Le paiement sans contact est-il vraiment sûr ?
Plus sûr que la piste magnétique qu'il a remplacée et plus sûr que de tendre sa carte. L'échange ne se rejoue pas, il réclame un terminal agréé, et il ne fonctionne qu'au contact. Ce qui reste, c'est une perte modeste si une carte est trouvée et employée, et des voies qui ne touchent jamais la carte.
La forme de la réponse
Trois propriétés font l'essentiel du travail, et elles tiennent ensemble plutôt que séparément.
L'échange est propre à une transaction, donc l'enregistrer ne donne rien de réutilisable. L'argent ne circule que par un terminal qu'une banque acquéreur a agréé, donc un échange capté n'a nulle part où aller. Et la carte doit se trouver à deux centimètres, limite du champ plutôt que du logiciel.
Le mécanisme qui sous-tend tout cela, et les deux couches dont une carte sans contact est faite, sont exposés du côté des normes plutôt que repris ici.
Il en découle que le scénario que l'on décrit, quelqu'un qui prélève de l'argent dans une foule, suppose que les trois échouent en même temps.
Ce qui subsiste réellement
Une carte perdue ou volée peut être présentée par qui la détient, jusqu'au plafond applicable avant qu'une vérification ne soit exigée. C'est une perte réelle et c'est le risque que les plafonds existent pour borner.
Un commerçant peut débiter plus que convenu, ou débiter deux fois, ce qui est un litige plutôt qu'une attaque et se règle auprès de la banque.
Et un téléphone peut être compromis, sujet distinct de la radio et plus grave, puisqu'un téléphone compromis est un problème bien avant d'être un problème de paiement.
Remarquez qu'aucun de ces trois points n'est affecté par le blindage d'un portefeuille, où va pourtant l'essentiel des dépenses de protection.
Les risques qui ne relèvent pas du NFC
Des données de carte saisies sur un site, issues d'une fuite, ou communiquées par téléphone. Aucune de ces voies ne suppose la carte présente.
La prise de contrôle d'un compte, où l'attaquant ne touche jamais une carte et n'en a jamais besoin.
Et la persuasion : quelqu'un convaincu d'autoriser lui-même un paiement, ce qui met en défaut tout contrôle technique puisque le contrôle a été satisfait.
Ces voies existent précisément parce que le chemin de la carte présente a été fermé. La fraude est allée là où les défenses n'étaient pas, ce qu'elle fait toujours.
Ce qui vaut la peine
Lire ses relevés, ce qui attrape toutes les voies à la fois quelle qu'en soit l'origine, et signaler sans délai ce qu'on ne reconnaît pas.
Préférer payer par téléphone quand c'est possible, pour des raisons exposées à part, puisque cela ajoute un contrôle qu'aucune carte en plastique ne propose.
Signaler une carte perdue immédiatement plutôt que de la chercher d'abord, parce que la fenêtre avant signalement est celle qui compte.
Et ne rien dépenser en blindage avant d'avoir établi lequel des risques ci-dessus il traite. La réponse est qu'il traite le plus petit.
Questions fréquentes
Quelqu'un peut-il prélever de l'argent en se tenant près de moi ?
Non. Cela réclame une proximité de deux centimètres, un terminal agréé, et un échange qui ne se rejoue pas. Les trois devraient échouer.
Quel est le vrai risque, alors ?
Une carte perdue ou volée présentée avant d'être signalée, et des voies qui ne font jamais intervenir la carte, comme des données issues d'une fuite.
Payer par téléphone est-il plus sûr ?
Oui, pour deux raisons qui se cumulent : le téléphone contrôle qui le tient, et ce qu'il présente est propre à cet appareil.
Un portefeuille blindé aide-t-il ?
Contre le plus petit des risques. Lire ses relevés et signaler rapidement les traite tous.