Jeanprofite a écrit :



Les banques en lignes permettent de désactiver et d’activer la fonction à distance.

Qu’est-ce que l’ingénieur, en toi, en conclut ?





L’hypothèse que certaines puces NFC comportent l’information de crédit en local, ou du moins l’indication qu’il n’y a pas besoin d’autorisation en ligne (cas de ma puce manifestement), et que d’autres puces NFC doivent passer par un serveur d’autorisation à chaque transaction (cas de certaines banques en ligne semble-t-il).







Jeanprofite a écrit :



Je suis légèrement étonné de te savoir te comporter comme un utilisateur PIP (définition en page 18 de ce document.





Arf, je note l’acronyme (pour moi c’était Picture In Picture).

J’ai juste une attitude rationnelle, au vu de la faiblesse du risque (cf mes commentaires précédents du jour).

Etre_Libre a écrit :



La Banque Postale (LBP) propose encore de ne pas vouloir de sans contact, c’est ce que je fais (malgré l’insistance de ma conseillère, qui prenait à la légère la question de la sécurité quand je lui en ai parlé).





Il y a vraiment un problème de sécurité ?

On en prédisait à la pelle, et on n’a rien vu venir, sauf erreur de ma part. Du coup je m’en sers autant que je peux et c’est pratique.

youri_1er a écrit :



Oui il y a vraiment un problème de sécurité, et tu n’entendra jamais parler de ça car :

1. tu n’entend jamais parler des fraudes à la carte bleu dans la média .. tu erst assuré et rembourser alors tout le monde s’en fout.
   


2. pour les banques c’est un tel avantage (moins d’argent liquide non maîtrisé, moins de guichet, moins de DAB a entretenir, …) qu’il n’en feraon jamais état.
   
   
   
   
   
   Tu racontes des bêtises sur tes 2 réponses.
   
   Pour le 1) tu auras vu le commentaire #47 qui rappelle les montants des fraudes, qui sont publiés depuis si longtemps que je ne sais même pas s’il a existé une époque sans publication.
   
   Pour le 2) en effet c’est aussi un avantage pour les banques pour les raisons que tu cites, qui n’ont rien de secret. Et moi ça m’arrange aussi de ne pas avoir à gérer des pièces de monnaie pour payer 1,35 E.
   
   
   
   
   
   
   
   skankhunt42 a écrit :
   
   
   
   Si tu te fait voler ta carte le mec peu utiliser ta carte, dans l’absolu une carte est aussi copiable à une distance de moins de 10 cm. Par contre j’ai lu que le sans contact est limité a 2 fois 20€ par jours, pas terrible donc.
   
   
   
   
   
   En fin de compte c’est moins gênant pour le côté sans contact que pour le côté carte de crédit, quand on te la vole et qu’on s’en sert.
   
   
   
   
   
   
   
   choukky a écrit :
   
   
   
   Le paiement sans contact ne concerne que des montants limités, pas possible de payer cash une Ferrari avec le “sans contact”. Il est donc fortement probable que la banque arrive à reconnaitre si c’est un paiement sans contact ou un achat par code secret, il suffit donc à la banque de refurer toute transaction bancaire par le système “sans contact” sans gêner le paiement classique.
   
   Le paiement est bien “désactivé” mais la carte reste toujours aussi bavarde par NFC. " />
   
   
   
   
   
   Le paiement sans contact pour moi est souvent instantané, ça ne passe pas par la banque ; si on utilise une carte NFC désactivée, c’est refusé directement par le terminal qui voit que c’est le cas (étant donné ce qui est lu sur la carte). Je pensais qu’on avait le moyen de “griller” la mémoire de la partie NFC, comme ça elle aurait répondu au niveau radio mais sans données autres que du bruit ou des zéros.
   
   
   
   
   
   
   
   choukky a écrit :
   
   
   
   C’est toujours 40€/jours et si ça dure un mois ça peu faire 1200€, rien de terrible comme tu dis… " />
   
   Tout le monde le consulte pas son compte bancaire quotidiennement. " />
   
   
   
   
   
   Si je perds ma carte bancaire, je m’en rends compte dans la journée (ou avant 24 h), je m’en sers quasiment tous les jours (et sinon elle est dans mon porte-carte avec d’autres).
   
   Je suis prêt à courir le risque de perdre 40 E.
   
   
   
   
   
   
   
   
   
   Berbe a écrit :
   
   
   
   Quant au paiement sans contact, c’est un procédé décrié dès le départ et démonté/démontable dès qu’il est analysé un tant soit peu à la lumière de la sécurité.
   
   Qu’il existe est déjà un problème en soi puisque des personnes peu informées l’utilisent par “simplicité” sans forcément prendre conscience des risques à posséder un tel moyen de paiement
   
   
   
   
   
   Manifestement, les risques au quotidien, concrètement, sont faibles.
   
   Je comprends qu’on s’en soit inquiété au tout début, mais avec le recul qui peut dire que c’est risqué ?

Patch a écrit :



Pas possible, vu que la puce est passive (elle n’est alimentée que par l’émetteur NFC), et ta pochette ne fait que brouiller le signal. Ca peut être lié à un terminal défectueux, un pb avec la puce ou un signal merdique au moment de la transation (ca arrive parfois).





Pour être précis, le signal n’est pas brouillé, mais bloqué (cage de Faraday).



Son problème peut être lié aussi à de l’électricité statique.

Jeanprofite a écrit :



Je ne suis pas commerçant, mais en observant la nature, j’ai souvent constaté que les plus faibles sont les plus attaqués, sans doute par facilité " />





Pour un commerçant lambda qui passe ta carte sans contact, je pense qu’il ne se pose pas ces questions. S’il est malhonnête, il le sera avec quasiment tout le monde (sauf Stallone et Chuck Norris).







Jeanprofite a écrit :



Un bas revenu doit d’abord faire avec la «honte» d’être un bas revenu, l’accès à la connaissances de ses droits est possible mais moins évidente et l’engagement financier qu’implique de porter plainte est beaucoup plus difficile à assumer.





Théorie originale (en plus, pourquoi on aurait honte d’avoir un revenu bas), je pense plutôt que plus on est serré financièrement, moins on laisse passer. Dans les personnes à l’aise que je connais, il y a un qui ne laisserait rien passer, mais d’autres qui ne vont pas s’embêter pour des sommes jugées faibles (en fonction du temps à passer dessus).







Jeanprofite a écrit :



Doit-on en conclure que la bataille pour la vie privée est perdue et que c’est «juste une attitude rationnelle» que de l’accepter ?





Que proposes-tu pour que ta banque ignore la façon dont tu dépenses ton argent ? A part tout retirer en cash au cours du mois et de tout payer comme ça.

Mais perso je préfère établir des virements automatiques pour tous les trucs réguliers (loyers etc.), et payer en électronique. Ma banque n’a pas l’air de revendre ces données à d’autres, et puis Google et FB doivent en savoir plus sur moi, même si je poste peu (et rien de très perso hormis parfois un peu d’opinion socio-politique), via des recherches ou des like occasionnels. Pour le coup on peut agir sur le sujet (et ne pas se servir de ces sites/sociétés).

Rickyblue a écrit :



Pour travailler dans le monde de la monétique, je confirme, la désactivation du sans contact ne désactive pas la puce … :-).

Pour les initiés, c’est un script qui est envoyé sur la puce pour le désactiver lors d’une transaction on line : blocage du sans contact





Ce n’est pas clair pour moi : qu’est-ce qui est désactivé exactement ?



(j’ai eu travaillé dans le monde de la monétique, quand ça s’appelait Schlumberger, avant que ça donne naissance à Axalto puis Gemalto, je m’occupais des terminaux de paiement et des serveurs).