Pour tout le reste, il y a Zwipe

C’est ce lundi 20 Octobre 2014 que le système de paiement mobile Apple Pay fera ses débuts aux États-Unis. C’est un fait, le paiement sans contact via la technologie NFC sera l’avenir, et les fabricants l’ont bien compris car ils multiplient les terminaux compatibles, tout comme Apple qui entre enfin dans la danse avec Apple Pay. Mais les cartes de paiement aussi intègrent de plus en plus cette technologie.
Et ce n’était pourtant pas gagné d’avance, lorsqu’en 2012, Renaud Lifchitz, ingénieur sécurité chez BT, a refroidit tout le monde en dévoilant le manque de sécurité de la technologie. Il est en effet facile d’intercepter des données personnelles stockées sur un support NFC car il n’existe pas réellement de vraies mesures de protection.
Avec une clé usb (mais aussi une raspberry ou avec un smartphone Android), il avait montré qu’il était possible de capter les communications émises depuis une carte située à proximité, et d’accéder à une multitude de données (nom, prénom, numéro de carte bancaire, date d’expiration, liste des 20 dernières opérations effectuées…).
Et pourtant, MasterCard a trouvé une solution avec la carte Zwipe!
[KGVID poster= »http://192.168.8.126/wp-content/uploads/2014/10/Zwipe-MasterCard_Fingerprint-auth_thumb27.jpg » width= »640″ height= »360″]http://192.168.8.126/wp-content/uploads/2014/10/Zwipe-MasterCard_Fingerprint-auth.mp4[/KGVID] Techniquement, le porteur de la carte devra placer son doigt sur le capteur biométrique tout en la passant au-dessus du terminal de paiement. Plus besoin de saisir son code puisque celui-ci sera remplacé par ses empreintes digitales,préalablement scannées et stockées uniquement dans la carte. Mieux encore, la prochaine version devrait être compatible avec tous les terminaux de paiement.

Notre défi réside dans notre capacité à délivrer une technologie offrant au consommateur une sécurité robuste ainsi que simplicité et confort d’utilisation. Le premier test réalisé par Zwipe constitue une étape importante et ses résultats sont très encourageants.

Ajay Bhalla, le président de la division Solutions de Sécurisation pour Entreprises chez MasterCard se veut très rassurant, mais nous savons tous que ces cartes auront aussi leur(s) faille(s), tout comme ce fut le cas avec l’apparition des YesCard dans les années 2000. Qu’en dira la CNIL d’ailleurs, qui a lancé en 2012 une expertise?