Forum du Parti Pirate

http://www.securityvibes.fr/produits-te ... s-contact/

La démonstration parle d’elle-même : en glissant sa carte près du lecteur USB le chercheur affiche à l’écran de son ordinateur ses nom et prénom, le numéro complet de sa carte bancaire et sa date d’expiration. Et en guise de bonus, la carte stocke aussi les dernières transactions réalisées (montant, date, devise). Le tout en moins d’une seconde et sans aucune forme d’authentification.

c'est aussi simple que ça ? Flippant

Maltaaroth a écrit :c'est aussi simple que ça ? Flippant

Ça marche aussi avec les cartes de transport public… et les cartes d'identité biométriques

Wow...C'est pas rassurant du tout.

Voici la pub pour les cartes Visa sans contact :

https://www.youtube.com/watch?v=cXsSMXqDNBo

Les cartes d'identité numériques seront protégées avec un code à lire sur la carte et à rentrer sur le lecteur.

Quant à la "puce internet" de ces cartes, personne n'aura intérêt à les utiliser :
- ces puces n'amène de la sécurité que pour les vendeurs, pas pour les consommateurs
- si on veut commander sur internet de manière anonyme, on doit pouvoir le faire (que ce soit du X ou un livre de Karl Marx, mon identité réelle n'a aucun intérêt pour le vendeur, et serait même contre productif pour son business)

En fait les problèmes de sécurité sont connus depuis longtemps.

Voici l'un de co-présentateurs de l'émission Myth Buster. Suite à une conf-call avec Texas Instrument, Visa et Master Card, l'émission de Myth Buster sur les carte de paiement RFID n'a pas été tournée. Visa et Master Card étant de gros annonceurs de la chaîne, il était hors de question de diffuser un tel épisode.

https://www.youtube.com/watch?v=dpSKVk9iobc

Il y a trois ans :
https://www.youtube.com/watch?v=kCd3YLAn8Kw

Il y a quatre ans :
https://www.youtube.com/watch?v=vmajlKJlT3U

Et voici le lecteur à longue distance :
https://www.youtube.com/watch?v=YjMtCT0dBf0

Bonjour,

Je remonte le message car c'est justement celui-ci qui m'a amené ici.

J'ai moi aussi reçu dernièrement ma nouvelle carte bancaire sans contact !! J'ai pas apprécié du tout et ma banque ne voulant pas me la reprendre pour m'en donner une normale sans contact, j'ai décidé de prendre le taureau par les cornes. J'ai donc cherché pour savoir s'il y avait une méthode pour protéger sa carte bancaire sans contact et j'ai trouvé http://www.stop-rfid.fr/ et je voulais savoir si yen a qui avait des avis là dessus ?

Je tiens à préciser que ma carte bancaire sans contact avec puce RFID est une carte conjointe pour ma femme et moi et donc elle se promène beaucoup et on ne veut pas avoir de problèmes pour le vol d'informations comme dans les vidéos que vous avez donné. Si quelqu'un a un avis, ce serait très gentil car on serait intéressé par l'achat d'un étui de protection ou portefeuille RFID du site en question mais voilà on cherche des avis.

Ouah le Bump. Sors ta pelle US

Le site que tu donnes avec son gros copyright depot.com est visiblement nul en marketing, on dirait qu'il veut se passer de ses clients type "sympathisants pirates".

Obliger les puces RFID est dommageable pour notre vie privée. Si tu es motivé, tu pourrais écrire un billet pirate qui relate de cette expérience et mener la lutte jusqu'au bout : en changeant de carte bancaire pour que celle-ci ne contienne plus puce RFID.

technech a écrit :J'ai moi aussi reçu dernièrement ma nouvelle carte bancaire sans contact !! J'ai pas apprécié du tout et ma banque ne voulant pas me la reprendre pour m'en donner une normale sans contact, j'ai décidé de prendre le taureau par les cornes.

Mon banquier m'a fait la même, mais il m'a dit qu'il allait peut-être à l'avenir être possible d'avoir une carte sans puce de paiement sans fil. Cela fait six mois qu'il me l'a dit et j'ai donc pris rendez-vous avez lui ; si lui ne me propose pas une carte correcte, je sais qu'il y en a au Crédit Coopératif (ce qui de toute façon me démangeait depuis un certain temps )

technech a écrit :J'ai donc cherché pour savoir s'il y avait une méthode pour protéger sa carte bancaire sans contact et j'ai trouvé http://www.stop-rfid.fr/ et je voulais savoir si yen a qui avait des avis là dessus ?

Ce genre de dispositif est généralement efficace.

Mauvaise nouvelle : je viens de recevoir un courrier du Crédit coopératif qui annonce que les futures cartes seront sans contact...
Je vais contacter ma conseillère.

Est-ce qu'il n'y a pas un point à ajouter au programme du PP concernant le choix des moyens de paiement et notamment de leur technologie ?

Voici la réponse de ma conseillère

Bonjour,

Il y aura pour les clients la possibilité de demander une carte permettant le paiement sans contact à compter du 20/11/2013. Toutes les cartes seront au fur et à mesure équipées de ce système lors des renouvellements et réfection de carte. Cependant, pour toutes les personnes ne souhaitant pas le paiement sans contact, les cartes pourront être désactivées de cette option, malgré tout le logo apparaîtra sur les cartes.

Restant à votre disposition.

Cordialement.