aussi ? (Nom, prénom, groupe sanguin, etc etc.. )

avatar Denauw88 | 

Pareil je comprends pas trop le souci de vie privée, pourriez-vous svp clarifier? Surtout que si on imprime son pass en papier car on veut pas les encoder dans son téléphone, cela revient au même non? Si on perd son papier ou si qql le scanne on a les mêmes infos?

Merci d’avance pour vos explications!

Pages

CONNEXION UTILISATEUR