Comment partager un lien de paiement au contact ?
Techniquement comme n'importe quel lien. Une différence change tout : un tag qui mène à une page de paiement vaut la peine d'être substitué, donc un tag laissé dans un lieu public devient une cible, ce que n'est pas un tag qui mène à votre portfolio.
C'est un lien, pas un paiement
Le tag porte une adresse. Le paiement se déroule sur une page, par le prestataire de paiement que vous utilisez, exactement comme si la personne avait tapé l'adresse.
Aucun argent ne transite par le tag, aucune donnée de carte ne le touche, et il ne contient rien de sensible.
L'exercice technique est donc trivial, et le risque tient entièrement à ce vers quoi l'adresse pointe et au fait qu'elle soit toujours la vôtre.
Le problème de la substitution
Un tag qui mène à une page de paiement vaut la peine d'être remplacé par un tag qui mène ailleurs. C'est un procédé attesté avec les codes imprimés dans les lieux publics, et un tag n'y échappe pas.
Il est même plus facile à dissimuler : un autocollant sur un autocollant ne se voit pas, là où un code recouvert par un autre code se remarque parfois.
Et personne ne vient s'en plaindre, puisqu'un client qui a payé la mauvaise personne ne sait pas qu'il l'a fait.
Ce n'est pas une raison d'écarter l'idée. C'est une raison de traiter un tag de paiement public comme quelque chose qui se vérifie plutôt que comme quelque chose qui s'installe.
Réduire l'exposition
Préférer un tag que vous présentez à un tag que vous laissez. Une carte tendue est sous surveillance, un autocollant sur un étal ne l'est pas.
Employer un tag inviolable là où il faut en laisser un à demeure, pour que le retirer le détruise et qu'un remplacement se voie.
Le vérifier soi-même régulièrement, en le présentant et en confirmant la destination, ce qui prend quelques secondes et reste le seul contrôle fiable.
Utiliser son propre domaine, pour que l'adresse soit courte, reconnaissable et vôtre, et pour qu'un changement se remarque.
Ce que voit le payeur
Une notification ou un navigateur affichant une adresse. Cette adresse est la seule chose qui lui dise qui il s'apprête à payer.
Un domaine court et reconnaissable compte donc plus ici que partout ailleurs. Une adresse raccourcie et opaque ne lui donne rien à juger.
Annoncer le montant et le destinataire à voix haute, pour que l'écran confirme ce qu'il attend déjà au lieu d'être sa seule information.
Et accepter que certaines personnes refusent de présenter leur téléphone à un tag de paiement inconnu, ce qui est parfaitement sensé de leur part.
Questions fréquentes
Le tag contient-il mes coordonnées bancaires ?
Non. Il contient une adresse, et le paiement se déroule sur une page par votre prestataire, exactement comme si la personne l'avait tapée.
Quelqu'un peut-il échanger mon tag ?
Un autocollant posé sur un autocollant passe inaperçu, et c'est pourquoi un tag de paiement public se vérifie au lieu de s'installer et de s'oublier.
Faut-il utiliser un raccourcisseur de liens ?
Non. L'adresse est ce qui dit au payeur qui il paie, donc un domaine court et reconnaissable qui vous appartient vaut beaucoup plus.
Est-ce plus sûr qu'un code imprimé ?
Le risque de substitution est le même et se dissimule un peu mieux. Les traiter tous les deux pareil : les vérifier soi-même, régulièrement.