La sécurité des cartes bancaires sans contact reste très contestée. Un récent rapport de la CNIL vient une nouvelle fois de le prouver. La CNIL (Commission Nationale de l’Informatique et des Libertés) analyse ses résultats.
L’étude de la CNIL
Un an de collaboration avec le secteur bancaire et de la Banque de France permettent à la CNIL aujourd’hui de proposer des solutions d’amélioration dans la sécurisation des données personnelles et bancaires des cartes bancaires sans contact. La CNIL confirme avant toute chose que les paiements et données sans contacts peuvent être interceptés à distance.
Des données sensibles sont interceptées par les escrocs
Les données suivantes sont alors (entre autre), récupérables par un pirate :
- Numéro de la carte bancaire
- Date d’expiration de la carte
Depuis cette étude, la CNIL a pu obtenir des banques que le nom du porteur de la carte ne soit plus affiché. D’après la CNIL, les données concernant la vie privée des possesseurs de cartes bancaires sans contact seraient ainsi mieux protégées.
Reste toutefois un énorme problème de sécurité : l’accès au numéro de la carte bancaire et à sa date d’expiration reste accessible en clair, sans aucune sécurité.
La CNIL appelle les banques à intégrer de nouvelles mesures de sécurité empêchant des tiers de collecter ces données. La CNIL demande également aux banques de mieux informer ses clients sur les dangers du paiement sans contact, et à leur laisser le choix sur l’intégration ou pas d’une puce NFC à leur carte bancaire.
La CNIL n’est pas là pour freiner l’adoption du paiement sans contact qui a de nombreux avantages, mais d’exiger une sécurité des données personnelles et bancaires. Cela permettrait de garantir une protection acceptable des consommateurs, et améliorer leur confiance en cette technologie.
Comment se protéger ?
En attendant une hypothétique amélioration native de la sécurité de vos cartes bancaires, nous vous recommandons de vous équiper rapidement d’une protection antipiratage pour carte bancaire sans contact. Seule sécurité disponible à ce jour pour protéger efficacement vos donnés bancaires sensibles. Ce type de protection évite efficacement tout piratage de votre carte bancaire. Il convient néanmoins de faire le bon choix sur votre type de protection, car se sont bien souvent de simples protection par feuille d’aluminium… Vous retrouvez ces protection inefficaces dans les “pochettes de protection sans contact” ou les portefeuilles “anti RFID”. D’après les tests, ils ne sont pas efficaces à 100%.
Optez plutôt pour une protection électronique pour carte bancaire sans contact, comme NoPickpocket, marque française développant des produits de première qualité, dont l’efficacité a été prouvée sous contrôle d’huissier. Cette protection fonctionne sur un principe de champ de protection électronique s’activant uniquement en cas d’attaque et assurant une sécurité maximum pour vos cartes bancaires.
