MyGov.be (ex- myID.be)

[CaféRose]

MyGov a l’air d’être une app officielle du gouvernement donc je vais la tester.
Itsme je ne peux pas les sentir ceux là

Par contre ils auraient pas eu une autre idée de nom que le même nom que l’app du gouvernement Australien?!

C'est quoi le problème avec Itsme ?

[tntuner]

Itsme coûte cher. C'est la raison pour laquelle le gouvernement a créé son app pour s'authentifier. A terme, le but est de devoir se passer de Itsme pour tout ce qui concerne les services publics.

[cezame]

Itsme coûte cher. C'est la raison pour laquelle le gouvernement a créé son app pour s'authentifier. A terme, le but est de devoir se passer de Itsme pour tout ce qui concerne les services publics.

Et donc alors devoir installer deux applications ?

___
C.S

[tntuner]

Probablement.

[usb]

Purée la Belgique quoi

J'ai pas les mots...

[CaféRose]

Et dans quelques mois, on apprendra que MyGov a été piraté et que nos données ont fuité mdr

[usb]

Et dans quelques mois, on apprendra que MyGov a été piraté et que nos données ont fuité mdr

[Mackguil]

Et dans quelques mois, on apprendra que MyGov a été piraté et que nos données ont fuité mdr

Tout à l'heure obligation d'utiliser une plateforme pour prendre rendez vous chez le généraliste, (mon ancien médecin vient de prendre sa pension à quasi 80 balais pas le choix que de changer, au moins chez lui on pouvait aller au cabinet à 5h30, il commençait ses consultations à 6h00, parfait pour aller travailler ensuite en arrivant à l'heure au taf) ben obligation de numéro national, nom, prénom, adresse mail, numéro de portable, ça m'a fait ch... de tout rentrer, mais j'ai quand même coché madame et un faux prénom, au moins si un brouteur me sonne avec ses infos je saurais d'où venait la fuite.

[Cris]

progenda.be , je suppose ?
Le mien utilise ça aussi.

[BelTNT]

MyGov a l’air d’être une app officielle du gouvernement donc je vais la tester.
Itsme je ne peux pas les sentir ceux là

Par contre ils auraient pas eu une autre idée de nom que le même nom que l’app du gouvernement Australien?!

C'est quoi le problème avec Itsme ?

Je ne vois pas en quoi l’identification via ta banque est un gage de confiance. Leur solution repose sur du bullshit.

Imaginons que demain je sois IT chez BNP, je m’assigne un compte bancaire au nom du Roi, ça ne poserait aucun problème de se créer un compte Itsme à ce nom là et ensuite de pouvoir s’identifier sur les services de l’état avec cette identité.

Pour moi on a pas à mélanger des organismes privés (banques), un organisme d’identification privé (Itsme) et les services de l’état.

[Cris]

Imaginons que demain je sois IT chez BNP, je m’assigne un compte bancaire au nom du Roi, ça ne poserait aucun problème de se créer un compte Itsme à ce nom là et ensuite de pouvoir s’identifier sur les services de l’état avec cette identité.

Le truc improbable quoi ...

[cezame]

MyGov a l’air d’être une app officielle du gouvernement donc je vais la tester.
Itsme je ne peux pas les sentir ceux là

Par contre ils auraient pas eu une autre idée de nom que le même nom que l’app du gouvernement Australien?!

C'est quoi le problème avec Itsme ?

Je ne vois pas en quoi l’identification via ta banque est un gage de confiance. Leur solution repose sur du bullshit.

Imaginons que demain je sois IT chez BNP, je m’assigne un compte bancaire au nom du Roi, ça ne poserait aucun problème de se créer un compte Itsme à ce nom là et ensuite de pouvoir s’identifier sur les services de l’état avec cette identité.

Pour moi on a pas à mélanger des organismes privés (banques), un organisme d’identification privé (Itsme) et les services de l’état.

Et bien non: pour ouvrir ton compte, tu dois t'identifier, sinon tu n'auras pas de compte. En plus ta banque te demande ces preuves via ta carte d'identité qui est enregistrée chez eux.
Ce sont donc sur ces données de ce fait certifiées que tu pourras utiliser itsme, même le big IT n'arrivera pas à frauder car il y a des contrôles par redondance qui sont effectués.


___
C.S

[BelTNT]

Imaginons que demain je sois IT chez BNP, je m’assigne un compte bancaire au nom du Roi, ça ne poserait aucun problème de se créer un compte Itsme à ce nom là et ensuite de pouvoir s’identifier sur les services de l’état avec cette identité.

Le truc improbable quoi ...

T’as déjà bossé en IT pour dire ça ?
Moi oui, et depuis 25 ans, donc.

Ajouté après : 7 minutes 26 secondes:

C'est quoi le problème avec Itsme ?

Je ne vois pas en quoi l’identification via ta banque est un gage de confiance. Leur solution repose sur du bullshit.

Imaginons que demain je sois IT chez BNP, je m’assigne un compte bancaire au nom du Roi, ça ne poserait aucun problème de se créer un compte Itsme à ce nom là et ensuite de pouvoir s’identifier sur les services de l’état avec cette identité.

Pour moi on a pas à mélanger des organismes privés (banques), un organisme d’identification privé (Itsme) et les services de l’état.

Et bien non: pour ouvrir ton compte, tu dois t'identifier, sinon tu n'auras pas de compte. En plus ta banque te demande ces preuves via ta carte d'identité qui est enregistrée chez eux.
Ce sont donc sur ces données de ce fait certifiées que tu pourras utiliser itsme, même le big IT n'arrivera pas à frauder car il y a des contrôles par redondance qui sont effectués.


___
C.S

Oui, et ton identité n’est qu’une valeur dans les data bases de la banque, chose qui se change en un claquement de doigts pour celui qui possèdes les bon accès.

Voici plusieurs affaires :

Le « Bangladesh Bank heist » (2016) — des attaquants ont compromis les systèmes informatiques de la banque centrale du Bangladesh et envoyé de faux ordres SWIFT pour transférer près de 1 milliard $ (81 M$ effectivement volés, le reste bloqué/repéré). Technique : compromission interne des postes, malware, falsification de messages de paiement.

Cas d’un employé de Bank of America (2009–2010) — un technicien IT aurait installé un malware sur des distributeurs automatiques (ATMs) permettant des retraits frauduleux (dispenser des billets sans enregistrement correct des transactions).

Affaires récentes d’initiés (2024–2025) — employés/consultants bancaires ayant manipulé des profils ou accès — plusieurs banques ont poursuivi ou condamné d’anciens employés/consultants qui ont accédé illégalement aux comptes, falsifié profils ou ouvert des comptes frauduleux pour faire transiter des fonds (ex. condamnations/poursuites aux États‑Unis et en Afrique du Sud en 2024–2025).

Alors bien sûr c’est impossible de changer une valeur dans une base de donnée de banque…

[tntuner]

Petite anecdote. Il y a environ 30 ans (ça a peut-être changé depuis), un ami à moi a fait un job étudiant pendant l'été en interne chez Fortis (pas au guichet). Il m'a certifié qu'il a pu voir l'état de mes comptes et tous les mouvements qui allaient avec. Ça m'avait choqué à l'époque. Il avait accès à tous les détails de tous les comptes.

[Greg420]

Petite anecdote. Il y a environ 30 ans (ça a peut-être changé depuis), un ami à moi a fait un job étudiant pendant l'été en interne chez Fortis (pas au guichet). Il m'a certifié qu'il a pu voir l'état de mes comptes et tous les mouvements qui allaient avec. Ça m'avait choqué à l'époque. Il avait accès à tous les détails de tous les comptes.

Pareil pour une amie qui travaillait chez Axa via la banque de la ville, il y a bien 20 ans, mais pareil chez ING à l'époque de certains scandales avec des gérants qui 'visitaient' les comptes de personnes âgées pour savoir quoi leur vendre (voir les entourlouper).
Ca doit faire 10 ans au moins, c'était via Record Bank

[cezame]

Et moi je pouvais voir toutes les factures des clients RTT de toute la Belgique à l'époque où l'informatique avait tout du chauffage central.
De tels cas ne sont évidement plus possibles actuellement, seuls les personnes autorisées y arrivent.
J'ai encore en tête un opérateur de salle qui avait modifié ses avoirs sur son compte, il a évidement été épinglé vite fait, mais à l'époque, sous GES2 il y avait des failles monstrueuses.

Ah oui, pour les comptes, j'oubliais que le RN n'est pas simplement une suite de chiffres, mais que cela a des redondances entre banque et état.

[Greg420]

Ah oui, comme le fameux CVM chez Belgacom qui te connait plein d'infos sur base du numéro de téléphone
Mais il y a un devoir de réserve à avoir avec ce genre de données, aujourd'hui ça se perd car beaucoup de gens n'ont plus ni principes, ni valeurs

[brunob]

Cas vécu j’ai eu une intrusion (prouvée et pousuivie) dans mes données RN par une personne travaillant dans un ministère et ayant les accès (qu’on lui a fermés). Par contre c’est le parcours du combattant pour remonter la filière mais toute consultation est traçable

[tntuner]

Dans l'anecdote que je relate, je précise qu'il s'agissait d'un job étudiant pour 1 mois ou 2. Et il avait accès à tout sur tous les clients (y compris adresse du domicile, etc).

[BelTNT]

évidemment tout ce que vous dites est possible.

A plusieurs reprises dans ma vie pro j'ai eu accès à des systèmes critiques.
J'aurai pu me vendre des camions de diesel au prix que je veux, accéder aux boites e-mail de parti politiques, a des informations de sociétés cotées en bourse avant leur publication officielle,... mais évidemment je n'ai jamais rien fait d'illégal car je tiens à ma réputation dans mon métier, et je ne veux pas avoir d'ennuis.

bien sur qu'a l'heure actuelle des mesures existent pour les UTILISATEURS de ces services, pour que tout le monde ne puisse pas se promener dans les comptes des clients sans traçabilité et sans autorisation. mais pour les ADMINISTRATEURS de ces services, il est bien souvent impossible de contrôler cela car c'est à la base. (stockages, bases de données, etc)

donc je me répètes, mais pour moi une banque privée n'a pas à intervenir dans la procédé d'identification d'un citoyen avec les services de l'état, c'est dangereux. Vous verrez qu'un jour on en reparlera.