PoGo's LinkShaared links2013-11-05T11:53:15+01:00https://wtf.roflcopter.fr/links/pogo/https://wtf.roflcopter.fr/links/pogo/https://wtf.roflcopter.fr/links/pogo/ShaarliDésactiver CB NFChttps://wtf.roflcopter.fr/links/pogo/?sW7YKQ2013-11-05T11:53:15+01:002013-11-05T11:53:15+01:00
Vu sur http://www.cartes-bancaires.com/spip.php?rubrique81
Puis-je faire une transaction sans contact sans m’en rendre compte ?
Non, il est impossible d’effectuer un paiement sans contact sans le vouloir. En effet, c’est vous qui déclenchez le paiement en approchant votre carte à moins de 3 à 4 cm du terminal du commerçant pour valider le montant inscrit. Au-delà de cette distance votre carte sans contact ne peut-être activée. Vous restez donc maître de vos paiements sans contact. En outre, toute transaction sans contact se conclue par l’émission d’un ticket de caisse.
AH BAH CAY BON ALORS : PAS DE TICKET DE CAISSE = PAS DE TRANSACTION
La sécurisation par le ticket de caisse, tkt.
3 à 4cm avec un lecteur "normal", plusieurs mètres avec l'émetteur/récepteur + antenne directionnelle kivontbien. Mais c'est sans compter l'utilisation d'une imprimante thermique... bah oui pour le ticket de caisse.
Mais CB expire bientôt, et la prochaine sera NFC, ma banquière est déjà prévenue : https://wtf.roflcopter.fr/links/pogo/?4mF8dw — Permalink]]>CB et NFC non ça va pas ensemble...https://wtf.roflcopter.fr/links/pogo/?4mF8dw2012-08-11T17:49:02+02:002012-08-11T17:49:02+02:00
Je viens de recevoir un Addendum de mon contrat CB stipulant que ma prochaine carte sera équipée d'une puce NFC...
A lire les liens ci-dessous, c'est un truc de ouf, les données sont stockées en clair et accessibles librement..... O RLY ?
Chais pas pourquoi mais je sens que ça va servir, ça m'énerve déjà...
[via Sebsauvage]
Bonjour,
Dans __ mois, ma carte bancaire arrivera à expiration et sera remplacée. Depuis quelques temps une nouvelle génération de carte bancaires est en train d'être déployée, dont la principale caractéristique est de permettre des communications sans contact (technologie NFC), et donc de procéder à des transactions sans nécessiter l'insertion de la carte dans un lecteur.
Je ne souhaite pas avoir une telle technologie sur ma future carte, car la mise en oeuvre actuelle n'offre pas de garanties suffisantes sur la protection des données contenues. Pouvez-vous me garantir que ma future carte ne contiendra pas de dispositifs permettant une communication sans contact physique ? Sinon, quelles sont les alternatives envisageables ?
Voici le noeud du problème : cette carte communique par ondes radio, ce qui signifie qu'il est difficile de contrôler qui peut ou ne peut pas interagir avec la carte. Or, aucun mécanisme de sécurité n'a été mis en oeuvre, ce qui permet à une tierce partie non autorisée d'avoir accès au moins aux informations suivantes :
- Sexe, Nom, Prénom
- date d'expiration
- contenu de la piste magnétique (dupliqué dans la mémoire accessible via NFC)
- historique des transactions
- Primary Account Number
Ma première inquiétude se rapporte à la facilitée accrue avec laquelle des fraudes pourront avoir lieu, non seulement vis-à-vis du préjudice pécunier, mais aussi vis-à-vis de la surcharge de travail induite par les échanges et négociations avec les assurances lorsqu'il s'agira de se faire rembourser des sommes prélevées frauduleusement.
Ma deuxième inquiétude se rapporte à la perte de contrôle sur ces données : en utilisant ces données, une tierce partie non autorisée est en mesure de suivre mes déplacements, connaître mon identité, et jusqu'à un certain niveau connaître mon train de vie.
Enfin, cette carte contient des données à caractère personnel, tel que défini dans la loi 78-17 du 6 janvier 1978 modifiée, dite "Loi Informatique et Liberté". Le fait de diffuser de telles données sans le consentement de leur propriétaire, ou de ne pas protéger l'accès à de telles données aux seules personnes autorisées dans un cadre défini contractuellement est passible de poursuite devant les tribunaux français ; et actuellement ces données a caractère personnel stockées sur la carte ne sont pas protégées.
Pour toutes ces raisons, je ne souhaite pas que ma future carte soit équipée de systèmes de communication sans contact.
De nombreux articles ont été publiés sur les problèmes de sécurité de ces cartes ; pour avoir rapidement une information plus détaillée sur ce dossier, je vous invite à lire l'article suivant :