Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Intégrité de l'enregistrement d'une mission... Cryptographie ? Block Chain ?

jrd10

Bonjour,

Le sujet ici n'est pas le RGPD ou la sécurité de l'appli.
C'est aussi une question par anticipation. La confiance règne dans notre asso 🙂.

Juste au cas où j'ai la question.

Cette réflexion est : « Comment assurer aux membres, déclarés et anonymes, que les données de leurs enregistrements de leurs missions ne seront pas altérées ? » 🙂
(j'avoue que moi-même, je me pose cette question !!!)

Par exemple, lors de la modération. Voir ultérieurement par l'admin.

Je me permets de partager ces deux remarques :

Un utilisateur ne peut voir que ses enregistrements.
(l'accès aux autres membres n'est pas possible)
Il pourrait être envisagé que les enregistrements d'autres membres soient visibles. Ce qui serait une forme de vérification collective 🙂.
Nouveau rôle à créer : Voir les détails des actions de bénévolat ?
Est-ce qu'il y a des réflexions (c'est de la prospective, pas une demande) sur, par exemple :
Crypterer les enregistrements ?
Enregistrement dans la block chaîne ?

Juste une réflexion.
Bonne journée par ce samedi bien ensoleillé 🙂.

Amicalement, José

Antoine

Bonjour José,

Actuellement, l'assurance pour un bénévole que ses données ne soient pas altérées repose effectivement sur la confiance (humaine) au gestionnaire de l'association et à l'administrateur de l'instance (sans entrer dans les détails de l'hébergement). Il est important de garder la possibilité de modifier les bénévolats pour ces deux rôles afin de pouvoir corriger des erreurs de saisie, ce qui est beaucoup plus fréquent qu'un déficit de confiance.
À ma connaissance il n'existe pas de discussions sur un chiffrement des données ou l'intégration d'une bockchain. Chiffrer les données coté client ne répondrait que partiellement au problème, car il faudrait de toute façon que le gestionnaires d'association puissent les déchiffrer pour répondre à la plupart des fonctionnalités proposées (lister, exporter...). Ce qui est certain en revanche, c'est que ça viendrait amoindrir la capacité des administrateurs d'instance à diagnostiquer certains problèmes techniques. Ça ne viendrait donc pas qu'avec des avantages et demanderait un effort de développement et de maintenance qui me paraît démesuré. Surtout qu'il est possible d'installer sa propre instance (on peut choisir l'administrateur·ice à qui on fait confiance, ce qui n'est pas rien 😉). Je ferait un peu le même constat pour la blockchain : empêcher techniquement la modification des bénévolats me paraît malvenue s'il on souhaite préserver à la fois de la souplesse dans les fonctionnalités et un code facilement maintenable.
L'idée de pouvoir avoir accès en lecture aux enregistrements des autres bénévoles pour permettre une vérification collective est intéressante (merci de l'avoir proposé !). Il faudrait alors réserver cette fonctionnalité aux associations qui modèrent les inscriptions, sans quoi n'importe qui pourrait obtenir les données de bénévolat d'une association. Je reporte sur la forge pour prolonger cette réflexion.

Merci encore pour le partage de ces idées 🙂
Bonne journée,
Antoine

jrd10

Bonjour @Antoine merci de ton partage et ton intérêt.

Concernant le partage uniquement en lecture des enregistrements, je verrai bien une option de paramétrage 🙂.
L'asso décide si elle veut partager cet accès ou pas 🙂.
Je peux comprendre que le nom de la personne n'apparaisse pas. Peut-être un code unique 🙂.

Cela n'est pas pour régler ce sujet, je pense refaire ceci.
Après la validation en AG de notre bénévolat valorisé,
je mettrai le fichier de synthèse de notre bénévolat valorisé dans la blockchain 🙂.

L'idée n'est pas de verrouiller le sujet (des erreurs ou des ajouts peuvent être détectées après l'AG).
En revanche, c'est d'avoir cette référence validée en AG, disponible pour tout le monde, les membres de l'asso et aussi les élus et autres organismes à qui nous avons soumis notre bénévolat valorisé 🙂.

Je vais partager cela en interne dans l'asso (sur Frama.space 🙂.

Bonne journée
Amicalement, José