OVH Cloud OVH Cloud

Photo infalsifiable / preuve juridique

128 réponses
Avatar
Alf92
on n'arrête pas le progrès :
http://www.01net.com/editorial/361852/shoot-and-proof-un-service-pour-certifier-ses-photos/

(crosspost : frp/frpn)
--
Alf92

10 réponses

Avatar
Fred
Charly wrote:
C'est exactement ce que fait cette société. La date de dépot doit primer
sur la date de prise de vue. Cependant j'imagine que le logiciel
installé sur le téléphone garde de façon encryptée la photo prise
jusqu'à transmission, et controle l'heure du telephone par rapport à une
heure de référence du réseau (opérateur ou meme "Shoot & Proof" lui meme).


Ben peut être, mais chiffrée avec quoi ? Une clé secrète dans le téléphone ?

Si la photo est retouchée, elle sera de toute façon différente de celle
de S&P (signature, hash code, ou tout ce que vous voulez...).


Si tu as accès à la clé et à la photo, tu peux rechiffrer l'image
modifiée...

Interessant concept !


L'horodatage n'est pas nouveau, mais pas simple.

Avatar
Fred
Charly wrote:
C'est exactement ce que fait cette société. La date de dépot doit primer
sur la date de prise de vue. Cependant j'imagine que le logiciel
installé sur le téléphone garde de façon encryptée la photo prise
jusqu'à transmission, et controle l'heure du telephone par rapport à une
heure de référence du réseau (opérateur ou meme "Shoot & Proof" lui meme).


Ben peut être, mais chiffrée avec quoi ? Une clé secrète dans le téléphone ?

Si la photo est retouchée, elle sera de toute façon différente de celle
de S&P (signature, hash code, ou tout ce que vous voulez...).


Si tu as accès à la clé et à la photo, tu peux rechiffrer l'image
modifiée...

Interessant concept !


L'horodatage n'est pas nouveau, mais pas simple.

Avatar
YouDontNeedToKnowButItsNoëlle

"YouDontNeedToKnowButItsNoëlle" <"YoudontNeedThatNeither"@sol.earth> a
écrit dans le message de news: 471341a6$0$5098$
on n'arr↑te pas le progr│s :
http://www.01net.com/editorial/361852/shoot-and-proof-un-service-pour-certifier-ses-photos/


(crosspost : frp/frpn)


Interessant. Stricto sensu, tu vas comme souvent trop vite en assimilant
certification, élement +-valide à fin de recherche de preuve et
preuve juridique.



Cela existe depuis quelques années déjà, le Nikon D2X avait la
possibilité d'être doter d'un GPS et relais satellite. Les grand
reporters s'en servent pour envoyer leurs images depuis les pays lointains.
Pour la date et heure de certif, le satellite évidement, c'est lui qui
donne l'heure mondial du méridien.
Ce moyen existe maintenant sur des modèles moins haut de gamme et
nouveauté le bleutooth.


Tout à fait et c'est pratique : je voulais juste souligner que sur le
plan de la preuve juridique, à ma connaissance mais je ne suis pas
juriste, c'est du même ordre si l'opérateur de bonne foi inscrit
lui-même le lieu et la date de prise de vue sur ses images et les
transmets par un moyen qui n'autorise pas la substitution ou
l'altération en route. Un organisme autorisé peut valider la
transmission sans défaut d'un message, eventuellement vérifier son
authentification ( que la source est bien la source prétendue ) : la
véracité du message lui-même ne peut être que sous la responsabilité de
l'émetteur (source ) , même si au passage on peut récolter des éléments
indices.

Noëlle Adam.



Avatar
YouDontNeedToKnowButItsNoëlle

"YouDontNeedToKnowButItsNoëlle" <"YoudontNeedThatNeither"@sol.earth> a
écrit dans le message de news: 471341a6$0$5098$
on n'arr↑te pas le progr│s :
http://www.01net.com/editorial/361852/shoot-and-proof-un-service-pour-certifier-ses-photos/


(crosspost : frp/frpn)


Interessant. Stricto sensu, tu vas comme souvent trop vite en assimilant
certification, élement +-valide à fin de recherche de preuve et
preuve juridique.



Cela existe depuis quelques années déjà, le Nikon D2X avait la
possibilité d'être doter d'un GPS et relais satellite. Les grand
reporters s'en servent pour envoyer leurs images depuis les pays lointains.
Pour la date et heure de certif, le satellite évidement, c'est lui qui
donne l'heure mondial du méridien.
Ce moyen existe maintenant sur des modèles moins haut de gamme et
nouveauté le bleutooth.


Tout à fait et c'est pratique : je voulais juste souligner que sur le
plan de la preuve juridique, à ma connaissance mais je ne suis pas
juriste, c'est du même ordre si l'opérateur de bonne foi inscrit
lui-même le lieu et la date de prise de vue sur ses images et les
transmets par un moyen qui n'autorise pas la substitution ou
l'altération en route. Un organisme autorisé peut valider la
transmission sans défaut d'un message, eventuellement vérifier son
authentification ( que la source est bien la source prétendue ) : la
véracité du message lui-même ne peut être que sous la responsabilité de
l'émetteur (source ) , même si au passage on peut récolter des éléments
indices.

Noëlle Adam.



Avatar
markorki

markorki wrote:

Si il n'y a pas actuellement de moyen simple d'introduire une photo
bricolée dans un tel mobile (autrement dit si on ne peut dans des
conditions normales en sortir qu'une photo qu'il a prise), il y a
forte présomption d'authenticité de l'image? On met hors jeu bien sûr
les "sociétés" telles que CIA, NSA, FSB, MI5 et SDECE qui ont tous les
moyens de bricoler n'importe quelle info indépendamment de son format.



je pense que c'est un truc qui va faire rire pas mal d'informaticiens

je veux dire que le tel peut lui-même fournir une signature de l'image

qu'il prend. **Je** suis informaticien, bien que pas spécialisé crypto
;-) (bref, on peut se protéger du cas où on bricole une image sur ordi
pour la mettre sur la carte du tel puis mettre la carte dans le tel)


Avatar
markorki

markorki wrote:

Si il n'y a pas actuellement de moyen simple d'introduire une photo
bricolée dans un tel mobile (autrement dit si on ne peut dans des
conditions normales en sortir qu'une photo qu'il a prise), il y a
forte présomption d'authenticité de l'image? On met hors jeu bien sûr
les "sociétés" telles que CIA, NSA, FSB, MI5 et SDECE qui ont tous les
moyens de bricoler n'importe quelle info indépendamment de son format.



je pense que c'est un truc qui va faire rire pas mal d'informaticiens

je veux dire que le tel peut lui-même fournir une signature de l'image

qu'il prend. **Je** suis informaticien, bien que pas spécialisé crypto
;-) (bref, on peut se protéger du cas où on bricole une image sur ordi
pour la mettre sur la carte du tel puis mettre la carte dans le tel)


Avatar
jean-daniel dodin
markorki wrote:

La société "certificatrice" peut (si elle est réputée digne de
confiance, c'est là le pb)


pas forcément. n'importe quel huisser est bien privé et digne de
confiance (via certification ad hoc, bien sûr, ca va avec sa fonction)

certifier qu'à telle date/heure/min/sec d'un
temps fiable (celui de son service, fourni éventuelleemnt par un
organisme public tel que l'horloge atomique de Bochum par ex)


il peut certifier qu'il *a recu* la photo à une certaine date, ca
c'est vrai pour n'importe quelle photo

Si il n'y a pas actuellement de moyen simple d'introduire une photo
bricolée dans un tel mobile (autrement dit si on ne peut dans des
conditions normales en sortir qu'une photo qu'il a prise)


ben si, tous les téléphones photo peuvent recevoir des photos. Il
faudrait que leur logiciel soit celui même qui prends la photo et
qu'il encode à la volée, pour déjà certifier que c'est une photo
originale (non traffiquée), ce qui ne résoud pas le problème de
l'heure du téléphone... ni du fait qu'on peut photographier une image
truquée...

bref, tout c'est n'est pas beaucoup sur que la lecture des exifs (y a
ca avec un téléphone?)

jdd

--
http://www.dodin.net

Avatar
jean-daniel dodin
markorki wrote:

La société "certificatrice" peut (si elle est réputée digne de
confiance, c'est là le pb)


pas forcément. n'importe quel huisser est bien privé et digne de
confiance (via certification ad hoc, bien sûr, ca va avec sa fonction)

certifier qu'à telle date/heure/min/sec d'un
temps fiable (celui de son service, fourni éventuelleemnt par un
organisme public tel que l'horloge atomique de Bochum par ex)


il peut certifier qu'il *a recu* la photo à une certaine date, ca
c'est vrai pour n'importe quelle photo

Si il n'y a pas actuellement de moyen simple d'introduire une photo
bricolée dans un tel mobile (autrement dit si on ne peut dans des
conditions normales en sortir qu'une photo qu'il a prise)


ben si, tous les téléphones photo peuvent recevoir des photos. Il
faudrait que leur logiciel soit celui même qui prends la photo et
qu'il encode à la volée, pour déjà certifier que c'est une photo
originale (non traffiquée), ce qui ne résoud pas le problème de
l'heure du téléphone... ni du fait qu'on peut photographier une image
truquée...

bref, tout c'est n'est pas beaucoup sur que la lecture des exifs (y a
ca avec un téléphone?)

jdd

--
http://www.dodin.net

Avatar
markorki

Si tu as accès à la clé et à la photo, tu peux rechiffrer l'image
modifiée...


sauf si le chiffrage est fourni par un serveur "de confiance" et intègre
de façon "sûre" les données temporelles (photo émise dès prise de vue:
il y a un logiciel spécifique embarqué dans le tel, 99¤ la licence mini)

Avatar
markorki

Si tu as accès à la clé et à la photo, tu peux rechiffrer l'image
modifiée...


sauf si le chiffrage est fourni par un serveur "de confiance" et intègre
de façon "sûre" les données temporelles (photo émise dès prise de vue:
il y a un logiciel spécifique embarqué dans le tel, 99¤ la licence mini)