À quoi ressemblera la nouvelle attestation numérique de déplacement
La nouvelle attestation de déplacement, dans sa forme numérique, est brièvement apparue sur le site du "Lab" du Ministère de l'Intérieur, avant d'en être retirée. Sa mise à disposition n'étant prévue qu'à partir de ce lundi 6 avril.
NextInpact a eu le temps de la récupérer et d'en analyser la forme et le fond. Comme prévu, le système se compose d'un formulaire web — dont le contenu reprend celui que l'on connaît déjà — qui une fois rempli avec un navigateur, génère un QR Code standard.
C'est ce QR code que l'on montrera sur son smartphone aux forces de l'ordre. Celles-ci n'auront qu'à scanner le symbole pour obtenir les informations saisies dans le formulaire. Pour l'usager c'est une formule plus simple et plus économique que d'imprimer à chaque fois un formulaire. Pour les policiers et gendarmes ce devrait être un moyen de limiter les contacts et de procéder à des contrôles un peu plus rapidement.
Un QR Code que l'on pourra soi-même déchiffrer en utilisant par exemple l'app Appareil photo d'iOS qui sait détecter ce genre de symboles remplis d'informations.
Dans son tour du formulaire, NextInpact a soulevé quelques points qui pourraient être améliorés. Par exemple, qu'il soit clairement dit que l'on peut cumuler plusieurs motifs dans une seule attestation (c'est autorisé et conseillé pour limiter le nombre de sorties).
Sur le fond, les données inscrites dans les champs sont enregistrées en local sur le smartphone mais elles ne sont pas récupérées lorsqu'on remplit à nouveau son attestation. À défaut, suggère le site, un bouton pourrait être proposé pour purger ces données. Si l'on est de ceux qui tiquent sur ce genre de stockage, quand bien même il se fait strictement en local.
C'est d'ailleurs un autre point vérifié par NextInpact. Ce nouveau système de formulaire (que l'on peut aussi remplir sur un PC, avant de transférer le PDF et son QR Code vers son smartphone) est très simple dans son mode opératoire. Il privilégie un fonctionnement en local, il ne contient ni script de pistage ni n'effectue de transfert de données.
PS: vous devriez songer à la possibilité de passer l’application en mode paysage au besoin... au moins pour les photos...
@DrJonesTHX
+1
Il était temps donc ça ne sera pas une app, c’est un site mobile ... l’idéal ce serait que l’on puisse mette le QR dans le Wallet de l’iPhone
@AppleBZH
Avec MakePass, on doit pouvoir. https://apps.apple.com/fr/app/makepass-barcode-to-wallet/id1450989464
@DahuLArthropode
Ah oui pas mal 👍👍
Ça pourrait facilement être décliné en version mobile. Au moins, rien ne transiterait côté web.
@FloMo
On te dit que tout est fait en local. Le seul traffic sur le web, c’est la première fois que tu affiches l’app : le téléchargement de celle-ci. Strictement la même chose qu’avec une app native.
@heu
Techniquement, oui. Même s’il y a une attaque MitM possible au premier chargement.
Mais côté utilisateur, le test du mode avion n’est pas possible car il faut charger la page.
Espérons qu’ils aient pensé à une clé sécurisée genre TOTP pour éviter la triche...
@FloMo
Une attaque mitm en https ?
@heu
Oui. C’est l’attaque la plus courante : abaisser le niveau de sécurité TLS de 1.2 à 1.x. Et utiliser un certificat auto-signé.
Scapy fait ça très bien par exemple.
@FloMo
Alors j’ai testé : je suis passé en mode avion puis ai tenté une recherche sur l’AppStore. Bigre. Ça ne marche pas !
@heu
Une fois l’app installée. Par exemple, pour prendre une photo : ça fonctionne en mode avion. Donc aucune donnée n’est envoyée.
@FloMo
Une PWA aussi.
@heu
Pas pour l’utilisateur lambda pour qui c’est un site web.
@heu
Et au-delà de ça, les PWA sont en générale pas terrible niveau accessibilité.
Les policiers ne collectent donc aucune info après avoir scanné le QRcode ?
Si qqn sort 3-4 fois dans la même journée et contrôlé 3-4 fois..
@quentinmassondu57
Je pense que c’est possible qu’ils stockent ces données. Car normalement il ne faut que sortir une fois par jour.
@kokob44
Pas vraiment, je bosse et une fois par semaine en p’us de bosser je vais faire des courses, et puis pipi le chien 🐶😁
@fredsoo
Pour qu’on ait un delit de récidive c’est que d’une manière ou dune autre ca doit etre noté quelque part
Ben oui! Le PV de la 1ère infraction est enregistré comme tout PV!
@SyMich
Haaa oui ben là c’est logique du coup
Pour qu’on ait un delit de récidive c’est que d’une manière ou dune autre ca doit etre noté quelque part
Oui il faut être sorti sans son attestation ou sans motif valable, ce qui vous donne droit à un PV. Et c'est le fait que vous avez déjà eu un PV qui peut entraîner le délit de récidive (pas le fait d'être sorti avec une attestation et un motif valable).
Sur!
Ils doivent rentrer le pv dans le fichier central. Aucun doute 😉
En occitanie on risque rien je fais 300 bornes par jour pour le boulot, 1 seul contrôle...
@fredsoo
En général en dehors des villes les contrôles sont moins fréquents
On risque pas de croiser des foules sur les routes de campagne
Je veux que l’occitanie la densité soit faible mais on a quand même Toulouse et Montpellier 😂😂
@raoolito
Comme explique à un autre, village campagne, 1100 habitants, contrôle partout, tout les jours, 1 a 2h par jour et ils passent partout, le village, lieux de sport, lac, supérette et la nationale, des jours ils sont 6. Non on est pas epargné
@Puff32
C’est ce que he disais, mais une ville de 1000 habitants c pas la campagne. Le village le plus proche est a 5km et 300hab. Ils sont venus 1x au début et c fini.
Nous on est au milieu des champs et il y a 1h on a vu passer une famille à vélo.. aucune chance qu’ils soient a moins d’un km de chez eux :)
@fredsoo
Occitane rien? Tu as de la chance. Nous un village de 1100 habitants, ils contrôlent une heure ou deux, tout les jours. Lac, rues, stade de foot basket tennis, tout y passe, même le parking de la supérette. Ça ne plaisante pas. Vraiment t’as le cul ..... lol
Je suis sur Carcassonne et je navigue dans l’aude et l’herault Beziers Lamalou ... nada... t’es de quel côté ?
@fredsoo
"t’es de quel côté ?"
Apparemment du mauvais... côté 😬😌
Ou du bon si on part du principe qu’il faut respecter le confinement 😉👍🏻
@quentinmassondu57
Ils doivent récupérer ton nom et la date et heure sinon je vois pas l’intérêt.
M’enfin quand je vois les contrôles ils regardent le doc mais ne notent rien du tout quand tout est en règle
Oui à moins d’être contrôlé plusieurs fois par le meme policier ou gendarme je sais pas comment ils font pour choper les gars pour récidive...
Récidive suppose que vous ayez été pris une 1ère fois en faute, ce qui donne lieu à verbalisation.
Oui à moins d’être contrôlé plusieurs fois par le meme policier ou gendarme je sais pas comment ils font pour choper les gars pour récidive...
Bigre, la récidive c'est quand on t'a déjà donné un PV pour le même motif. Un contrôle n'entraîne pas forcément un PV.
@MKO
Ici on a aucun contrôle....
@fredsoo
T’as bien regardé au dessus de toi ? Y’a pas un drone, un satellite qui traine ? 😬😆
😂 j’y avais pas pensé.... ce soir je l’enfume en faisant la grillade 🍗😄😷
@fredsoo
Fais gaffe, le MQ9 Reaper à des détecteurs infrarouges et radar à synthèse d'ouverture ! Pas moyen de se planquer ! Sauf si tu te déguise en kangourou, âne ou velociraptor, ou je ne sais quelle autre bestiole pour essayer de passer incognito 😬
😂
@Sindanárië
Remi Gaillard ?
Mais bien sûr, et la marmotte met le chocolat dans le papier..........
@Frog
Attention aux chemtrails la prochaine fois que tu sors de chez toi.
Sera t-il possible d’afficher le QR code sur l’Apple watch? Car lorsque je vais courir, je ne prends pas mon téléphone ! Merci d’avance
@zenco56
Intéressant d’avoir la réponse 🤔
@NEWIPHONE76
Via Wallet.
@FloMo
Ok merci
@FloMo
Comment fait-on pour afficher ce QR Code sur Wallet ?
@John McClane
Les cartes Wallet peuvent se générer via serveur. J’en ai déjà reçu par e-mail.
Après, je ne me souviens plus comment.
@zenco56
J'en doute. Le formulaire en ligne génère le formulaire classique en PDF avec en plus le QR Code. Il y a peut de chance que les gars qui contrôlent ne se contente juste que d'un QR Code.
Pages