Les transactions bancaires
La sécurité du système bancaire
Solutions mises en place
Pour garantir la sécurité du système bancaire, plusieurs solutions ont été mises en place.
Sécurité du système
On distingue un dispositif physique sur la carte avec la carte à puce. Brouillage de bus, impossibilité d’attaquer et d’interroger directement la carte pour obtenir le code pin ou d’autres informations.
Lors de la lecture, elle vérifie en même temps son intégrité.
La carte en elle-même peut être verrouillée après trois échecs du saisie du code pin.
De plus, sur les cartes à puces, il y a :
- Brouillage de bus
- Chiffrement du bus et des données
- Grille de détection
- Détection de conditions anormales
- Verrouillage du Code Pin
Fonctionnels
Au niveau fonctionnel, les banques possèdent une liste des cartes en opposition. Cette liste est présente sur les serveurs émetteurs des banques. Elle est consultée à chaque demande d'autorisation.
En outre, les tickets clients ont été améliorés en retirant le code complet de la carte. Auparavant, tout était en clair et quiconque pouvait récupérer les numéros des cartes de paimenet et les utiliser pour payer sur Internet.
Réseau
Au niveau des communications réseaux, le x25 garantie l’intégrité des données et chiffre la communication. La communication est faite en point à point. Il n'y a pas de possibilité d'avoir un cas de sniffing du réseau.
Les menaces
Au niveau risque de piratage, cela est assez communs. On constate les types de menaces suivantes :
- Le fishing on envoie un mail en se faisant passer pour la banque du client et on récupère les codes d’accès.
- Le skimming consiste à modifier un appareil. On va mettre une micro caméra de surveillance ou un boitier qui va lire la carte et sauvegarder les données.
- Bien entendu, le vol de la CB. Ensuite, le voleur peut la copier s’il possède les compétences adéquates.
- La contrefaçon de CB étrangère généralement –car sans puce. Pour contrer les contrefaçon, des algorithmes de DDA sont utilisés. Cela permet une Authenfication dynamique.
- Par rapport aux transactions sur le net, il y a de nombreux générateurs de numéro de CB et on peut aussi récupérer les tickets de caisse commerçant pour connaitre toutes les informations liées à la carte.