Aujourd'hui le protocole le plus utilisé pour payer en
transmettant le N° de sa carte de crédit est SSL (Secure
Socket Layer, créé par Netscape) il est installé en
standard dans la plupart des navigateurs
www.commentcamarche.net/crypto/ssl.php3
Les banques essayent en réponse au niveau international de faire
accepter, sans grand succès jusqu'à le protocole SET
www.setco.org (qui permet une
reconnaissance mutuelle de l'accréditation des acteurs du paiement) mais
dont le rapport sécurité/contraintes d'emploi/prix n'a pas
convaincu ni les marchands ni les consommateurs:
"SET is close to dead, today it creates no value for merchant and no value for client" avons nous entendu de la bouche de Bill Finkelstein de la Wells Fargo, analyse partagée par Nicole Vanderbilt de Jupiter communication: "SET won't happen" séminaire Aftel NY nov 98 |
En 97 a démarré en France un projet de système de paiements sécurisés qui vise à renforcer encore la sécurité en couplant au cryptage par logiciel, celui de la carte à puce (Notons que dans ce domaine notre pays ne semble pas en retard puisque d'après Marc Lassus , ex-PDG de Gemplus , la part de l'industrie française dans l'industrie mondiale de la carte à puce est de... 90 %.),
Les cartes à puce sonores s'affranchissent des lecteurs en émettant un signal sonore qui transmet le cryptogramme vers un serveur géré par un tiers de confiance qui, comme pour Cyber-comm valide la transaction
Avec la Carte Virtuelle Dynamique (CVD du GIE Carte Bleue ou e-carte bleue), un établissement financier délivre un numéro de carte valable pour une seule transaction et pour un seul montant: ce procédé ne nécessite aucune mesure particulière du côté du marchand et le vol éventuel du numéro ou son utilisation par un commerçant indélicat est sans conséquence puisque celui-ci n'est plus valide dès la transaction effectuée. Ce procédé a été mis en oeuvre en Irlande dès Aout 2000 et a démarré en France début 2002 (Société Générale, la Poste, Caisse d'épargne, Crédit Lyonnais,) www.journaldunet.com/itws/it_andre.shtml
Sur le plan international un consortium nommé e-card (Ibm, Microsoft, AOL, Compaq, Visa, American Express, Cybercash, Mastercard, utilisant ECML (Electronic Commerce Modeling Langage) projette de créer une carte virtuelle, prenant la forme d'une simple icône (que vous enverra à votre demande le site du fournisseur de e-card qu'il suffira de mettre par glisser-déposer sur la facture présentée par le commerçant pour l'acquitter (tous les transferts d'information étant évidemment sécurisés)
La société SEP-Tech associée à la société Altran Technologies lancé en 2002 une carte prépayée destinée aux petits achats sur le Net. Baptisée EasySmartCodes, la carte doit être vendue dans les bureaux de tabac et de poste. Elle utilisera des codes de paiement à usage unique, ce qui devrait limiter les risques de fraude |
Les lecteurs de carte à puce pourraient être intégrés en standard dans tous les terminaux susceptibles d'être utilisés pour le commerce électronique (claviers, télécommandes de web-TV, webphones, souris, téléphones portables,...) pour moins de 100F: ceci implique à l'évidence un minimum de normalisation internationale
Cela étant
2. Mais le plus crédible des concurrents de la carte à puce nous paraît être aujourd'hui l'utilisation directe du téléphone portable ou autre PDA communicant, (qui intègre une "puce", voire 2) comme Terminal de paiement électronique voir page voir page 290. Evidemment cette evolution technologique inquiète les Banques car on peut tout à fait imaginer que dans ce cas l'opérateur, qui regroupera l'ensemble des facturations, au moins pour les petits montants, sur un relevé mensuel et prenne un rôle qui empiète sur le leur (et l'on commence à voir un certain nombre d'alliances entre Banques et opérateurs télécom)
Evariste
©1996-2007
URL : http://www.evariste.org/new/index.html |
(Last update : Fri, 9 Feb 2007) |