Il me semble que cette méthode, bien qu'imparfaite, est bien plus sûre que ce qui est donné.
Oui, c'est nettement plus sécurisé.
Pour info, jusqu'à il y a quelques années, la plupart des grosses banques belges avaient le même standard.. sauf ING. Ils avaient toutefois un système similaire. Je pense qu'ils sont maintenant compatible avec les autres banques, mais à confirmer.
De ce que j'ai pu comprendre, la carte contient une clé cryptographique qui permet de hasher des données qu'on entre manuellement dans le lecteur de carte. Ca peut être un token donné par le site web de la banque qu'on chiffre pour certifier qu'on est bien celui qu'on prétend être, ou les informations d'une transaction bancaire (montant, destinataire) pour être sur qu'à la confirmation que celles confirmées par l'utilisateur n'ont pas été altérées avant d'être transmises.
Je sais que pour l'authentification, la date et/ou l'heure entre en ligne de compte, ce qui évite la réutilisation.
J'avoue que j'ai du mal à comprendre comment ce système ne se généralise pas.
Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !
[^] # Re: mdp un peu plus sécurisé.
Posté par Elfir3 . En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 6.
Oui, c'est nettement plus sécurisé.
Pour info, jusqu'à il y a quelques années, la plupart des grosses banques belges avaient le même standard.. sauf ING. Ils avaient toutefois un système similaire. Je pense qu'ils sont maintenant compatible avec les autres banques, mais à confirmer.
De ce que j'ai pu comprendre, la carte contient une clé cryptographique qui permet de hasher des données qu'on entre manuellement dans le lecteur de carte. Ca peut être un token donné par le site web de la banque qu'on chiffre pour certifier qu'on est bien celui qu'on prétend être, ou les informations d'une transaction bancaire (montant, destinataire) pour être sur qu'à la confirmation que celles confirmées par l'utilisateur n'ont pas été altérées avant d'être transmises.
Je sais que pour l'authentification, la date et/ou l'heure entre en ligne de compte, ce qui évite la réutilisation.
J'avoue que j'ai du mal à comprendre comment ce système ne se généralise pas.
Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !