Zerdligham a écrit :



J’étais resté sur l’idée que les commerçants qui débitent les CB à intervalle régulier le font sur la base d’un identifiant unique fournit par la banque lors de la mise en place de l’abonnement, mais jamais en conservant le n° de CB de leur client. Du coup, si la banque s’y prend bien, ça pourrait être indolore, non?



Sinon, il faut s’attendre à recevoir des avalanches de mails du type “bonjour, vous avez peut-être changé de carte de paiement avant sa date de péremption prévue, si vous ne voulez pas arrêter de recevoir nos merveilleux produits, cliquez vite ce lien pour actualiser vos données bancaires!”.

Chez Nextinpact, vous faites des payement récurrents de ce type? c’est juste pour savoir si j’utilise votre nom dans ma prochaine vague de phishing " />





Le terminal du commerçant remonte à la banque du commerçant a périodicité variable, l’ensemble des transactions contenues dans le terminal. Dans ce cas, le terminal contient toutes les données, chiffrées, y compris le numéros complet de la carte :)



Pour les grosses structures, tu passes par une étape de concentration (valable aussi pour le paiement internet) et là, le numéro de la carte est conservé sous forme d’un token. Par contre, pour le remonté vers la banque, le token est retirer et tu retrouve le numéro de la carte (flux toujours chiffré par contre).





David_L a écrit :



C’est bien un token qui est gardé, mais l’info est liée à la carte. Si la CB est entièrement renouvelée, elle saute :)





C’est pas tout à fait ça David, enfin, dans le cas de NXi oui, vu que c’est le PSP de votre banque.

Sinon, le PSP conserve le tocken d’un côté, et l’association avec le numéro de carte ailleurs, ou un système de reconversion du token en PAN pour l’envoyer à la banque pour traitement.





joma74fr a écrit :



Source : article Next inpact

 « Six chiffres qui font la différence   


 Car cette distinction pose actuellement un problème technique. Comme nous l’explique un proche du dossier, « la seule manière de faire la différence entre carte de débit différé et carte de crédit, c’est le BIN/IIN ».  Il s'agit du Bank Identification Number ou Issuer Identification  Number, les six premiers chiffres d’un numéro de carte bancaire qui  identifie les entités l’ayant émise. »

En même temps, c’est pas NXi qui le dit, mais NXi qui le rapporte :p

Celui qui le dit c’est la réglementation bancaire, Visa, MC, CB, EMVCO, … C’est pas tout à fait la même chose.





Zerdligham a écrit :



Et le système ne permet pas d’exceptionnellement conserver la validité du token de l’ancienne carte jusqu’à la fin de la date prévue initialement? (ou la résiliation de la CB remplaçante, évidemment)





Nop, la carte est annulée au niveau de la banque du client, du coup, lorsque le numéro de carte se représente (après être repassée dans la moulinette inverse du token) la carte est inconnue et rejetée.



Ca évite de se faire débiter pour un achat suite au vol et la déclaration de perte de sa carte quelques jours plus tard généralement ;)





liebekinder a écrit :



Cela ne posera pas de problèmes pour les applications se basant sur les tables BIN pour déterminer le type de carte?





La table n’est pas propre, ça devrait au contraire la rendre plus lisible.





von-block a écrit :



Wal-Mart Canada, trouve d’ailleurs les taux tellement abusif qu’il pense interdire les transaction avec Visa au canada





Roh sérieux ? ils traitent pas avec Visa directement ?





11h10 a écrit :



Les cartes ont en France 2 applications : CB carte bancaire AID A0000000421010 et Visa AID A0000000031010. Elles sont sur la même carte. L’aid est présent sur le récépissé carte. En France c’était CB qui était utilisé et Visa à l’étranger. Bien sûr dans le cas d’une Visa.

Depuis le 1er juin, le terminal bancaire doit proposer le choix du circuit. Rien ne vous empêche de choir Visa en France par exemple. C’est pour améliorer la concurrence entre réseaux. Le commerçant peut choisir pour vous mais en principe c’est à vous de choisir. Le site bindb à l’air fiable : les 2 cartes à débit différé de la banque postale sont indiquées Visa débit et c’est indiqué en dessous de l’aid sur une facturette d’Italie. La carte du compte nickel est indiqué crédit mutuel arkea et elle ne possède qu’une application MasterCard même pour la France.

L’aid est décrit sous emv Europay MasterCard Visa dans wikipédia





En France, jusqu’à y’a pas si longtemps, CB avait un monople sur le paiement carte. Du coup, toutes les cartes françaises étaient CB-Visa ou CB-MC.

Depuis quelques années, ont voit fleurir des Visa Only et MasterCard Only (ex : Carrefour banque).



Ce qui normalement en place depuis le premier juin, c’est le choix du routage pour le traitement de la carte, mais c’est tellement le bordel que pour le moment personne ne le gère.

Parce que le commerçant qui à un contrat avec CB et Visa, pourrait se voir obligé par le choix du client à passer par MasterCard (parce qu’il a une carte CB-MC). En mars dernier, rien n’était acté, et donc rien n’avait été prévu, donc , je ne pense pas que ce sera effectif tout de suite, si la décision a été actée au premier juin. :)

joma74fr a écrit :



« En même temps, c’est pas NXi qui le dit, mais NXi qui le rapporte :p

Celui qui le dit c’est la réglementation bancaire, Visa, MC, CB, EMVCO, … C’est pas tout à fait la même chose. »



Si tu as une source plus directe de la même information, tu peux la donner aussi. En attendant, ma source d’information est l’article ci-dessus de Next inpact sur ce coup-là (désolé de me référer à l’article que je suis sensé commenter).



(je n’ai pas bien compris le sens de ton commentaire. J’ai l’impression que c’est le mot “source” qui te déplait: désolé, Next inpact est bien une source d’information).





C’est effectivement le source qui me dérange, puisque NXi n’est pas la source de l’information, mais la rapporte.



Sinon, depuis un support d’un “petit acteur du secteur” :

2.1.1 Pays de la carte (pour Visa, MasterCard et AmEx seulement)

Tous les pays sont acceptés par défaut. Ici, l’expression « Pays de la carte » indique le pays où la carte a été émise. Notre système peut identifier le pays d’une carte selon le code BIN de la carte. Le code BIN est représenté par les six premiers chiffres d’un numéro de carte de crédit. Un code BIN est lié à une banque dans un pays spécifique.



source :Ingenico

Sinon LCL



Bank Identification Number est un numéro à 6 chiffres destinés à l’identification des émetteurs de cartes. La table des BIN d’un TPE est un fichier des plages ou séries de numéros de cartes acceptables.

David_L a écrit :



Je sais bien ;) Mais ça lui fait une belle jambe à ton PSP de disposer des infos de la CB quand celle-ci est renouvelée avec un changement de numérotation :p





Ce que je voulais dire, c’est que le PSP garde le numéro de la carte en clair, pas que le token.

L’explication laissait pensé que c’est le token qui remontait vers la banque, ce qui n’est pas le cas :)



Sinon, on est d’accord sur le principe que ça te fais une belle jambe à J+X du renouvellement de la carte d’avoir le Token de l’ancienne. Après, suivant quand tu (anti)dateslta transaction, ça passe plus ou moins sans soucis pendant une petite période après. C’est pour éviter que la transaction chez ton boucher ne soit refusée alors que tu es parti avec la côte de bœuf quelques jours plus tôt.

Ouep, ça c’est clair, et les renouvellement pendant l’été ça va faire mal à certains.

Le client : “Ma carte ne fonctionne plus, je suis à 600 km de chez moi, qu’est ce qu’il se passe ?”

La Banque : “votre carte a été renouvelée de manière anticipée, l’ancienne à donc été annulée”

Le client : “vous auriez pu prévenir à l’avance !”

La Banque : “vous avez été prévenu la semaine dernière par courrier (simple)”

Le client : “Et je fais comment pour régler mes dépenses ?”

La Banque : “Vous utilisez votre nouvelle carte… ”



Ça risque d’être compliqué pour certains commerçants, comme tu l’indiques dans l’article.

En y repensant, ça ne toucheras pas que pour le paiement sur Internet au final, les wallet mobile aussi seront touchés (Apple Pay, Samsung Pay, …).



La date de validité des cartes… si y’avait que ça…. que personne ne contourne " />