L’Imprimerie fédérale allemande et les institutions politiques compétentes recherchent actuellement des solutions pour mettre en œuvre des certificats numériques sans recourir à la technologie blockchain. Après de premiers tests et la découverte de nombreuses failles de sécurité, l’idée originale est donc abandonnée.
Départ plusieurs fois reporté
Le début de la délivrance des bulletins scolaires numériques dans les écoles a déjà été reporté à plusieurs reprises. Cela était principalement dû à des tests qui avaient révélé des déficiences. Aujourd’hui, les organismes responsables sont apparemment confrontés à un changement fondamental : la technologie blockchain, qui était auparavant envisagée comme une solution, n’est plus fiable. C’est la Deutsche Presse-Agentur qui a été la première à en parler, en faisant référence au ministère du Numérique de Saxe-Anhalt. Les informations d’identification numériques sont envisagées par la loi sur l’accès en ligne, qui vise à faire progresser la numérisation de l’administration publique. La Saxe-Anhalt est responsable de toutes les mesures de numérisation qui y sont prescrites dans le domaine de l’éducation. La mise en œuvre technique est assurée par la Bundesdruckerei et Govdigital, une association de prestataires publics de services informatiques aux niveaux fédéral, étatique et local.
Critique généralisée de l’utilisation de la blockchain
L’utilisation de la technologie blockchain avait déjà fait l’objet de critiques peu après l’annonce de son intention de s’engager dans cette voie. Dans un article polémique sur golem.de, par exemple, on a critiqué très tôt l’existence de solutions techniques plus simples et en même temps plus sûres. De plus, diverses failles de sécurité ont été découvertes. Par exemple, il était possible d’accéder à l’API et émettre des certificats sans authentification. Même vulnérabilités de sécurité relativement triviales ont été découverts. La Bundesdruckerei a ensuite annoncé des améliorations, mais a souhaité s’en tenir à la technologie utilisée pour le moment : « En raison des rapports sur Twitter, le système de test a été temporairement mis hors ligne en consultation avec le client afin d’examiner les rapports et d’initier d’autres mesures. améliorations. L’analyse des erreurs est actuellement toujours en cours. Les résultats seront intégrés dans l’optimisation ultérieure du système et les tests se poursuivront par la suite. Aujourd’hui, il fait volte-face et s’éloigne de la blockchain. Un nouveau système doit être dévoilé en octobre, suivi de tests.
