3D Secure : Sécuriser vos achats sur Internet

Le dispositif 3D Secure, nommé « Verified by Visa » chez Visa et « Mastercard SecureCode » chez Mastercard, a pour but de sécuriser les transactions, en permettant d’authentifier les titulaires de cartes bancaires et ainsi d’éviter l’utilisation frauduleuse de celles-ci. Ce protocole est également connu sous l’intitulé « 3D Secure », une norme internationale de sécurité pour les paiements en ligne.

Sommaire :

Le principe du paiement en ligne sécurisé

Le système 3D Secure permet de vérifier l’identité de l’acheteur, via une demande d’informations complémentaires, dans le cadre des paiements qu’il réalise en ligne avec sa carte bancaire. En conséquence, le vol de votre carte de paiement et/ou le détournement des informations de cette dernière, ne permet pas la réalisation d’achats frauduleux chez les marchands utilisant 3D Secure, votre fraudeur n’ayant pas ces informations complémentaires pour finaliser le paiement.

L’activation du 3D Secure est donc un gage de sécurité lors de vos transactions sur les sites compatibles.

Fonctionnement du système d’authentification 3D Secure

Lorsque vous faites un achat en ligne sur un site marchand affichant, par exemple, les logos « Verified by Visa » ou « Mastercard SecureCode », vous êtes redirigé vers le site de votre banque après avoir validé votre commande et renseigné les informations de votre carte bancaire (numéro de carte, date d’expiration et le cryptogramme de sécurité composé de trois chiffres figurant au dos de la carte).

Au lancement du dispositif 3D Secure, chaque banque avait mis en place un moyen d’identification du client qui lui était propre : numéro de compte, date de naissance, code déduit d’une carte de clés personnelles fournie par la banque, réponse à une question personnelle parmi celles proposées dans une liste déroulante, mot de passe.

Ce protocole 3D Secure a depuis évolué pour intégrer des technologies plus robustes.

Au fil du temps, les banques ont harmonisé les méthodes d’authentification des clients en recourant de façon plus systématique aux codes à usage unique : une fois identifié, vous receviez un code confidentiel unique par SMS sur votre téléphone portable qu’il suffisait d’entrer pour vous authentifier, et ainsi valider votre achat. Cette méthode est désormais obsolète, remplacée par des méthodes d’authentification forte.

L’authentification à double facteur : l’authentification forte contre la fraude des e-paiements

La majorité des banques proposent maintenant des services vous permettant de finaliser vos achats en ligne en validant une notification via votre application bancaire. Ce nouveau dispositif répond à l’évolution de la réglementation visant à renforcer la sécurité de vos paiements sur internet.

Il consiste à vérifier que vous êtes bien à l’origine du paiement ou de la connexion à votre « espace client » en s’assurant qu’au moins 2 des 3 critères suivants sont respectés :

Vous détenez une information que vous êtes seul(e) à connaître : mot de passe, code secret, question secrète, …
Vous utilisez un appareil qui n’appartient qu’à vous : téléphone portable, carte à puce, montre connectée, …
Vous êtes identifiable grâce à une caractéristique personnelle : reconnaissance faciale, vocale, empreinte digitale, …

En vous connectant à votre application et en validant l’opération demandée, vous respectez donc 2 des critères demandés.

Cette authentification forte s’inscrit dans la continuité du protocole 3D Secure pour renforcer la lutte contre la fraude.

BON À SAVOIR

Au Crédit Agricole, l’appli Ma banque vous permet de sécuriser vos achats en ligne grâce au service « SécuriPass ». À la place du code par SMS, vous recevrez une notification via l’application afin de valider votre paiement lors de vos achats en ligne en toute sécurité.

Pour les clients qui n’utilisent pas encore SécuriPass, ou qui n'ont pas de smartphone, un autre dispositif est proposé par le Crédit Agricole : « SécuriCode ». Ce dispositif permet d’authentifier votre demande de transaction via un second code confidentiel personnel permanent fourni par votre Agence.

Que vous utilisiez SécuriPass ou SécuriCode, ces dispositifs fonctionnent en complément du protocole 3D Secure pour garantir la sécurité de vos paiements en ligne.

Qu’est-ce que la norme 3DS2 ?

La norme 3D Secure 2, ou 3DS2, est l’évolution du protocole 3D Secure visant à renforcer la sécurité des paiements en ligne tout en améliorant l’expérience utilisateur.

Contrairement à la première version, 3DS2 permet une authentification plus fluide grâce à la transmission d’un plus grand nombre de données contextuelles (type d'appareil, adresse IP, comportement d'achat, etc.) entre la banque et le commerçant. Cela permet d’évaluer le risque de la transaction en temps réel, et dans certains cas, d’éviter une étape d’authentification si la transaction est jugée faible risque.

3DS2 facilite également l’utilisation sur mobile, s’aligne avec la réglementation DSP2 sur l’authentification forte, et prend en charge les biométries comme la reconnaissance faciale ou l’empreinte digitale.

En résumé, 3DS2 combine sécurité renforcée et simplicité d’usage, au bénéfice des commerçants et des consommateurs.

Très utile :

Pour vous prémunir contre les tentatives malveillantes, prenez quelques minutes pour lire notre guide « Cybersécurité et lutte contre la fraude ». Il vous présente tous les conseils et services du Crédit Agricole afin d’utiliser, en toute sécurité, vos moyens de paiement et réaliser sereinement vos opérations en ligne.

Article à caractère informatif et publicitaire.
Certains produits et services mentionnés dans cet article peuvent être commercialisés par le Crédit Agricole : renseignez-vous sur leur disponibilité dans votre Caisse régionale.
La souscription à ces produits et services peut être soumise à conditions ou à la réglementation en vigueur, ainsi qu’à l’étude et à l’acceptation de votre dossier par votre Caisse régionale. Accédez au détail de ces produits et services en cliquant sur les liens hypertexte prévus à cet effet dans la présente page Internet.

#Vie Quotidienne #Argent #Sécurité #Article

NOS SOLUTIONS ASSOCIÉES

Cartes bancaires

Quelles garanties avec votre carte?

TOUT UN MAG POUR VOUS

Combien de temps conserver ses papiers de banque ?
Les documents échangés avec sa banque lors de l’ouverture d’un compte, de l’octroi d’un crédit ou d’une simple transaction (virement…) sont tous des papiers importants. Mais ils peuvent aussi se révéler encombrants ! Certains doivent être gardés, sous format papier ou en version dématérialisée car ils contiennent des informations bancaires essentielles, d’autres peuvent être jetés, rapidement ou passé un certain délai. Petite revue de détail pour vous aider à faire le tri.
Comment payer en ligne en toute sécurité ?
Même si le taux de fraude des paiements sur Internet recule chaque année, les risques demeurent et le danger est bien réel. Retrouvez les conseils indispensables pour déjouer les pièges lors de vos achats en ligne.
S’opposer à un prélèvement automatique : démarches, contestation et suspension définitive
Le prélèvement automatique est un moyen de paiement simple pour payer ses factures régulières sans retard et sans formalités répétitives. À une date convenue, le débit a lieu sans intervention de votre part. Mais comment faire si un litige survient, que ce soit avec un organisme public (EDF, Trésor public…) ou un opérateur privé (box Internet, téléphone mobile…). Explications.
Coffre à la banque : location, démarches et avantages
La sécurité de biens précieux et des documents importants est cruciale lorsque l'on part en vacances mais aussi toute l'année. Les bijoux, objets précieux, actes de propriété, les contrats d’assurance vie et d'autres documents sensibles requièrent un lieu de stockage sécurisé et accessible. Pour ceux qui ne disposent pas de la sécurité adéquate à domicile, un coffre à la banque est une option attrayante. Les banques offrent des installations hautement sécurisées qui garantissent la protection des biens entreposés, mais aussi la confidentialité et la discrétion nécessaires.

Accéder à tous les articles du Mag