... c'est un truc que toutes les banques se mettent à rajouter...
De ce que j'ai compris, ça permet à la banque de ne plus avoir à se retourner vers le commerçant en cas d'utilisation frauduleuse de la carte d'un client...
En gros, avant, en cas de magouille avec une CB d'un de ses comptes, une banque se retournait vers la banque du commerçant, puis celle-ci, vers le commerçant, qui finissait par avoir dans le baba l'objet envoyé ET l'argent perçu...
Maintenant, seule la banque du détenteur de la carte est responsable, et du coup, elle pose une "sécurité" en plus... vu qu'en cas de pépin, elle ne peut plus se retourner contre le vendeur (je trouve ça plutôt normal), elle veut "s'assurer" que le payeur est bien le détenteur de la carte...
Sauf que, la mienne, de banque, est d'une crétinerie franche, dans l'application de 3D Secure : le code en plus est ma date de naissance... ce que je ne qualifierais pas vraiment d'information personnelle secrète (grave au contraire !)... j'imagine qu'ils auraient pu filer un calculateur OTP, ou un truc du genre, mais non : à la société géniale, être nase, c'est une histoire de compétition, et on n'en a pas honte... Bon, par contre, pour l'instant, je n'ai rien eu à signer de nouveau.
M'enfin... Si d'autres banques semblent un peu moins légères dans cette affaire, d'après Wikipedia [1], si la mienne me demandait de prouver que le moyen d'authentification a été "utilisé frauduleusement", ça irait quand même assez vite : je leur répondrais que si j'avais eu à choisir une information secrète, je n'aurais certainement pas pris ma date de naissance, donnée qui traîne un peu partout (notamment sur mes papiers d'identités... dans le même portefeuille que ma CB... voire dans mon profil, sur des sites d'achat en ligne), et en haut du classement des mots de passe les plus crétins qui soient, avec le nom de son animal familier et autres conneries du genre "1234" ou "toto"... et que la faute incomberait intégralement, de fait, à la crasse de leur incurie. Et hop.
# 3D Secure
Posté par Aefron . En réponse au journal "MasterCard Secure Code" ou "Verified by Visa" ou comment ne plus assumer. Évalué à 10.
De ce que j'ai compris, ça permet à la banque de ne plus avoir à se retourner vers le commerçant en cas d'utilisation frauduleuse de la carte d'un client...
En gros, avant, en cas de magouille avec une CB d'un de ses comptes, une banque se retournait vers la banque du commerçant, puis celle-ci, vers le commerçant, qui finissait par avoir dans le baba l'objet envoyé ET l'argent perçu...
Maintenant, seule la banque du détenteur de la carte est responsable, et du coup, elle pose une "sécurité" en plus... vu qu'en cas de pépin, elle ne peut plus se retourner contre le vendeur (je trouve ça plutôt normal), elle veut "s'assurer" que le payeur est bien le détenteur de la carte...
Sauf que, la mienne, de banque, est d'une crétinerie franche, dans l'application de 3D Secure : le code en plus est ma date de naissance... ce que je ne qualifierais pas vraiment d'information personnelle secrète (grave au contraire !)... j'imagine qu'ils auraient pu filer un calculateur OTP, ou un truc du genre, mais non : à la société géniale, être nase, c'est une histoire de compétition, et on n'en a pas honte... Bon, par contre, pour l'instant, je n'ai rien eu à signer de nouveau.
M'enfin... Si d'autres banques semblent un peu moins légères dans cette affaire, d'après Wikipedia [1], si la mienne me demandait de prouver que le moyen d'authentification a été "utilisé frauduleusement", ça irait quand même assez vite : je leur répondrais que si j'avais eu à choisir une information secrète, je n'aurais certainement pas pris ma date de naissance, donnée qui traîne un peu partout (notamment sur mes papiers d'identités... dans le même portefeuille que ma CB... voire dans mon profil, sur des sites d'achat en ligne), et en haut du classement des mots de passe les plus crétins qui soient, avec le nom de son animal familier et autres conneries du genre "1234" ou "toto"... et que la faute incomberait intégralement, de fait, à la crasse de leur incurie. Et hop.
[1] http://fr.wikipedia.org/wiki/3D_Secure