L’éditeur de carte bancaire explique que « les données des cartes des clients d’Amazon dans douze pays d'Amérique du Nord, d'Amérique latine, du Moyen-Orient et d'Europe seront tokénisées ».
La société explique que, « en remplaçant le numéro d’une carte physique par un jeton, les informations de paiement sont uniques à chaque transaction et ne peuvent être utilisées que par le commerçant qui les a demandées ».
En plus de la sécurité, Mastercard met en avant un second avantage : « contrairement aux cartes physiques, les jetons n'expirent pas. Lorsque les consommateurs reçoivent une nouvelle carte physique de leur banque, leurs informations d'identification sont automatiquement mises à jour, supprimant la nécessité de rentrer le numéro de la carte ».
Amazon prendra en charge ce type de paiement cette année.
Commentaires (14)
#1
Je me demande pourquoi le payement physique (carte physique + PIN + lecteur de carte) n’a jamais été mis en place.
Surtout qu’un lecteur de carte USB ou BT produit à grand volume ça ne devrait pas coûter bien cher en 2020
#2
C’est dommage , c’est bien pratique d’avoir un nettoyage des abonnement quand tu change de carte.
mais si l’interface de la banque permet de revoker les token manuellement c’est encore mieux
Après un system de token ça fonctionne bien ( mais i il faut toujours rentrer son numéro de carte sur le site ? ou une popup mastercard.com s’ouvre avec une callback vers amazon ?)
#3
#4
…
#5
Un lecteur de cartes bancaires coûte cher si, et on n’en obtient pas n’importe comment. Entre utiliser un simple token généré par la banque et lire les informations de la puce électronique de la carte en allant ensuite interroger la banque, ce n’est quand même pas la même chose…
Surtout qu’un TPE sert à faire des virements entre la carte utilisée et un compte prédéfini, ce qui ne fonctionnerait pas ici.
#6
Quelle est la différence avec une e-carte bleue ?
#7
ici, les jetons n’expirent pas. Les e-carte bleue sont en général valides 2 ou 3 mois et pour un montant maximum.
#8
donc si tu donnes ton jetons le commerçant a accès open-bar ? j’espère qu’ils ont prévu la possibilité de limiter la valeur et/ou la validité
#9
non ca coûte moins de 15eur, surement encore moins cher chez ali. Ce qui coute cher c’est un terminal de payement pour un commerçant, mais c’est pas pareil. Quand à la possibilité de faire autre chose que des virements avec c’est au bon vouloir des organismes de mettre en place de nouvelles norme s’ouvrant ou e-commerce, il faut mettre en place aussi une compatibilité entre le navigateur et le lecteur.
Ca nécessite un peu de travail sur la chaine carte - lecteur - navigateur - commercant - banque, mais en 20 ans de ecommerce ils n’ont juste jamais rien fait pour aller vers de l’authentification forte
#10
C’est autant “openbar” pour le commerçant que quand tu enregistres ta CB sur le site.
" />
Par contre, en cas de fuite, le token ne sert à rien, alors que les info CB…
#11
En plus sur téléphone on peut utiliser le NFC pour ça.
#12
Ce n’est absolument pas sécurisé d’utiliser un simple lecteur de cartes pour des transactions bancaires. D’où l’existence des TPE d’ailleurs.
“ils n’ont juste jamais rien fait pour aller vers de l’authentification forte” => faux, les banque ont de plus en plus une authentification extrêmement forte. Ma banque par exemple me demande une validation sur mon smartphone avec un code secret quand je me connecte depuis un nouveau navigateur, plus une seconde validation et la saisie d’une clé secrète choisie au hasard parmi une grille quand je fais une opération bancaire.
#13
Ce qui est pénible dans ces histoires de “Tokens” est qu’effectivement les commerçants se réservent le droit d’en disposer aussi longtemps qu’ils le souhaitent, sans nous informer clairement sur le sujet (Amazon ? Cdiscount ?).
Sauf que la banque se défausse sur le commerçant pour la mise à jour du dit jeton…
Dans le cas où [le commerçant] souhaite bénéficier via [la banque] de la mise à jour des données liées à la Carte de ses clients ou des Tokens associés (alias des données liées à la carte précitées) par exemple en cas de renouvellement de la Carte, il s’engage à :
données précitées, en veillant à ce que ce dernier reçoive une information préalable et exhaustive à cet
effet,
Plus qu’à attendre qu’Amazon me prévienne que ma carte va expirer d’ici peu…
J’ai posé des questions à la banque, comme par exemple sur si on disposera d’une interface pour gérer les jetons de notre carte, mais le mail a été renvoyé au service juridique (en même temps j’ai vraiment fait le casse-couille limite juriste ce jour là…
En attendant, je doute que plus de 5 % des usagers de cartes bleues sont au courant de l’existence de ces jetons. Ils penseront plutôt que le commerçant conserve une copie des numéros.
#14
Belle initiative d’investigation) Tu as déjà mieux bossé que 95% des journaleux en France !
Il y a peut être une faille où on demande subrepticement au client son consentement (la notion d’explicite est toute relative) mais normalement le cadre juridique européen (GDPR, DSP2) protège le consommateur d’un système qui avantagerait trop les commerçants.
Après quand des millions sont en jeu on peut mettre le paquet pour contourner une loi qui sera lente à évoluer.
https://www.ma-neobanque.com/renouvellement-carte-bancaire/