Hello,
J’aimerais si possible, rejoindre cette première monnaie de production.
et si je pouvais faire partie du bloc 0, j’en serais encore plus heureux
J’ai fait tourner un noeud sur testnet et aujourd’hui Gtest,
voici le lien de ma précédente demande de certification sur Testnet et Gtest
j’ai remonté quelques bugs, et des idées d’amélioration.
J’ai également proposé un protocole pour les autres méthodes d’authentification de type paper wallet.
Je suis toujours sur le développement de la page de generation de paper wallet…
Même si cela est déjà fonctionnel.
Je n’ai pas pu avancer bien vite ces derniers temps pour de multiple raison, mais mon temps devrais enfin se débloqué d’ici 1 semaine.
J’ai assisté au RML8, mais hélas seulement via le stream et xmpp.
Personne n’a donc jamais vu ma petite tête.
Si des personnes déjà présentes dans les pré inscription ont l’amabilité de prendre un peu de leurs temps pour valider mon existence unique au sein de cette vie, probablement via une conférence vidéo, cela serait très sympathique.
Merci d’avance !
Hélas non…
Après avoir discuté avec Squeek, au vu de mon activité sur le forum celui-ci à estimé,
que j’étais bien un humain en chair et en os et que je n’essayais pas de créer un 2e compte.
Puisqu’aucune donnée n’est présente dans la blockchain à part l’UID (juste un pseudo)
comment pouvons-nous être sûrs que la personne que l’on certifie (même si on la connait)
ne va pas aller voir d’autres personnes ensuite pour ce faire certifier une autre clef?
le fait de connaître quelqu’un « en personne » ne garantit pas l’impossibilité de faire doubles comptes. On peut très bien être connu de deux groupes de personnes qui ne se connaissent pas sous deux identités différentes…
Il y avait eu des propositions dans un post précédent, pour placer dans l’UID des informations plus personnel non modifiable, tel que “Nom - Prenom - date de naissance, lieu de naissance …”
Qui pourrait permettre de se rendre compte qu’il y a un risque de double compte, car possédant un UID quasiment identique.
Mais aucun membre actuel ne semble être allé dans ce sens pour augmenter la confiance au pré des autres.
Mais cette solution implique qu’il faudra faire confiance également au document identité de l’état, cela est-il mieux? À chacun d’y réfléchir.
Le pseudo dans l’UID me semblait le plus juste pour les monnaies de test, car on validait avec l’activité en ligne des pseudo, mais aujourd’hui,
pour une monnaie de prod comme utilisé aujourd’hui l’UID ne représente plus grand-chose (sauf pour retrouver plus facilement les identités)
il faut soit se retrouver tous ensemble en même temps (avec max 5 absents) pour valider qu’aucune personne du groupe n’ait déjà certifié quelqu’un sous une autre identité.
Sinon, pour cela, @jytou proposait un trombinoscope général (mais pas scalable selon moi encore une fois)
Certes la conférence Video à plusieurs apportera de la confiance supplémentaire sur le début de la monnaie, mais par la suite cela ne résout pas vraiment les problèmes…
Petite précision, l’idée du trombino n’était valable que pour la WOT initiale (je l’appelle « primordiale »), mais pour la suite c’est de toute façon infaisable. Histoire de rajouter un peu plus de sécurité sur le démarrage. En tout cas dans mon cas particulier, en l’état je ne suis pas sûr que de publier ma photo va attirer plus de monde pour me certifier. Quant à la vidéoconf, il faut l’organiser, et pour l’instant personne n’a donné de préférence dans framadate…
Oui il est tout à fait possible de réaliser une application tierce, où l’on déclarerait des méta-informations : le profil Cesium+ le fait déjà.
Mais d’abord il faut se convaincre d’une chose pour opérer un premier lâcher-prise : il n’y a jamais aucune garantie de l’identité de quelqu’un, précisément parce que c’est une chose relative. Ainsi il existe des personnes menant des doubles vies, sans jamais que personne ne s’en rende compte.
Et même si un trombinoscope général corserait la chose, ça n’empêcherait toujours pas la création de fausses identités : il est possible de trafiquer des images, se mettre d’accord à plusieurs pour attester d’une fausse histoire, de fausses informations, etc.
Même un document d’un État n’y change rien : il gère les identités comme il veut, il peut nous mentir à l’envi, au besoin.
Et donc il n’existe pas de garantie absolue de l’identité de quelqu’un. Dont acte.
C’est ce qui me semble le plus légitime oui : à chacun d’agir en fonction de ses propres analyses, tout en comprenant qu’on ne peut rien imposer non plus : un trombi général ne sera dit « général » que s’il est « généralement » adopté.
Il est toujours mieux qu’un simple incrément ou une clé publique, car ayant été choisi par son détenteur il peut avoir un sens, et est plus facilement mémorisable. Notamment il peut s’agir d’un invariant relativiste : en utilisant le même pseudo un peu partout, cela peut permettre à d’autres de nous identifier comme étant la même personne.
A noter qu’on en est qu’au début. Si l’expérience gagne en visibilité et en intérêt, nul doute que de brillants esprits vont se pencher dessus et imaginer des mécanismes pouvant renforcer la confiance en l’unicité d’une identité !
Afin de garantir l’anonymat/pseudonymat, on peut imaginer insérer des infos personnelles “hashées”.
Ainsi, si quelqu’un veut vérifier notre identité “officielle étatique”, on lui montre notre carte d’identité, il réalise le hash des informations et vérifie que ça correspond.
Si un même hash est retrouvé pour 2 identités, on se doute bien que quelqu’un a tenté de s’inscrire en 2 points distants de la WoT en présentant la même carte d’identité. Pour tricher, ici il faudrait donc attaquer en 2 points de la WoT avec 2 cartes d’identités distinctes. On mix la robustesse de la WoT avec l’expérience de l’Etat dans la gestion des identités, ça peut sembler pas mal a priori.
Dans le cas de césium+, le problème c’est que ces informations sont modifiables,
du coup je pourrais sur mon premier compte déjà membre, vider ces informations, pour éviter d’apparaitre dans la recherche, lors de la tentative de validation de mon 2eme compte…
l’UID a l’avantage d’être figé dans la blockchain de ce côté-là.
C’est une excellente idée,
on pourrais alors utiliser dans l’UID un truc du type:
“Pseudo - Hash”
mais il faudra que la structure des différents champs qui sont utilisés pour le hachage soit bien définie dans un protocole, car la moindre majuscule, espace ou accents permettrais de changer le hash dans sa totalité.
Puisqu’on est sur la question, quid des personnes qui se marient et changent leur nom (ou ajoutent celui de leur conjoint), ou bien ceux qui changent de nom pour diverses raisons (changement de pays, problème avec un nom particulier ou simplement changement de nom pour des raisons culturelles ou autres, changement de genre, etc.)? Il faudrait du coup autoriser des changements « officiels » de hash en cours de vie (événements exceptionnels mais qui existent).
C’est déjà possible : il suffit de révoquer son compte (effet immédiat) et en créer un nouveau, puis demander à se faire de nouveau certifier (avec pour preuve de bonne foi la révocation inscrite en blockchain).
Selon le délai ça peut nous faire perdre quelques DU quotidiens, mais bon, quand on est prêt à changer de nom, j’imagine qu’on est prêt à subir ce contre-temps.
@jytou non tu révoques l’ancien compte, mais avant tu peux transférer ton solde vers ton nouveau compte (même s’il n’est pas encore certifié et qu’il ne reçoit pas encore de DU)
Hmmm révocation = suppression, okok. Merci pour la précision, faut pas se planter en faisant la manip (pas qu’il y ait un quelconque changement de nom à l’horizon de mon côté! ).
Un compte révoqué redevient un compte « non certifié » comme tout autre compte « non personnel » (association, entreprise, compte familial…), j’ai bon? C’est la certification qui est révoquée, pas le compte en lui-même.
).