URL: https://linuxfr.org/users/glandos/journaux/identification-versus-authentification-l-embrouille-de-zwipe-et-mastercard Title: Identification versus authentification : l'embrouille de Zwipe et Mastercard. Authors: Glandos Date: 2014年10月17日T19:58:02+02:00 License: CC By-SA Tags: carte, empreinte, carte_bancaire et empreinte_digitale Score: 26 Allez, petit exercice, prêchons un public de convaincu. Je viens de voir, comme beaucoup de monde, le système développé par Zwipe, qui est en gros un lecteur d'empreinte digitale sur une carte de paiement à puce, afin de valider le paiement. Avec ou sans contact. Sans code. Sans blague. Y a un article sur [Numerama](http://www.numerama.com/magazine/30981-mastercard-prepare-une-carte-nfc-avec-lecteur-d-empreintes-digitales.html). Attends, attends, attends. SANS CODE ? Allô ? Non mais allô quoi ? Le code est un secret. un vrai. C'est de l'authentification. L'empreinte digitale, elle est disponible partout. Sur mon verre que je laisse au bureau, sur la poignée de porte de la voiture que je laisse dans la rue. C'est de l'identification. Et encore, ça se falsifie assez facilement. C'est donc complètement incroyable d'avoir seulement pensé à se passer d'un code. Je ne connais pas grand monde qui se plaint de ce système. En fait, personne. 4 chiffres, c'est rapide. Est-ce que c'est convaincant, après avoir dit ça, de dire que c'est tout simplement de la merde ? Et s'il faut en rajouter : comment ça se passe avec une carte partagée, sur un compte joint par exemple, mais il arrive qu'on se fasse confiance entre parents et enfants aussi. On va mettre les empreintes de tout le monde sur la carte ? Si je me souviens bien, en théorie, la carte de paiement ne doit être utilisée que par son propriétaire, mais franchement... hein, bon.