Quelques questions à ceux qui savent, juste pour mon édification personnelle et l'élévation mentale du tout Internet.
Comme chacun sait, Sarko s'est fait pirater son compte en banque. Hormis le côté anecdotique de la chose qui fait ricaner tout le monde ( ) j'entendais ce midi un "spécialiste" sur France Inter qui expliquait que nul n'est à l'abri et résumait les différents bons plans pour se faire arnaquer
D'abord, il a parlé du cas classique où c'est vous qui communiquez de votre plein gré le n° de votre carte de crédit à un malandrin. Logique.
Ensuite, le cas presque aussi classique du phishing où c'est encore vous qui communiquez les données sensibles, mais à l'insu de votre plein gré, cette fois.
Et puis, il a parlé du piratage et du vol de données de sites marchands sur lesquels il a pu vous arriver de régler des achats par paiement électronique. Et là, ça m'interpelle, parce qu'il me semblait qu'au moment de la transaction on est transféré vers un site sécurisé d'un organisme financier de façon, précisément, à ce que les informations bancaires et autres ne soient jamais conservées sur le site du vendeur. N'est-ce donc pas (ou pas toujours) le cas?
Maintenant que j'y pense, c'est vrai qu'on m'a déjà remboursé des achats annulés effectués par carte de crédit, donc il faut croire que le vendeur a conservé une trace de la transaction, mais je pensais que c'était plutôt un n° de compte qu'un n° de carte (ou c'est la même chose pour une carte de crédit? )
Puis il y a aussi le 1-click™ machin sur Amazon où on se dit qu'ils doivent forcément garder des données sensibles dans le profil du client.
Enfin, si quelqu'un a des éclaircissements ou des réflexions bien senties sur ces questions, je suis avide de les lire.