Aujourd'hui le protocole le plus utilisé est SSL
(Secure Socket Layer, créé par Netscape) il est
installé en standard dans la plupart des navigateurs.
Les banques essayent en réponse au niveau international de faire
accepter, sans grand succès jusqu'à présent (150 sites
seulement l'acceptent) le protocole SET (qui permet une reconnaissance
mutuelle de l'accréditation des acteurs du paiement) mais dont le
rapport sécurité/contraintes d'emploi/prix n'a pas convaincu ni
les marchands ni les consommateurs:
"SET is close to dead, today it creates no value for merchant
and no value for client" avons nous entendu de la bouche de Bill
Finkelstein de la Wells Fargo, analyse partagée par Nicole
Vanderbilt de Jupiter communication: "SET won't happen"
séminaire Aftel NY nov 98
En 97 a démarré en France un projet de système de
paiements sécurisés qui vise à renforcer encore la
sécurité en couplant au cryptage par logiciel, celui de la carte
à puce (Notons que dans ce domaine notre pays ne semble pas en retard
puisque d'après Marc Lassus, PDG de Gemplus, la part de l' industrie
française dans l'industrie mondiale de la carte à puce est de...
90 %.),
Les projets Cybercard et e-comm lancés en 1997 conformes
à la norme C-set regroupant notamment le Crédit Agricole, le
Crédit Mutuel, les Banques Populaires, le CIC, la Poste et les Caisses
d'Épargne. En 1998 tous les acteurs de l'univers de la carte bancaire
ont décidé de faire converger leurs différents
systèmes de sécurisation au sein de cyber-com:
Il est impératif à la viabilité de cette entreprise qu'elle soit étendue à la zone euro. Sur le plan international un consortium nommé e-card (Ibm, Microsoft, AOL, Compaq, Visa, American Express, Cybercash, Mastercard, utilisant ECML (Electronic Commerce Modeling Langage) projette de créer une carte virtuelle, prenant la forme d'une simple icône (que vous enverra à votre demande le site du fournisseur de e-card qu'il suffira de mettre par glisser-déposer sur la facture présentée par le commerçant pour l'acquitter (tous les transferts d'information étant évidemment sécurisés) |
|