eID Belgium et Debian 13

[solar10]

Depuis quelques jours - depuis mon upgrade à Debian 13 - j'ai des warnings concernant bullseye, bientôt obsolete etc ...
J'ai modifié eid.list pour aller chercher bookworm, mais j'ai le même message.

[Gerinald]

Salux,

Je vais certainement dire des choses que tu fait, mais à tu tenter la suppression et réinstal de eid ?

D'après ce que j'ai déjà pu lire, Trixie est un poil capricieuse

Que te dit un sudo eidmw en console ?

[BelTNT]

enfin... debian 13 n'est pas encore sorti officiellement non plus :)

[Unix-Linux]

enfin... debian 13 n'est pas encore sorti officiellement non plus :)

Effectivement, "Trixie" n'est qu'en RC2 actuellement ;-)

[carabao]

Pour l'instant, seules les versions 11 et 12 sont supportées : https://eid.belgium.be/fr/installation- ... sous-linux

Cela dit, à chaque montée en version de ma Fedora, la version EID en cours accepte, sans erreurs particulières, cette nouvelle version de la distribution. Toutefois, si je veux télécharger l'archive sur le site officiel, c'est impossible, il me dit que la version n'est pas encore supportée.

[cezame]

Pour l'instant, seules les versions 11 et 12 sont supportées : https://eid.belgium.be/fr/installation- ... sous-linux

Cela dit, à chaque montée en version de ma Fedora, la version EID en cours accepte, sans erreurs particulières, cette nouvelle version de la distribution. Toutefois, si je veux télécharger l'archive sur le site officiel, c'est impossible, il me dit que la version n'est pas encore supportée.

Si il y a moyen en bricolant, je l'ai fait il y a quelques années.

___
CS

[carabao]

Il y a toujours moyen en bricolant, il faut juste en avoir l'envie.

[solar10]

Y a pas d'affolement, hein.
Je ne savais pas que Trixie était en RC2, j'ai bêtement fait l'upgrade de version de ma disto SparkyLinux.
Et c'est un warning, ce n'est pas bloquant. Je vais à la pêche aux infos.

code : Tout sélectionner

root@sparkyT61:~# apt update
Get:1 http://deb.debian.org/debian trixie InRelease [168 kB]
Get:2 ...
...                                                                                   
Fetched 525 kB in 4s (128 kB/s)                                                                                                                          
All packages are up to date.    
Warning: https://files.eid.belgium.be/debian/dists/bookworm/InRelease: Policy will reject signature within a year, see --audit for details
root@sparkyT61:~# 

Et l'audit dit:

code : Tout sélectionner

Audit: https://files.eid.belgium.be/debian/dists/bookworm/InRelease: Sub-process /usr/bin/sqv returned an error code (1), error message is:
   Signing key on B37D9040098C3DEEE00F6D08A35743EA6773D225 is not bound:
              No binding signature at time 2024-09-18T10:53:54Z
     because: Policy rejected non-revocation signature (PositiveCertification) requiring second pre-image resistance
     because: SHA1 is not considered secure since 2026-02-01T00:00:00Z

[vega1970]

Tant que ça fonctionne, je te conseille d'activer d'autres clefs numériques via le site CSAM si tu ne l'as pas déjà fait. Ainsi, si ça cesse de fonctionner, tu ne te retrouveras pas coincé.

Moi, il y a 3 ans d'ici, j'ai activé ItsMe, le user/password + appli authenticator et le user/password + code par SMS. Depuis, je n'ai plus jamais eu besoin d'utiliser le lecteur EID. J'ai même désinstallé l'application et les drivers il y a un an car je ne l'utilisais plus.

Même quand ma carte d'identité a changé en mai dernier je n'ai pas eu besoin de réinstaller le lecteur de carte sur mon ordinateur. Les authentification par user/pass ont continué à fonctionner sans rien avoir à faire. Le seule qui ai râlé, c'est ItsMe. Mais il a juste fallu que j'aille dans un terminal Batopin avec ma carte de banque et ma carte d'identité pour mettre à jour les données.

[Mackguil]

It's me, why not ?

[solar10]

Perso, je préfère garder toutes les possibilités.
ItsMe, il aime déjà pas Linux.

[Mackguil]

ItsMe, il aime déjà pas Linux.

Sur Android ça fonctionne très bien.

[cezame]

Perso, je préfère garder toutes les possibilités.
ItsMe, il aime déjà pas Linux.

Moi j'ai réussi à m'inscrire avec mon Smartphone.
Pour me loguer sous Linux pas de problème depuis mon inscription par Smartphone.

___
C.S

[solar10]

ItsMe, il aime déjà pas Linux.

Sur Android ça fonctionne très bien.

Pour t'inscrire et initialiser le truc avec ton eID.
J'ai un nouveau smartphone et je reinstalle tout.
Sur Android, j'ai attendu 24h que Belfius se débloque pour initialiser ItsMe parce que il ne supporte pas Linux.

[Mackguil]

.
Sur Android, j'ai attendu 24h que Belfius se débloque pour initialiser ItsMe parce que il ne supporte pas Linux.

[vega1970]

Perso, je préfère garder toutes les possibilités.
ItsMe, il aime déjà pas Linux.

La clef numérique “ user + pass + application d’authentification “, elle fonctionne partout (ordi, téléphone, tablette) et même sous Linux. Active cette clef là alors.

Suffit d’encoder toutes les informations (y compris la génération du code TOTP) dans un gestionnaire de mot de passe pour lequel il existe des extensions pour Firefox ou Chromium.

Moi je l’ai fait avec Proton Pass et ça m’a une fois bien dépanné un jour où j’ai été au bureau en oubliant mon téléphone. J’ai pu faire l’authentification fédérale uniquement avec le navigateur et l’extension Proton Pass.

[solar10]

.
Sur Android, j'ai attendu 24h que Belfius se débloque pour initialiser ItsMe parce que il ne supporte pas Linux.

C'est la procédure quand on reinstalle. Les premières 24h. certaines fonctions sont bloquées. Histoire d'éviter une fraude et te laisser le temps de réagir le cas échéant.

[BelTNT]

ItsMe quelle blague. Nos données étatiques dans les mains d'un privé, quelle bonne blague.
On a pas non plus de garantie que les données ne sont pas soumises à Cloud Act US. Les fournisseurs de solutions comme ItsMe sont très souvent opaque là dessus, quand c'est pas de l'incompréhension totale / amateurisme. ( en Belgique on est les Rois )
Et les fournisseurs cloud US eux même, c'est encore pire, ils te mentent effrontément en te disant que les données hébergées par eux en Europe ne risquent absolument rien.

[tntuner]

Nos données ? Ce n'est pas juste une sorte de token qui nous permet d'accéder à nos données (à l'instar de Microsoft Authenticator)? Moi je le vois plutôt comme un intermédiaire, sans plus.