Paiement sans contact, un déploiement discret et dangereux
▻http://www.60millions-mag.com/actualites/articles/paiement_sans_contact_un_deploiement_discret_et_dangereux
Tags : #NFC #carte sécurité #CNIL #Visa #Mastercard #todo:formation
L’Américaine Kristin Paget, une autre spécialiste en sécurité, avait de son côté prouvé qu’avec un faible budget, il était possible de lire à distance les données de son voisin dans les transports en commun et de procéder immédiatement à un paiement électronique avec ces données.
Tellement prévisible ...
Au-delà de la sécurité des comptes en banque il y va des #libertés avec l’instauration un peu partout des systèmes de #porte_monnaie_électronique (ce que veulent devenir Navigo ou la #carte-jeune de Midi-pyrénées entre autres) donc on peut mettre #big_brother et #surveillance.
Il y a un moyen de refuser la puce #NFC ?
Oui mais non.
@monolecte j’avais demandé il y a plusieurs mois mais la réponse que l’on m’a donné était un peu du foutage de gueule :
▻http://seenthis.net/messages/119044#message234658
Mais il parait qu’on peut obtenir mieux que ce que m’a répondu ma banque (Banque Populaire, haha) :
►http://seenthis.net/messages/243770
Je n’ai pas encore testé de menacer de porter plainte. Mais il faudrait que je prenne le temps de refaire la démarche à zéro en gueulant plus fort pour avoir une vraie carte sans la puce RFID.
Intéressant, merci pour tes précisions @rastapopoulos
On peut aussi dire #merde_aux_cartes …
J’avais monté un groupe de non utilisateurs de cartes bancaires, j’ai commencé par ma pomme, 10 ans sans carte, j’ai été la seule, aucun émule, ça doit s’appeller un solo militant !
Mais rien que la tronche du banquier quand il a sorti ses ciseaux pour couper ma dernière carte en deux était si risible que je recommencerai. Je peux cependant vous dire qu’ils font tout pour que ce soit bien galère, imagine juste réserver un train sans carte…
Ici, je suis à 30 mn de voiture du guichet de ma banque le plus proche.
La #CNIL a alors engagé un travail avec les industriels du secteur qui a rapidement abouti à la suppression de l’accès au nom du porteur, pour les cartes émises à partir de la fin septembre 2012, ainsi qu’à la suppression de l’accès à l’historique des transactions pour les futurs modèles de carte qui seront déployées à partir de fin 2013. Ces évolutions permettent de réduire les risques pour la vie privée des porteurs.
La CNIL reste toutefois préoccupée par l’accessibilité du numéro de carte et de la date d’expiration. Bien qu’à sa connaissance, aucune fraude exploitant cette accessibilité n’ait encore été détectée, elle appelle le secteur bancaire à une adaptation constante des mesures de sécurité pour garantir que ces données ne soient pas collectées et réutilisées par des tiers. A ce titre, la mise en œuvre des recommandations émises par l’Observatoire de la Sécurité des Cartes de Paiement dès 2007 et 2009 apparaît nécessaire, ainsi qu’à terme, un chiffrement des échanges rendant tout accès aux données impossible.
En outre, les porteurs de carte doivent être clairement informés de la fonctionnalité sans contact et doivent pouvoir la refuser, soit en obtenant une carte ne disposant pas de cette fonctionnalité, soit en obtenant sa désactivation par leur banque. A cet égard, la CNIL note avec intérêt que certains établissements bancaires fournissent des cartes dont la partie sans contact est désactivée par défaut, pour être activée à la demande du porteur, lequel peut par ailleurs, à tout moment, désactiver à nouveau cette fonctionnalité. Le porteur a ainsi la maîtrise totale de sa carte. La CNIL appelle l’ensemble des établissements bancaires à adopter de telles pratiques vertueuses.
▻http://www.cnil.fr/linstitution/actualite/article/article/securite-des-cartes-bancaires-sans-contact-quelles-sont-les-avancees-et-les-ame
Donc, proposer des systèmes #NFC désactivables à distance est suffisant... quand bien même il est évident qu’ils restent toujours hackables !
Et donc, pour se protéger, la #marmotte, elle met sa carte bancaire dans le papier d’#alu !
▻http://www.francoischarron.com/proteger-sa-carte-de-credit-paypass-de-la-fraude-par-ondes-rfid/-/QYbtbAnkuJ
#foutage_de_gueule
Comme d’hab’, il s’agit d’imposer quelque chose dont personne ne veut :
Comme Sebsauvage, quand j’ai reçu la lettre m’annonçant la bonne nouvelle (il y a 3 mois), je suis allé voir mon banquier pour lui dire simplement que s’il ne trouvait pas une solution de remplacement, je ne voulais tout simplement plus de carte bancaire. Je ne sais pas si Sebsauvage a eu une réponse, mais voici comment ça s’est passé pour moi.
En attendant que le GIE corrige cette passoire qu’est la carte NFC, je crois que je vais rester avec ma bonne vieille carte bleue pas plus sécurisée sauf que pour me piquer mes infos, le mec ne pourra pas me coller un lecteur aux fesses et devra me péter la gueule avant
▻http://korben.info/les-cartes-bancaires-sans-contact-nfc-ne-sont-pas-securisees.html
Et aussi, comment désactiver matériellement sa puce RFID : ►http://korben.info/comment-desactiver-le-nfc-sur-sa-carte-bancaire.html
Brutasse.
Un Homme arrêté à l’aéroport de Frankfort car il avait passé sa #carte_d'identité au #micro_ondes. Selon la police, il aurait pris cette décision pour désactiver la puce #RFID...
