le « sans contact », pas sans risque

Et aussi :
►http://seenthis.net/messages/119044
▻http://seenthis.net/messages/161641
▻http://seenthis.net/messages/220595
▻http://seenthis.net/messages/234201
►http://seenthis.net/messages/243770

Pour anticiper le renouvellement de ma CB, je viens d’envoyer un message à ma banque pour indiquer que je souhaite une carte sans fonction NFC. J’attends de lire leur réponse.

Ils peuvent te répondre que tu pourras désactiver la fonction à distance. Donc, ce n’est pas tant la fonction que tu ne veux pas que la technologie elle-même, à savoir une puce RFID.

Pour désactiver le NFC matériellement :

►http://korben.info/comment-desactiver-le-nfc-sur-sa-carte-bancaire.html

@grego : bien, je garde ça dans mes marque-pages.
Vu comme je suis doué, ça va se terminer que je vais déchiqueter la CB :-)

Tu as aussi des solutions moins agressives (et plus commerciales)
▻http://www.stop-rfid.fr

@simplicissimus : tu peux toujours essayer de demander le remboursement de l’étui à ta banque... ;)

C’est absurde de devoir acheter quelque chose pour te protéger d’une faille qu’on t’a ajouté sans que tu la demandes. En plus, faut bien que tu la sortes, ta carte, de temps en temps. Donc, ça remplit les poches de certains, ça crée même de la croissance, sans résoudre le problème de base : imposer une faille technologique à tout le monde sans chercher une autre solution.
Sachant qu’une puce RFID permet de localiser facilement son porteur, j’en déduis que la faille n’est pas forcément fortuite.

Donc :
– effectivement, il faut bien sortir la carte de temps en temps et là elle est vulnérable.
– je n’ai pas envie de doubler (voire plus) l’épaisseur de la carte pour un truc que je n’ai pas demandé.
– sinon, il paraît que les banques font des stocks d’étuis qu’ils filent aux clients qui en font la demande (c’est ce qui est indiqué dans l’article initial de ce billet).

Donc la réponse :

Vous souhaitez que votre nouvelle carte ne soit pas équipée de la fonction « paiement sans contact ».

Je suis au regret de vous annoncer que votre prochaine carte bancaire sera équipée de l’option « paiement sans contact ». Nous ne pouvons supprimer cette option.

C’est donc une option qui n’est pas optionnelle ;-)

Cependant, je tiens à vous rassurer, cette fonction vous permet de réaliser des paiements sans contact par tranche de 20 euro dans la limite de 7 paiements.

Ah ben oui, là je suis rassuré ...

Haha pire que la mienne, ils ne te disent même pas qu’on peut la « désactiver » à distance (cela dit au moins c’est plus honnête : oui t’es obligé de l’avoir et t’as pas le choix).

Bon, je viens de recevoir ma carte. Pas de logo NFC. Je l’ai donc passée devant une source lumineuse puissante et je confirme, pas de circuit RFID, même planqué.
Donc, dans ma banque, la Société Générale — je sais, elle a d’autres casseroles — une carte sans NFC, c’est possible sur simple demande.

Ce qui signifie que les autres banques ne sont pas honnêtes quand elles vous disent que c’est comme ça et ta gueule !

Sinon, je tiens à signaler à tout le monde que vous n’êtes absolument pas obligés de prendre votre carte de paiement dans la banque qui tient votre compte courant.
Je ne suis même pas sure que ce n’est pas plus avantageux au final de dissocier les deux.

breaking news : le service client de ma banque vient de m’appeler pour m’informer que en fait, pour le moment, il n’y a pas de paiement sans contact sur leurs cartes, que la réponse précédente était erronée, et qu’ils n’ont pas pris de décision sur le déploiement de ces cartes.
Faut dire qu’ils avaient eu la drôle d’idée de m’envoyer un questionnaire satisfaction après leur première réponse, questionnaire dans lequel j’ai poliment exprimé ma déconvenue ainsi que mes doutes quand à la capacité de cet établissement à proposer des services adaptés aux demandes de leurs clients.

Donc, comme d’hab’, ils nous prennent pour des cons en tentant de nous forcer la main et dès que ça sent la perte de pognon, ils découvrent qu’en fait non, on pouvait faire autrement ?

@grommeleur cela dit, passe ta nouvelle carte devant un faisceau lumineux puissant, juste pour être sûr.

@monolecte : c’est prévu ;-)

Réponse Caisse d’Epargne : « ce n’est pas une option que l’on choisit ou pas » (sic). De plus, d’après le message, il semblerait que ce soit le fabricant Visa à l’origine de ce choix et que manifestement la Caisse d’Epargne ne peut pas y faire grand chose...

Donc nouveau mail, avec mention de la CNIL et de la DGCCRF... On verra.

Bizarre !

À ma banque (Banque Populaire), quand j’en ai parlé, on m’a proposé de désactiver l’option sur ma carte existante. L’agent l’a fait sur son ordi devant moi.

J’ai aussi demandé pour les étuis, on m’a répondu qu’en effet, il y en avait eu à distribuer aux clients qui le souhaitaient, que c’était plus ou moins en test. Ils sont partis doucement et quand le stock a été épuisé, ils n’en ont pas recommandés. Bref, ils n’en avaient plus.

Ben, à la Société Général, ils doivent fourguer des cartes Visa factices, parce que j’ai obtenu la CB sans RFID sur simple demande.
Bien sûr, on ne te propose pas spontanément l’option sans, mais une fois que tu as exprimé clairement ton opposition, c’est 0 discussion et la carte est livrée sans NFC.

Bien sûr, on te vend le truc en te disant qu’on peut toujours « désactiver la fonction », mais comme j’ai expliqué clairement que je connaissais la différence entre désactiver « l’acceptation des paiements sans contact » et ne pas avoir la puce RFID physiquement implantée dans la carte, ils n’ont pas cherché à me balader.

Exemple à citer dans les autres banques ?
Parce que, grosso modo, ils ne pipotent pas en chœur, sur ce coup !

Après un mail salé, ils m’ont renouvelé ma carte. Par contre, elle est dispo en agence alors que d’habitude ils l’envoient par courrier...
Comme mon agence est environ à 800km (à vol d’oiseau), je n’ai pas pu vérifier s’il y avait la puce RFID

Conclusion : nouvelle carte reçue. Pas de puce. :-)

Entretemps, j’ai testé…
Ma carte n’a pas changé, elle a toujours le symbole (et donc, la puce) RFID, mais elle est rejetée par les terminaux.

J’imagine, en revanche, qu’elle est toujours communicante, ne serait-ce que pour s’identifier auprès du terminal et donc ouverte au piratage.

Pour l’instant, il me suffit de ne plus être surpris (et le commerçant avec…) par le déclenchement intempestif d’un paiement sans contact.