La fraude sur internet bat son fort avec l’essor du e-commerce, quand on sait que pour effectuer un achat en ligne, seules les informations enregistrées sur une carte bancaire suffisent pour effectuer un achat, on peut se réjouir de la présence du SMS envoyé par la plupart des banques sur votre numéro afin de s’assurer que c’est bien vous qui effectuez l’achat.
Toutefois, une directive européenne annonce la fin de ce système de sécurité.
Remplacé par un meilleur système d’authentification
La DSP2, nouvelle directive européenne pose une volonté de la mise en place d’une authentification plus poussée.
La sécurité « 3D-secure » équipée chez 72,8% des e-commerçants s’est montrée très efficace jusqu’aujourd’hui puisque le taux de fraude sur les transactions nationales sous cette sécurité s’élève à 0,06% pour l’année 2017.
Alors on peut s’interroger sur les raisons de son remplacement, il s’avère que la principale vulnérabilité de ce dispositif n’est pas directement liée à celui-ci mais le support par lequel il passe qui est le smartphone.
En effet, nos smartphones utilisent des cartes SIM qui sont vulnérables au piratage et donc la lecture des SMS à distance.
Bien qu’il soit nécessaire à la personne malveillante de non seulement obtenir vos coordonnées bancaires ainsi que de pirater votre carte SIM ce qui rend réduit drastiquement vos risques de piratage, cela reste une vulnérabilité que l’Europe souhaite bien combler.
Quelle alternative pour sécuriser les paiements sur le web ?
Les différentes autorités bancaires devraient se rencontrer avant la fin de l’année 2018 afin d’échanger sur la directive et les alternatives viables.
Les principales alternatives évoquées à l’heure actuelle se portent actuellement sur les applications de paiement, la lecture d’empreintes digitales et le scan d’iris qui sont des plus en plus présents sur les smartphones, et arrivent même sur les entrées de gamme.
On peut tout de même se demander si cette évolution serait plus sécurisée quand on sait le nombre de vulnérabilités présentes sur les lecteurs d’empreintes digitales sur les smartphones et de quelques applications.
Quand arriveront ces changements ?
Si la directive européenne souhaite entamer une migration pour l’année 2019, ceci est considéré comme irréalisable puisqu’il est nécessaire que les différents représentants des banques, opérateurs de cartes bancaires et surtout les commerçants en ligne s’accordent.
En effet, les commerçants sont les plus réticents à ce changement car ils considèrent l’ergonomie du système d’identification perfectible et un client non habitué se lasse rapidement pour finalement ne pas valider sa commande ce qui atteint les commerçants sur le Chiffre d’Affaires.
La secrétaire de l’Observatoire de Sécurité des Moyens de Paiement a alors annoncé que cela prendrait minimum 3 ans avant de voir le nouveau système d’authentification arriver dans nos contrées, ce qui laisse le temps de se préparer.
