Kitetoa

L'évaluation de l'auteur:  

Vitesse de chargement	Excellente
Convivialité du site	Moyennement convivial
Mise à jour du site	Très régulière
Contenu	Très pertinent

Avantages:	information indépendante
Inconvénients:	rend parano

Recommandation pour les acheteurs potentiels?

oui

Avis complet

Mon boulot consiste entre autre à m’occuper de la sécurité de serveurs informatique. A ce titre, je voulais depuis un moment vous parler de la sécurité sur Internet, suite notamment à pas mal d’avis que j’ai lu sur les sites de commerces où les paiements étaient jugés « tout à fait sécurisés ». Une belle preuve de l’ignorance de la réalité et du succès du marketing de ces sociétés.

Mon principal problème pour mon avis était de trouver une catégorie, j’ai choisi de le rédiger dans la catégorie parlant du site www.kitetoa.com car on est en plein dans le sujet, j’y reviendrai plus bas.

Tout d’abord, voyons ce que veut dire paiement sécurisé. Cela implique 2 étapes essentielles : la première est la sécurité de la transaction, la seconde la sécurité du stockage des données vous concernant.

Commençons par la sécurité de la transaction. Je vous renvoie à l’excellent article que vous trouverez sur http://www.projetweb.com/labalise/securite/index.php . C’est la publication d’une enquête qui révèle que 4% des sites n’offrent aucune sécurité au sujet de la transaction. Il suffirait donc d’éviter ces sites comme la gale et de ne faire confiance qu’aux sites qui affichent le petit cadenas dans le navigateur. Ce serait trop simple ! 53% de ces sites utilisent une clé de cryptage inférieure ou égale à 56 bits. Sans entrer dans les termes techniques, plus la clé est grande, plus elle est difficile à pirater. Une clé de 56 bits ne prend que quelques heures à être déchiffrée. Et ne pensez pas que les sites bancaires ou boursiers montrent l’exemple : cette proportion est de 74% chez eux. Inquiétant, non ? Capter la transaction entre le site et vous est à la portée de beaucoup de monde (songez entre autres à tous les équipements réseaux traversés et sur lesquels n’importe qui peut être à l’écoute). Si ensuite il suffit de quelques heures pour récupérer votre numéro de CB et en faire ce qu’on veut, le jeu en vaut la chandelle, non ?

Imaginons que vous ayez trouvé le site ultime en terme de sécurité de la transaction. Qu’est-ce qui vous garantit la confidentialité de vos données une fois sur le serveur ? Allez faire un tour sur www.kitetoa.com, vous y trouverez entre autres une liste considérable d’exemples de serveurs accessibles facilement sur lesquels logins et mots de passes des utilisateurs sont stockés en clair, de documents confidentiels accessibles par le web…

Le seul paiement sécurisé possible sur le web passerait par un boîtier dans lequel vous inséreriez votre carte, taperait votre code secret et qui n’enverrait au site qu’un code de transaction (ce qui se passe avec tous les autres paiements par carte). Orange propose un système intéressant où on insère sa carte bleue dans son mobile. Malheureusement, la liste des sites permettant d’utiliser ce système est ridicule et il vous faut LE mobile qui va bien…

En attendant la disponibilité de tels systèmes de paiements, le paiement par chèque reste vraiment préférable, ou alors un système parfaitement étudié à la vente par correspondance : l’envoi en contre-remboursement…