La carte Korrigo est une carte en plastique sur laquelle apparaît un nom, un prénom, une photo et le numéro de la carte. Ici rien d'exceptionnel, on peut contrôler facilement ces informations avec les yeux (on remarquera ici aucune information pour les mal/non-voyants sur cette carte). Toute fois, une visualisation directe est nécessaire pour y lire les informations. On peut cacher facilement ces informations en faisant attention de mettre par exemple cette carte dans un étui opaque. En d'autres termes, on contrôle si on veut ou non laisser lire les informations écrites sur cette carte.

Mais le plus intéressant à explorer est à l'intérieur de cette carte. Car dans ce bout de plastique est incorporé une puce électronique et son antenne de communication.

La puce électronique de la carte Korrigo peut fonctionner soit par contact (mini plaque dorée morcelée à la surface de la carte Korrigo), soit pas transmission d'ondes radios. La technologie mis en place pour la transmission par ondes radios est appelée communément RFID pour en anglais « Radio Frequency IDentifier ». La puce RFID de la carte Korrigo est passive et n'émet des information que lorsqu'elle est interrogé par un appareil dédié à cela, comme par exemple les bornes de validation dans les bus et les tramways. Ces appareils émettent un signal et une énergie et en retour la puce RFID de la carte Korrigo envoi des informations sous forme d'ondes radios.

Une première remarque est qu'on ne peux pas lire les informations contenues dans cette puce électronique avec les yeux ou tout autre sens du corps humain. Nous voici donc comme une personne aveugle à l'information contenue dans cette carte. Cette puce électronique contient des données personnelles et pourtant on n'y a pas accès « facilement ».

Une autre remarque est que si on met cette carte dans la poche ou dans un étui opaque (visuellement), la puce RFID reste lisible pour une appareil sachant correctement l'interroger. Dans un autre billet on se posera la question de l'opacité des ondes radios et de comment rendre la carte Korrigo muette à son interrogation par un appareil dédié à cela.

La question que l'on va se poser dans ce billet est :

Comment connaître les informations incluent dans la puce électronique d'une carte Korrigo ?

Chez Bibus on vous dira que pour connaître le contenu de la puce électronique de la carte Korrigo il suffit de la présenter à une borne de recharge (agence Bibus ou station de Tramway).

Effectivement, si l'on présente une carte Korrigo devant une borne de rechargement on obtient un affichage similaire à la photo ci-dessous (cliquer sur l'image).

A partir de là il faut sélectionner avec le doigt le symbole « + » en bas à gauche de l'écran et à gauche de la mention « Plus de détail » (signaler sur la photo par le chiffre deux et un cercle en rouge ).

Ensuite un nouvel écran apparaît avec un nombre intéressant d'informations (cliquer sur l'image).

• Type de support : CD97
• Numéro de série : X XXX XXX XXX
• Numéro de série grapique : X XXX XXX XXX
• date de fin de validité : jj/mm/aaaa
• Version de l'application de la carte : 9 (le 6 décembre 2012)
• Code réseau : YYYYYYY

Ensuite deux options s'offrent à nous : soit on imprime le détail du contenu de la puce électronique de la carte Korrigo (chiffre 1 et cercle en rouge sur la photo), soit on poursuit l'exploration de notre carte en sélectionnant la flèche (tactile) sur la droite de l'écran au milieu de la moitié supérieur de l'écran (chiffre 2 et cercle en rouge sur la photo).

Poursuivons notre navigation dans la puce électronique de la carte Korrigo avant d'imprimer les détails de cette dernière (cliquer sur l'image).

• Profils simplifiés utilisés : 0
• Résumés de centrats utilisés : 2
• Résumés d’événements spéciaux utilisés : 0
• Statut de la carte : Nominatif
• Libellé de profil carte :
• Numéro de profil carte : 1

Si on poursuit l'exploration voici l'écran suivant (cliquer sur l'image).

• date de naissance client : jj/mm/aaaa

Maintenant qu'on arrive au dernier écran concernant les détails de notre carte, imprimons les.
Ci-dessous un extrait de l'impression d'une carte (cliquer sur l'image).

Que d'informations pour une simple carte en plastique et surtout beaucoup de questions à nouveau.

La première question/remarque, c'est qu'il n'est pas nécessaire d'entrer un mot de passe ou un code pour avoir accès au contenu de la carte Korrigo. Donc si l'on perd une carte Korrigo, n'importe qui qui se présente à une borne de chargement de Bibus peut connaître le contenu de cette carte. On peut à juste titre se dire que c'est la même chose que pour les informations inscrites sur la carte (nom, prénom, photo, numéro). Oui, seulement on y trouve nettement plus d'information sur la puce électronique, comme la date de naissance, etc. Et surtout si on imprime les informations on a accès à tous les parcours de la personne à qui se rattache cette carte. Au niveau préservation de la vie privée une grande porte est ouverte.

A titre personnel il me semble qu'un code ou mot de passe devrait être nécessaire pour avoir acces au contenu électronique de la carte.

l'impression du ticket montre à quel point cette carte garde en elle (ou permet d'obtenir) des informations précises sur son parcours. La presse régional (voir liens en bas de page) se faisait l'écho que la liberté de déplacement était préservé par la carte Korrigo et que les informations de déplacement étaient effacées après 48h00. Il n'en ai rien. La puce électronique de la carte Korrigo garde en mémoire ou permet de remonter aux 6 denières validations de la carte, ces 6 validations peuvent être distantes en temps de plus de 48h00.

Une dernière question pour en terminer avec ce billet. Est-ce que la machine nous dit tout ce qu'il y a dans la puce électronique de la carte Korrigo ? Effectivement rien ne peut nous le garantir, sauf la bonne fois du vendeurs et encore il me semble que seul les concepteurs des puces électroniques des carte Korrigo peuvent le démontrer. Mais cette technologie sous couvert de sécurité/protection ne nous permet pas de vérifier cela.

Une conclusion qu'on peut émettre, c'est que nous sommes donc complétement démuni pour vérifier ce qu'on nous raconte sur l'utilisation faite du contenu de la carte Korrigo. Il est probable que même Bibus et consoeur ne sont pas capable de vérifier l'exactitude de ce que le vendeur de technologie leur affirme !

Tout cela soulève des questions plus générales qui seront traitées dans les prochains billets.

En attendant soyez curieux, interrogez vous sur ce qu'on vous présente comme du progrès et de la sécurité, car malheureusement souvent les libertés fondamentales sont bafouées en laissant accès à vos donnéees personnelles.

Q.K.

http://www.ouest-france.fr/actu/actuLocale_-Tramway-bus-nouveaux-billets-et-carte-Korrigo-_29019-avd-20120516-62846542_actuLocale.Htm

http://www.letelegramme.com/local/finistere-sud/quimper/ville/carte-a-puce-korrigo-les-precisions-de-b-poignant-11-07-2012-1770606.php