• [^] # Re: cryptogramme

    Posté par . En réponse au journal Carte bancaire piratée, la faute à qui ?. Évalué à 5.

    Ça permet que la personne puisse faire la vente par correspondance sans avoir besoin du cryptogramme

    Sauf qu'elle demande systématiquement le cryptogramme ... et on lui donne.

    La transaction sans cryptogramme ne devrait être possible que depuis ce TPE vers le compte de l'entreprise de vente par correspondance, et uniquement celui-ci. Le risque devient un risque de surfacturation de la part de l'entreprise de vente par correspondance, mais rien de plus

    Je ne suis pas d'accord. Dans le cas de ma femme, si elle utilise les numéros de clients a d'autres fins que ce pourquoi le client lui a donné elle risque qu'on remonte facilement jusqu'a elle. Mais le risque c'est que quelqu'un d'autre récupère les numéros de carte et les utilise de manière frauduleuse. Et il y a mille facons de récupérer des numéros de carte.

    Si on a mis cette sécurité en place c'est qu'elle doit avoir une utilité, sinon autant ne pas en mettre.
    Si une entreprise honnete à la possibilité de contourner, une entreprise malhonnête peut parfaitement essayer d'en faire autant. Permettre de la contourner de temps en temps c'est lui retirer toute utilité.

    Ca me fait penser aux arguments des gents qui cherchaient à justifier les backdoors : Non mais rassurez vous, on est les seuls à avoir la clé.
    Je suis désolé mais s'il y a une porte tout le monde peut essayer de crocheter la serrure. En revanche un mur en parpaing ca ne se crochète pas.