Ce site est-il sécurisé ? Pourquoi Chrome 117 va arrêter de vous le dire

C’est clair qu’avec notamment Let’s Encrypt qui distribue gratuitement des certificats sans aucun contrôle d’identité, la simple présence de HTTPS ne peut plus être considéré comme un gage de sécurité.

Mais c’est finalement en quelque sorte un retour à la normal, car justement le simple fait que la connexion soit chiffrée de bout en bout n’a jamais été une garantie de sécurité, ce qui est essentiel pour que ça soit sécurisé, c’est bien plus l’authentification des parties (qui garanti qu’on s’adresse bien à qui on pense) que le chiffrement de la liaison (qui garanti simplement que personne ne peut facilement écouter ou altérer la communication).

Ceux qui se suffisent de « garanties » de sécurité sans faire attention sont bien naïfs…

Par exemple, à chaque fois que je vois quelqu’un sortir son portable pour payer sans contact, je pouffe de rire !

Le paiement sans contact avec un smartphone est aujourd’hui plus sûr qu’avec une CB…

Par exemple, à chaque fois ou presque que tu fais un paiement avec ta CB physique (que ça soit avec ou sans contact), le commerçant imprime un ticket commerçant sur lequel figure ton numéro de CB et sa date d’expiration. De quoi ensuite faire de nouvelles transactions avec ta carte (sur n’importe quel TPE avec mode saisie manuelle). Ce ticket, tu n’as aucune maitrise sur ce qu’il devient.

Avec un paiement mobile, le ticket commerçant comporte à chaque transaction un numéro de CB différent, propre à la transaction et ne pouvant donc pas être réutilisé.

Ils ne disent pas la vérité. Le but initial était de forcer les webmasters à adopter le https. Ils ont réussi.

Bizarre ça, parce que justement sur le ticket commerçant il est censé y être pour pouvoir rejouer la transaction en manuel quand il y a eu un souci… Et c’était bien le cas sur tous les tickets commerçants que j’ai eu entre les mains. Peut-être que dans ton cas c’était un TPE sans mode manuel, et qui du coup ne sort pas l’info ?

Après, en dehors de ça, y a aussi d’autres risques de fuite du numéro lors du paiement, il y en a notamment qui se sont tout simplement entraînés à mémoriser un numéro de CB aperçu… C’est à la base pour ça que le CVV2 était marqué de l’autre côté de la carte, pour que les deux ne soient pas visibles en même temps… Sauf que la nouvelle mode c’est désormais les cartes « lisses » (numéro plus en relief) et avec le numéro au dos, avec le CVV (j’en ai déjà 3 comme ça, Revolut, Curve et Caisse d’Épargne).

En outre, en cas de vol physique, le paiement par téléphone est généralement protégé de façon plus forte que le simple code PIN de la CB, et beaucoup de gens se rendront sans doute bien plus vite compte de la disparition de leur téléphone que de celle de leur CB…

Comment ça le numéro complet sur le ticket commerçant !!!
J’ai jamais vu ça et des tickets j’en ai sorti des tonnes.
J’avais déjà lu ça sur des réseaux sociaux. C’est un HOAX de plus. Une légende urbaine.
Après suivant la configuration du TPE et de la banque, ça doit être faisable . Quoique ?

Voilà un exemple de ticket commerçant : https://twitter.com/bobjouy/status/744144829228146689

Ou encore celui là : https://twitter.com/zeb_off/status/1043863907167801345/photo/1 (et là c’est grave, puisque d’après ce qu’il dit, il a reçu en caisse le ticket commerçant de la transaction précédente, parce que le caissier ne l’avait pas arraché…)

Ou encore là : Keetiz City Foliz Inscription (et ici il ne s’agit pas de quelqu’un évoquant la présence du numéro de CB sur le ticket commerçant, donc autant on pourrait éventuellement accuser les deux précédents d’avoir trafiqué les tickets, autant là y a pas de raison…).

Encore un exemple, plus récent ici : JACQUES DESSANGE Mantes-la-jolie - Téléphone, rdv, avis (et là encore, aucune raison que ça soit retouchée… je comprends même pas trop pourquoi il y a ce ticket en pièce jointe du commentaire…).

Et j’ai vérifié, tous les numéros de CB visibles sur ces tickets sont bien des numéros de CB valides.

Également confirmé ici : Ticket carte bancaire : informations et commerçants - Ooreka

Mais tu veux en faire quoi de ce numéro ?
Il manque des informations pour payer genre le CCV ou le code, la double authentification ….
C’est pas une notice le ticket commerçant.
Sinon il y aurait des braquages de papier puis des petits malins détourneraient les numéros pour faire des trucs louches.

Sur un TPE en mode saisie manuelle, tu n’as pas forcément besoin du CVV. Pour certains paiements Internet non plus (c’est quasi systématique en UE, mais c’est loin d’être le cas partout dans le monde hein…). Idem pour la double authentification, ça n’est pas systématique dans tous les pays (et ça n’existe pas dans le cas d’une saisie manuelle sur TPE).

Peut-être aussi moyen de faire une fausse carte NFC (mais ça me parait plus compliqué là, puisqu’il faudrait réussir à produire les signature cryptographiques qui vont avec le numéro de carte).

Une autre technique qui se fait de plus en plus pour récupérer des infos, c’est les faux TPE. L’attaquant échange discrètement son faux TPE avec le vrai TPE du commerçant, et à chaque paiement par CB, ça transmet les données de la carte à l’attaquant.

Jamais vu ça en Belgique. Si je vois effectivement ce genre de séries de numéros sur des tickets de caisse, ils ne correspondent pas du tout à ceux de mes cartes. Seul le moyen de paiement est mentionné, dans le genre paiement par Bancontact ou par carte de crédit, ou encore la méthode utilisée, par code ou sans contact, mais rien de plus. ^^