Il semble que la puce du nouveau passeport ne contienne que la photo
numérisée du titulaire. Ce n'est pas très "biométrique" ...
Cela n'empèche pas deux personnes se ressemblant plus ou moins de
partager le même passeport, d'autant plus que le passeport est valable 10
ans et qu'en 10 ans on change.
Il devait y avoir les empreintes digitales numérisées qui elles pouvaient
identifier le porteur du passeport sans aucun doute.
[...]. En effet j'ai cru comprendre que la protection contre la lecture non autorisée est faible
"faible" ?? vis à vis de ?? elle est très suffisante pour les cas rééls, soit en labo ...
Sur ce sujet, il me semble que le gouvernement américain (qui est finalement, si j'ai bien compris, le seul décideur de la technologie de ces passeports) avait choisir une communication sans fil non chiffrée entre la puce et le lecteur. Que la seule protection serait assurée par un blindage dans la couverture du passeport (pour empecher de le lire une fois fermé).
Je dois avoir lu ça dans un article de Bruce Schneier, mais je n'ai pas vérifié.
Est-ce que nos passeports sont blindés aussi?
Laurent
Sylvain wrote:
[...]. En effet j'ai cru comprendre que la protection contre la
lecture non autorisée est faible
"faible" ?? vis à vis de ?? elle est très suffisante pour les cas rééls,
soit en labo ...
Sur ce sujet, il me semble que le gouvernement américain (qui est
finalement, si j'ai bien compris, le seul décideur de la technologie de
ces passeports) avait choisir une communication sans fil non chiffrée
entre la puce et le lecteur. Que la seule protection serait assurée par
un blindage dans la couverture du passeport (pour empecher de le lire
une fois fermé).
Je dois avoir lu ça dans un article de Bruce Schneier, mais je n'ai pas
vérifié.
[...]. En effet j'ai cru comprendre que la protection contre la lecture non autorisée est faible
"faible" ?? vis à vis de ?? elle est très suffisante pour les cas rééls, soit en labo ...
Sur ce sujet, il me semble que le gouvernement américain (qui est finalement, si j'ai bien compris, le seul décideur de la technologie de ces passeports) avait choisir une communication sans fil non chiffrée entre la puce et le lecteur. Que la seule protection serait assurée par un blindage dans la couverture du passeport (pour empecher de le lire une fois fermé).
Je dois avoir lu ça dans un article de Bruce Schneier, mais je n'ai pas vérifié.
Est-ce que nos passeports sont blindés aussi?
Laurent
Sylvain
Laurent Blume wrote on 19/04/2006 21:46:
Sur ce sujet, il me semble que le gouvernement américain (qui est finalement, si j'ai bien compris, le seul décideur de la technologie de ces passeports) avait choisir une communication sans fil non chiffrée entre la puce et le lecteur.
les décisions du gouv américain nous concernent seulement lorsque nous devons/souhaitons entrer sur leur territoire et pour cela satisfaire à leurs nouvelles exigences; pour le reste ils ne décident pas (seuls) de la techno - pour leur propre passeport, ils ont choisi (initialement) une transmission en clair; mais l'Europe a choisi une transmission chiffrée.
Que la seule protection serait assurée par un blindage dans la couverture du passeport (pour empecher de le lire une fois fermé).
procédé dit "anti-skimming", pas le même que celui des ATM...
pour ce que j'en sais, très peu fonctionne, les systèmes passifs purs (la feuille d'alu pour caricaturer) posent des pbs de mise en oeuvre (tests d'usure sur le livret), les systèmes actifs (second circuit) ne sont pas maitrisés.
Je dois avoir lu ça dans un article de Bruce Schneier, mais je n'ai pas vérifié. Est-ce que nos passeports sont blindés aussi?
le livret n'est pas "blindé", la puce peut être alimenté lorsque votre passeport est dans votre poche (et que le pirate vous colle un peu), toutefois il ne lira aucune information sur votre identité (il lui faudrait quand même qlq heures pour tester toutes les clés en live), il ne pourra pas non plus tracer un porteur anonyme car l'identifiant lié au protocole de communication (UID ou PUPI) est aléatoire et différent à chaque "allumage" de la puce.
la seule façon de pouvoir lire un passeport (sauf force brute sur échange enregistré) est d'avoir visuellement accès à la page de données imprimées.
Sylvain.
Laurent Blume wrote on 19/04/2006 21:46:
Sur ce sujet, il me semble que le gouvernement américain (qui est
finalement, si j'ai bien compris, le seul décideur de la technologie de
ces passeports) avait choisir une communication sans fil non chiffrée
entre la puce et le lecteur.
les décisions du gouv américain nous concernent seulement lorsque nous
devons/souhaitons entrer sur leur territoire et pour cela satisfaire à
leurs nouvelles exigences; pour le reste ils ne décident pas (seuls) de
la techno - pour leur propre passeport, ils ont choisi (initialement)
une transmission en clair; mais l'Europe a choisi une transmission chiffrée.
Que la seule protection serait assurée par un blindage dans la
couverture du passeport (pour empecher de le lire une fois fermé).
procédé dit "anti-skimming", pas le même que celui des ATM...
pour ce que j'en sais, très peu fonctionne, les systèmes passifs purs
(la feuille d'alu pour caricaturer) posent des pbs de mise en oeuvre
(tests d'usure sur le livret), les systèmes actifs (second circuit) ne
sont pas maitrisés.
Je dois avoir lu ça dans un article de Bruce Schneier, mais je n'ai pas
vérifié.
Est-ce que nos passeports sont blindés aussi?
le livret n'est pas "blindé", la puce peut être alimenté lorsque votre
passeport est dans votre poche (et que le pirate vous colle un peu),
toutefois il ne lira aucune information sur votre identité (il lui
faudrait quand même qlq heures pour tester toutes les clés en live), il
ne pourra pas non plus tracer un porteur anonyme car l'identifiant lié
au protocole de communication (UID ou PUPI) est aléatoire et différent à
chaque "allumage" de la puce.
la seule façon de pouvoir lire un passeport (sauf force brute sur
échange enregistré) est d'avoir visuellement accès à la page de données
imprimées.
Sur ce sujet, il me semble que le gouvernement américain (qui est finalement, si j'ai bien compris, le seul décideur de la technologie de ces passeports) avait choisir une communication sans fil non chiffrée entre la puce et le lecteur.
les décisions du gouv américain nous concernent seulement lorsque nous devons/souhaitons entrer sur leur territoire et pour cela satisfaire à leurs nouvelles exigences; pour le reste ils ne décident pas (seuls) de la techno - pour leur propre passeport, ils ont choisi (initialement) une transmission en clair; mais l'Europe a choisi une transmission chiffrée.
Que la seule protection serait assurée par un blindage dans la couverture du passeport (pour empecher de le lire une fois fermé).
procédé dit "anti-skimming", pas le même que celui des ATM...
pour ce que j'en sais, très peu fonctionne, les systèmes passifs purs (la feuille d'alu pour caricaturer) posent des pbs de mise en oeuvre (tests d'usure sur le livret), les systèmes actifs (second circuit) ne sont pas maitrisés.
Je dois avoir lu ça dans un article de Bruce Schneier, mais je n'ai pas vérifié. Est-ce que nos passeports sont blindés aussi?
le livret n'est pas "blindé", la puce peut être alimenté lorsque votre passeport est dans votre poche (et que le pirate vous colle un peu), toutefois il ne lira aucune information sur votre identité (il lui faudrait quand même qlq heures pour tester toutes les clés en live), il ne pourra pas non plus tracer un porteur anonyme car l'identifiant lié au protocole de communication (UID ou PUPI) est aléatoire et différent à chaque "allumage" de la puce.
la seule façon de pouvoir lire un passeport (sauf force brute sur échange enregistré) est d'avoir visuellement accès à la page de données imprimées.
Sylvain.
titou64
salut, pourrais tu me renseigner au sujet du passeport biometrique, car je pars peut etre aux etat unis en aout mais ils nous demandent d'avoir un passeport valide alors c le bordel complet donc j'esaie de trouver des solutions pour contourner le delai d'attente mais je cherche sur des sites, et ils se contredisent tous alors je suis perdue merci de me donner plus d'info domi
salut, pourrais tu me renseigner au sujet du passeport biometrique, car
je pars peut etre aux etat unis en aout
mais ils nous demandent d'avoir un passeport valide alors c le bordel
complet
donc j'esaie de trouver des solutions pour contourner le delai
d'attente mais je cherche sur des sites, et ils se contredisent tous
alors je suis perdue
merci de me donner plus d'info
domi
salut, pourrais tu me renseigner au sujet du passeport biometrique, car je pars peut etre aux etat unis en aout mais ils nous demandent d'avoir un passeport valide alors c le bordel complet donc j'esaie de trouver des solutions pour contourner le delai d'attente mais je cherche sur des sites, et ils se contredisent tous alors je suis perdue merci de me donner plus d'info domi
Philippe Martin
Pour info le consulat de France à Houston m'a dit d'attendre _au_ _moins_ Juin pour aller faire changer mon passeport.
titou64 wrote:
salut, pourrais tu me renseigner au sujet du passeport biometrique, car je pars peut etre aux etat unis en aout mais ils nous demandent d'avoir un passeport valide alors c le bordel complet donc j'esaie de trouver des solutions pour contourner le delai d'attente mais je cherche sur des sites, et ils se contredisent tous alors je suis perdue merci de me donner plus d'info domi
Pour info le consulat de France à Houston m'a dit d'attendre _au_ _moins_
Juin pour aller faire changer mon passeport.
titou64 wrote:
salut, pourrais tu me renseigner au sujet du passeport biometrique, car
je pars peut etre aux etat unis en aout
mais ils nous demandent d'avoir un passeport valide alors c le bordel
complet
donc j'esaie de trouver des solutions pour contourner le delai
d'attente mais je cherche sur des sites, et ils se contredisent tous
alors je suis perdue
merci de me donner plus d'info
domi
Pour info le consulat de France à Houston m'a dit d'attendre _au_ _moins_ Juin pour aller faire changer mon passeport.
titou64 wrote:
salut, pourrais tu me renseigner au sujet du passeport biometrique, car je pars peut etre aux etat unis en aout mais ils nous demandent d'avoir un passeport valide alors c le bordel complet donc j'esaie de trouver des solutions pour contourner le delai d'attente mais je cherche sur des sites, et ils se contredisent tous alors je suis perdue merci de me donner plus d'info domi
Sylvain
titou64 wrote on 12/05/2006 19:20:
salut, pourrais tu me renseigner au sujet du passeport biometrique, car je pars peut etre aux etat unis en aout mais ils nous demandent d'avoir un passeport valide alors c le bordel complet donc j'esaie de trouver des solutions pour contourner le delai d'attente mais je cherche sur des sites, et ils se contredisent tous alors je suis perdue domi
Bonsoir,
cela dépends de votre lieu de résidence; certaines préfectures (peu) émettent des passeports électroniques qui sont alors suffisant pour rentrer sur le territoire US sans autre document (pas de Visa).
d'autres prefs délivrent encore des passeports non électroniques et dans ce cas il vous en effet obtenir un Visa auprès de l'ambassade américaine.
donc commencez par vous renseigner auprès de votre mairie ou de votre préfecture, si vous pouvez obtenir un pass. elec. pas de souci; si la transition est prévue à court terme, vous pouvez attendre un peu et faire la demande de passeports dès que le nouveau modèle sera dispo., si la date de migration est éloignée (ou si les réponses que l'on vous donne sont très évasives) faire avec votre passeport actuel et inscrivez-vous en liste d'attente pour un Visa en contactant l'ambassage US.
btw, le délai d'obtention des nouveaux passeports, et le rythme de migration des prefs françaises n'ont aucune corrélation avec ceux des ambassades et consultats français à l'étranger; les passeports sont produits par deux canaux complètement distincts.
Sylvain.
titou64 wrote on 12/05/2006 19:20:
salut, pourrais tu me renseigner au sujet du passeport biometrique, car
je pars peut etre aux etat unis en aout
mais ils nous demandent d'avoir un passeport valide alors c le bordel
complet
donc j'esaie de trouver des solutions pour contourner le delai
d'attente mais je cherche sur des sites, et ils se contredisent tous
alors je suis perdue
domi
Bonsoir,
cela dépends de votre lieu de résidence; certaines préfectures (peu)
émettent des passeports électroniques qui sont alors suffisant pour
rentrer sur le territoire US sans autre document (pas de Visa).
d'autres prefs délivrent encore des passeports non électroniques et dans
ce cas il vous en effet obtenir un Visa auprès de l'ambassade américaine.
donc commencez par vous renseigner auprès de votre mairie ou de votre
préfecture, si vous pouvez obtenir un pass. elec. pas de souci; si la
transition est prévue à court terme, vous pouvez attendre un peu et
faire la demande de passeports dès que le nouveau modèle sera dispo., si
la date de migration est éloignée (ou si les réponses que l'on vous
donne sont très évasives) faire avec votre passeport actuel et
inscrivez-vous en liste d'attente pour un Visa en contactant l'ambassage US.
btw, le délai d'obtention des nouveaux passeports, et le rythme de
migration des prefs françaises n'ont aucune corrélation avec ceux des
ambassades et consultats français à l'étranger; les passeports sont
produits par deux canaux complètement distincts.
salut, pourrais tu me renseigner au sujet du passeport biometrique, car je pars peut etre aux etat unis en aout mais ils nous demandent d'avoir un passeport valide alors c le bordel complet donc j'esaie de trouver des solutions pour contourner le delai d'attente mais je cherche sur des sites, et ils se contredisent tous alors je suis perdue domi
Bonsoir,
cela dépends de votre lieu de résidence; certaines préfectures (peu) émettent des passeports électroniques qui sont alors suffisant pour rentrer sur le territoire US sans autre document (pas de Visa).
d'autres prefs délivrent encore des passeports non électroniques et dans ce cas il vous en effet obtenir un Visa auprès de l'ambassade américaine.
donc commencez par vous renseigner auprès de votre mairie ou de votre préfecture, si vous pouvez obtenir un pass. elec. pas de souci; si la transition est prévue à court terme, vous pouvez attendre un peu et faire la demande de passeports dès que le nouveau modèle sera dispo., si la date de migration est éloignée (ou si les réponses que l'on vous donne sont très évasives) faire avec votre passeport actuel et inscrivez-vous en liste d'attente pour un Visa en contactant l'ambassage US.
btw, le délai d'obtention des nouveaux passeports, et le rythme de migration des prefs françaises n'ont aucune corrélation avec ceux des ambassades et consultats français à l'étranger; les passeports sont produits par deux canaux complètement distincts.
Sylvain.
Laurent Jumet
Hello !
"titou64" wrote:
salut, pourrais tu me renseigner au sujet du passeport biometrique, car je pars peut etre aux etat unis en aout mais ils nous demandent d'avoir un passeport valide alors c le bordel complet donc j'esaie de trouver des solutions pour contourner le delai d'attente mais je cherche sur des sites, et ils se contredisent tous alors je suis perdue merci de me donner plus d'info
Il faut aller sur le site de l'ambassade des USA, tout y est.
France: If your regular French passport was issued on or after 10/26/05, you need a visa to travel to the U.S.
Donc, tu vas chercher un passeport, tu prends ce qu'on te donne, et tu vas chercher un visa. Attention, la procédure pour le visa est stricte, prends les renseignements sur le site USA.
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
Hello !
"titou64" <ti2tou@hotmail.fr> wrote:
salut, pourrais tu me renseigner au sujet du passeport biometrique, car
je pars peut etre aux etat unis en aout
mais ils nous demandent d'avoir un passeport valide alors c le bordel
complet
donc j'esaie de trouver des solutions pour contourner le delai
d'attente mais je cherche sur des sites, et ils se contredisent tous
alors je suis perdue
merci de me donner plus d'info
Il faut aller sur le site de l'ambassade des USA, tout y est.
France: If your regular French passport was issued on or after 10/26/05, you need a visa to travel to the U.S.
Donc, tu vas chercher un passeport, tu prends ce qu'on te donne, et tu vas chercher un visa.
Attention, la procédure pour le visa est stricte, prends les renseignements sur le site USA.
--
Laurent Jumet - Point de Chat, Liège, BELGIUM
KeyID: 0xCFAF704C
[Restore address to laurent.jumet for e-mail reply.]
salut, pourrais tu me renseigner au sujet du passeport biometrique, car je pars peut etre aux etat unis en aout mais ils nous demandent d'avoir un passeport valide alors c le bordel complet donc j'esaie de trouver des solutions pour contourner le delai d'attente mais je cherche sur des sites, et ils se contredisent tous alors je suis perdue merci de me donner plus d'info
Il faut aller sur le site de l'ambassade des USA, tout y est.
France: If your regular French passport was issued on or after 10/26/05, you need a visa to travel to the U.S.
Donc, tu vas chercher un passeport, tu prends ce qu'on te donne, et tu vas chercher un visa. Attention, la procédure pour le visa est stricte, prends les renseignements sur le site USA.
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
laurent.pertois
Laurent Jumet wrote:
Il faut aller sur le site de l'ambassade des USA, tout y est.
France: If your regular French passport was issued on or after 10/26/05, you need a visa to travel to the U.S.
Sauf s'il est biométrique, justement.
<http://www.amb-usa.fr/texts/092605.htm>
Donc, tu vas chercher un passeport, tu prends ce qu'on te donne, et tu vas chercher un visa. Attention, la procédure pour le visa est stricte, prends les renseignements sur le site USA.
PS : ton application fait des lignes vraiment très longues.
-- Politically Correct Unix - UTILITIES The "touch" command has been removed from the standard distribution due to its inappropriate use by high-level managers.
France: If your regular French passport was issued on or after 10/26/05,
you need a visa to travel to the U.S.
Sauf s'il est biométrique, justement.
<http://www.amb-usa.fr/texts/092605.htm>
Donc, tu vas chercher un passeport, tu prends ce qu'on te donne, et tu
vas chercher un visa. Attention, la procédure pour le visa est
stricte, prends les renseignements sur le site USA.
PS : ton application fait des lignes vraiment très longues.
--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.
France: If your regular French passport was issued on or after 10/26/05, you need a visa to travel to the U.S.
Sauf s'il est biométrique, justement.
<http://www.amb-usa.fr/texts/092605.htm>
Donc, tu vas chercher un passeport, tu prends ce qu'on te donne, et tu vas chercher un visa. Attention, la procédure pour le visa est stricte, prends les renseignements sur le site USA.
PS : ton application fait des lignes vraiment très longues.
-- Politically Correct Unix - UTILITIES The "touch" command has been removed from the standard distribution due to its inappropriate use by high-level managers.
Laurent Jumet
Hello !
(Laurent Pertois) wrote:
PS : ton application fait des lignes vraiment très longues.
C'est à toi de les wrapper. Chez moi elles ne sont pas limitées, pour qu'elles tiennent dans un écran si possible. C'est pour épargner ton index.
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
PS : ton application fait des lignes vraiment très longues.
C'est à toi de les wrapper. Chez moi elles ne sont pas limitées, pour qu'elles tiennent dans un écran si possible. C'est pour épargner ton index.
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
laurent.pertois
Laurent Jumet wrote:
PS : ton application fait des lignes vraiment très longues.
C'est à toi de les wrapper. Chez moi elles ne sont pas limitées, pour C'est qu'elles tiennent dans un écran si possible. pour épargner ton C'est index.
Ben, ça n'épargne pas mon index vu que je dois bosser pour les wrapper.
De plus, ton application ne sait pas construire le champs references, elle n'a pas repris le message-id de mon message, mais bon ça n'a rien à faire ici...
-- Politically Correct Unix - UTILITIES The "touch" command has been removed from the standard distribution due to its inappropriate use by high-level managers.
PS : ton application fait des lignes vraiment très longues.
C'est à toi de les wrapper. Chez moi elles ne sont pas limitées, pour
C'est qu'elles tiennent dans un écran si possible. pour épargner ton
C'est index.
Ben, ça n'épargne pas mon index vu que je dois bosser pour les wrapper.
De plus, ton application ne sait pas construire le champs references,
elle n'a pas repris le message-id de mon message, mais bon ça n'a rien à
faire ici...
--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.
PS : ton application fait des lignes vraiment très longues.
C'est à toi de les wrapper. Chez moi elles ne sont pas limitées, pour C'est qu'elles tiennent dans un écran si possible. pour épargner ton C'est index.
Ben, ça n'épargne pas mon index vu que je dois bosser pour les wrapper.
De plus, ton application ne sait pas construire le champs references, elle n'a pas repris le message-id de mon message, mais bon ça n'a rien à faire ici...
-- Politically Correct Unix - UTILITIES The "touch" command has been removed from the standard distribution due to its inappropriate use by high-level managers.
Laurent Jumet
Hello !
(Laurent Pertois) wrote:
PS : ton application fait des lignes vraiment très longues.
C'est à toi de les wrapper. Chez moi elles ne sont pas limitées, pour C'est qu'elles tiennent dans un écran si possible. pour épargner ton C'est index.
Ben, ça n'épargne pas mon index vu que je dois bosser pour les wrapper.
Il faut définir ton affichage. Je peux fixer le nombre de caractères à 76 ou 80 si je veux, mais je ne connais pas la dimension de la police que tu as choisie, donc je préfère te laisser toi wrapper comme tu veux.
De plus, ton application ne sait pas construire le champs references, elle n'a pas repris le message-id de mon message, mais bon ça n'a rien à faire ici...
C'est minimaliste c'est vrai mais exact. Outlook Express n'est pas idéal; par exemple, il ne voit pas bien les binaires inclus, et ce depuis plusieurs mois, sauf s'ils ont été inclus par lui-même.
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
PS : ton application fait des lignes vraiment très longues.
C'est à toi de les wrapper. Chez moi elles ne sont pas limitées, pour
C'est qu'elles tiennent dans un écran si possible. pour épargner ton
C'est index.
Ben, ça n'épargne pas mon index vu que je dois bosser pour les wrapper.
Il faut définir ton affichage. Je peux fixer le nombre de caractères à 76 ou 80 si je veux, mais je ne connais pas la dimension de la police que tu as choisie, donc je préfère te laisser toi wrapper comme tu veux.
De plus, ton application ne sait pas construire le champs references,
elle n'a pas repris le message-id de mon message, mais bon ça n'a rien à
faire ici...
C'est minimaliste c'est vrai mais exact. Outlook Express n'est pas idéal; par exemple, il ne voit pas bien les binaires inclus, et ce depuis plusieurs mois, sauf s'ils ont été inclus par lui-même.
--
Laurent Jumet - Point de Chat, Liège, BELGIUM
KeyID: 0xCFAF704C
[Restore address to laurent.jumet for e-mail reply.]
PS : ton application fait des lignes vraiment très longues.
C'est à toi de les wrapper. Chez moi elles ne sont pas limitées, pour C'est qu'elles tiennent dans un écran si possible. pour épargner ton C'est index.
Ben, ça n'épargne pas mon index vu que je dois bosser pour les wrapper.
Il faut définir ton affichage. Je peux fixer le nombre de caractères à 76 ou 80 si je veux, mais je ne connais pas la dimension de la police que tu as choisie, donc je préfère te laisser toi wrapper comme tu veux.
De plus, ton application ne sait pas construire le champs references, elle n'a pas repris le message-id de mon message, mais bon ça n'a rien à faire ici...
C'est minimaliste c'est vrai mais exact. Outlook Express n'est pas idéal; par exemple, il ne voit pas bien les binaires inclus, et ce depuis plusieurs mois, sauf s'ils ont été inclus par lui-même.
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
