En phase beta depuis fin 2009, il va enfin être possible de recharger sa carte de métro par Internet, une bonne nouvelle pour ceux qui prennent les transports en commun à Paris et qui font la queue chaque mois pour acheter leur pass Navigo mensuel ou hebdomadaire.
D’ici quelques mois, début 2013, les usagers de la RATP et de la SNCF pourront donc s’abonner en ligne moyennant l’achat d’un lecteur de cartes à puce vendu 7 euros. Dans un premier temps, plus de 200.000 appareils devraient être disponibles, le rechargement se fera alors assez simplement en branchant son lecteur USB à son ordinateur et en se connecteur sur le site dédié. 2 millions de voyageurs sont concernés par les abonnements Navigo hebdomadaire et mensuel.
![[VDS] HTC EVO 3D (2012)](http://www.journaldugeek.com/files/2013/05/evo-3D-39x39.png)
Le Journal du Geek
fab
22 nov, 2012, 17:49 #1Bientôt on va voir se créer un réseau de pirates qui recharge votre carte pour moitié prix.
Y a t’il des infos à ce propos et sur la sécurité ? Ça me parait dingue ce systeme.
fab
22 nov, 2012, 17:50 #2Mais malgré tout cela reste une très bonne initiative.
jc
22 nov, 2012, 17:50 #3shynobee
22 nov, 2012, 17:50 #4erwanlb
22 nov, 2012, 17:57 #5j’ai recu mon lecteur voila 10 jours pour un test. Il ne ressemble à celui sur la photo !
lithium
22 nov, 2012, 18:01 #6Si c’est juste pour recharger (et non pour acheter une carte), c’est possible de le faire sur les bornes automatiques, et les gens préfèrent faire la queue, je n’ai jamais compris. Je n’ai jamais fais la queue une seule fois.
Pacemk
22 nov, 2012, 18:10 #7Alors le système est basé sur une technologie plus ou moins standardisé baptisé Calypso.
Cette dernière, regroupant de multiples systèmes d’identifications forts et de cryptages n’a pour l’instant connu aucune attaque sérieuse. Il est évidemment pas infaillible (comme tout système !) mais pour l’instant, il reste inviolé.
Est-ce que la mise à disposition pour tout un chacun de lecteur permet de faciliter la découverte d’une possible faille : non, probablement pas.
En effet, les lecteurs sont relativement simple, et la puces en interne, s’occupe de vérifier que ce qu’elle reçoit est en accord avec ses règles de sécurité.
Dans le cadre de Navigo, la puce du « passe » est active : elle n’écrit pas bêtement ce qu’elle reçoit, mais effectue un certain nombres d’opérations de validation.
La faille potentiel : la partie internet ! le site et la base de donnée en arrière. Mais le lecteur et la carte en elle même ne sont pas des vecteurs intéressants à cause de leur complexité.
erwanlb
22 nov, 2012, 18:10 #8j’ai recu le mien voila 10 jours. en tout cas il ne ressemble pas à la photo de l’article!
Hugo
22 nov, 2012, 18:12 #9@fab : Parce que tu crois qu’un mec qui a envie d’hacker des carte à puce il attend le système de la RATP ??? Et pire, quand celui-ci sera en vente, tu crois vraiment que ça donnera des idées aux gens (voir la capacité) pour hacker des cartes à puces ???
Faut arrêter de voir le mal partout des fois (souvent)
waazdakka
22 nov, 2012, 18:37 #10@Hugo : En effet, mais quel que soit le produit ou le bidule un tant soit peu hackable qui sort, certaines personnes ne peuvent (‘aaaargh je n’arrive pas a empecher de aaaaaaaargh trop tard, j’ai hacké’ haha) s’empêcher de hacker =)
Par challenge probablement =) mais il est vrai que la question ne se pose pas au nivaeu du lecteur, mais du service en lui meme, qui devrait permettre par conséquent d’en extraire de quoi créer de faux pass… Et j’imagine bien les roumains (pour ne parler que d’eux…) se créer de faux pass pour entrer en toute légitimité dans le réseau RATP, ou encore d’autres vendre des pass 7 zones au prix de 2 etc…
Maintenant, je vois mal mon père faire appel a ce genre de pratique..pour un prendre les transports quoi. Mais bon. Rdv dans quelques mois =)
Shiller
22 nov, 2012, 18:39 #11Maxime
22 nov, 2012, 19:20 #12ce principe « hardware » est quelque peu stupide non ?
Radusol
22 nov, 2012, 20:02 #13J’aime beaucoup ceux qui parlent de hack sans ne rien connaitre à cette technologie…
Comme certains l’ont fait remarquer, la possibilité de charger son abonnement sur sa carte billettique depuis Internet, existe depuis pas mal de temps, y compris à la SNCF (réseaux régionaux).
Pour le coup, c’est bien le réseau Navigo qui débarque.
shark_max
22 nov, 2012, 20:21 #14C’est certains que celui qui veut vraiment pirater sa carte n’aura pas attendu la sortie de ce lecteur mais bon faut reconnaître que sa donne des idées!
Naito
22 nov, 2012, 20:50 #15Payer 7euros pour pas faire la queue c’est idiot (surtout qu’aux bornes il y a rarement beaucoup de personnes)
miaousse
22 nov, 2012, 20:51 #16Ca existe deja a grenoble depuis pas mal de temps….
cslevine
22 nov, 2012, 21:14 #17ça n’est pas parce que c’est lié à internet ou à des num de série qu’i y a du hack.
« aucun système n’est infaillible » :
SI : celui des cartes prépayés en est un exemple parlant :
Personne n’a à ce jour entendu parler de la moindre fraude sur des numéros de cartes prépayées de 06, ce qui veut dire que nul n’a pu essayer.
Pourquoi ?
connaissant les journalistes, ça aurait rententi sur toutes les chaines.
Christophe
22 nov, 2012, 22:10 #18Pour info, la techno utilisée pour la SNCF pour le réseau TER et celle utilisée par Navigo sont exactement les mêmes. La différence est que pour la région parisienne il faut l’accord du STIF et que SNCF et RATP se sont mises en concurrences pour fournir la techno… d’où période de test et donc le décallage.. Mais les versions TER et Navigo ont été développées en même temps et opérationnelles depuis 3 ans.
KalamiGeek
22 nov, 2012, 22:35 #19@Cslevine
Détrompe toi. fais des recherches sur le net tu verras
poussin
22 nov, 2012, 23:13 #20Une carte à l’année et hop, plus de queue ….. enfin si, j’ai fait la queue l’autre jour quand j’ai eu besoin de remplacer le pass (mauvais fonctionnement).
En plus c’est moins cher
nask92
23 nov, 2012, 08:35 #21j’vais pouvoir hack ma navigo et la recharger à 999€ :bave: ,lol…
dreadcast
23 nov, 2012, 09:39 #22C’est vraiment du foutage de gueule !
Le règlement de l’abonnement et la mise à jour des informations des comptes pourrait se faire sur internet, SANS lecteur dédié.
Ainsi, la mise à jour des infos sur la carte se ferait en apposant celle-ci sur une borne, un peu comme avec un pass vélib
goonne
23 nov, 2012, 19:18 #23Je l’utilise depuis 3 ans et ba c’est bien pratique et fini la queue en début de mois aux bornes car oui en banlieu c’est souvent le bronx pour recharger. Là vite fait le dimanche soir et c’est parti