• # 3D Secure opéré par Atos ? Ou pas...

    Posté par . En réponse au journal Panne du système 3D Secure... pour cause de non renouvellement de nom de domaine. Évalué à 10.

    Hello

    Je peux pas laisser passer ce message sur ce site.
    3D Secure/SecureCode est un protocole reposant sur un ensemble d'éléments.
    Les éléments les plus techniques sont le MPI (Merchant Plug In), installé chez le commerçant ou chez son fournisseur de solutions de paiement, le directory server (un annuaire) et l'ACS, Access Control Server.
    L'ACS héberge notamment la page web "de la banque" qui affiche le formulaire où saisir le code reçu par SMS ou la date de naissance du chat ou je ne sais quel critère d'authentification.

    Et 3D Secure est un protocole compliqué et onéreux à faire certifier. Donc banques et commerçants sous-traitent.
    Et, au moins en france, toutes nos banques ont choisi de sous-traiter chez Atos. Yay.
    Mais ça ne veut pas dire que 3D Secure est opéré par Atos, juste que toutes les banques françaises mettent leurs oeufs dans le même panier. Rassurez vous... Dans la chaine, y'a des serveurs de Visa et Master Card qui restent sous juridiction US, ne crions pas à une victoire patriotique trop tôt. Une transaction non-3D Secure peut être inconnue des États-Unis, une transaction 3D-Secure non.

    En tout cas, bravo Atos pour l'échec critique !