Sommaire :
Emmanuel Macron et l’application France Identité
Emmanuel Macron a tweeté au sujet de l’application France Identité, qui permet de dématérialiser des documents officiels sur le smartphone. La publication est accompagnée d’une photo de sa propre carte d’identité. C’est une pratique à éviter.
L’application France Identité
L’app France Identité permet de dématérialiser certains documents administratifs, notamment la carte d’identité. Depuis le 14 février, il est possible d’y dématérialiser le permis de conduire, pour l’ajouter à son smartphone (les données ne sont pas stockées sur un serveur, uniquement dans l’application). C’est dans le contexte de cette nouveauté que le compte officiel Emmanuel Macron a publié cette image, sur laquelle on distingue sa carte d’identité, à la fois dans sa version physique et dans sa version dématérialisée. Une pratique pourtant vivement déconseillée par les experts en cybersécurité.
Un double risque : l’image de la carte d’identité et ses données
Deux raisons à cela. « Il faut séparer l’image de la carte d’identité qui peut être utilisée, et les données que cette image fournit », explique à Numerama Matthieu Castel, responsable de l’ingénierie chez Jamf et expert en cybersécurité des entreprises. Dans le premier cas, le risque est que l’image de la carte soit utilisée afin d’usurper l’identité de son propriétaire. « Un escroc peut s’en servir pour démarcher en notre nom. On voit, par exemple, ce genre d’usurpation d’identité sur des sites comme Leboncoin. »
Outre l’usage de la carte elle-même, ce sont les données qui figurent sur l’image qui représentent un risque. « De nombreuses données figurant sur les cartes d’identité sont utilisées sur des sites pour sécuriser la connexion, réinitialiser des mots de passe », indique Matthieu Castel. Parfois, des sites demandent un nom de jeune fille ou un deuxième prénom pour vérifier que la connexion est légitime.
Les informations écrites sur une carte d’identité sont aussi une manne d’or pour aider les hackers à mieux cibler des campagnes de phishing, ou dans la pratique de l’ingénierie sociale.
Afin de limiter les risques, il est donc très déconseillé de partager une photo de sa carte d’identité sur les réseaux sociaux. Et, lorsqu’on a d’autre choix que de partager une copie de ce document, « il faut rendre son usage altéré, en masquant des éléments ou en écrivant sur le document qu’il ne sert que dans un certain contexte ». L’insertion d’un filigrane est alors une bonne option pour protéger son document officiel.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
