Zwipe et Mastercard présentent une CB avec authentification biométrique
Publié le 20 Octobre 2014
/image%2F0846185%2F20141020%2Fob_097aa6_102097933-zwipe-mastercard-fingerprint.jpg)
Passer sa carte bancaire devant un terminal de paiement NFC, avec authentification biométrique : c’est ce qu’a présenté Mastercard avec la société norvégienne Zwipe, une . Un moyen simple et rapide de paiement mais… sécurisé ?
Plus de rapidité et de simplicité, pas de code à retenir. Voici les principaux atouts du projet Zwipe Mastercard. Les deux partenaires ont donc présenté leur carte bancaire. Il suffit de positionner son doigt sur le lecteur de la carte, de passer devant le terminal de paiement et… c’est tout !
Voici donc une nouvelle alternative à tous les nouveaux moyens de paiement qui fleurissent actuellement. Mais cette technologie présente déjà un avantage : celui de ne pas perturber le quotidien puisque tout le monde est déjà habitué à payer avec une CB, mais beaucoup moins avec un mobile ce qui ne joue pas en faveur d’Apple Pay par exemple.
De plus, vous pourrez payer n’importe quel montant avec la carte, contrairement aux solutions actuelles qui se limitent à de petits montants.
La sécurité avant tout… ?
Pas de technologie sans contact sans parler de sécurité. C’est une évidence. Alors voici les arguments avancés par Mastercard et Zwipe. Tout d’abord, l’authentification biométrique. Elle est assurée par un capteur qui est donc présent sur la carte elle-même. Les données relatives à l’empreinte biométrique sont stockées dans la carte et non pas dans une base de données externe. La carte embarque l’EMV (Europay Mastercard Visa) qui est le standard international de sécurité des cartes de paiement. Enfin, la carte ne nécessite pas de batterie puisqu’elle prend l’énergie nécessaire à son fonctionnement depuis le terminal de paiement.
Ah, on allait oublier : le tout fonctionne donc avec la technologie NFC. Et c’est là que le bât blesse.
L’année dernière, nous vous conseillions déjà de refuser les cartes bancaires sans contact proposées par les banques. La raison est simple : la sécurité n’est tout simplement pas suffisante. A l’époque, la CNIL reconnaissait que des données bancaires peuvent être compromises. L’observatoire de la sécurité des CB recommandait quant à lui l’utilisation d’un étui. Bref, à notre connaissance, aucune avancée majeure ces derniers mois n’a permis de mieux sécuriser ces cartes sans contact. Méfiance, donc.
Zwipe MasterCard - Fingerprint authenticated payment card