Reprise du message précédent :

Bof, déjà rien que le fait qu'ils enregistrent le numéro de carte, je trouve ça insupportable.
Mais c'était du Amazon France ? Parce que dans le cas contraire, il y a malheureusement encore des sites étrangers qui ne demandent pas le cryptogramme…

 
Oui Amazon France
 
C'est vrai que le stockage du numéro de CB me choquait au début. Mais faut avouer que c'est pratique, ça permet de faire des achats hyper rapidement (pour les bouquins par exemple). Au niveau sécurité je suis pas sûr que ça change grand-chose:
- soit tu fais confiance au site, et donc s'il te dit que c'est crypté il n'y a pas de problème
- soit tu ne fais pas confiance au site, et dans ce cas rien ne dit qu'il ne conserve pas les données CB sans le dire

Oui effectivement ; Ceci-dit je n'ai pas dit que Bourso n'était pas supérieur à Fortunéo, j'ai même insisté sur ce point. C'est juste que pour un individu lambda je pense que c'est plus simple d'appréhender Fortunéo.
 

My bad  

Salut,
 
Chez Boursorama, j'ai vu que je pouvais monter, exceptionnellement l'autorisation de retrait de ma carte à 3000€ pour un retrait. Savez-vous si, en contactant le service client, je peux arriver à augmenter au delà ?
 
MErci,

Pour les achats rapides, je m'en doute, c'est fait exprès pour inciter à la consommation (mais c'est un autre débat )
Pour la confiance, je ne conçois pas ça comme un paramètre binaire. Je fais confiance aux gens/aux services en lignes de l'état/à différentes entreprises à différents degrés.  
Typiquement, je ne fais pas confiance à une entreprise non bancaire pour stocker de façon sécurisée mes données bancaires.
Les histoires de serveurs commerciaux piratés avec récupération des login/mots de passe sont légion. Alors même que l'"on crypte [sic] les informations" (http://www.amazon.fr/gp/help/custo [...] protection), parce que l'implémentation du chiffrement n'est pas faite dans les règles de l'art (mais qui peut contrôler ?), ou par ce que l'ingénierie sociale fait des miracles : http://www.wired.com/gadgetlab/201 [...] n-hacking/ (pas plus tard qu'en aout dernier)
Voili voilou, j'arrête de déblatérer    
   
 

Amazon c'est pas Auchan non plus, c'est une société qui pèse ( un CA de 50 milliards de $ quand même ), ils injectent surement pas mal de fric dans la sécurité, perso je leur fait totalement confiance, j'ai un mot de passe costaud et ça roule.  
 
Sinon une question : finalement je décolle pour les USA dans 2 semaines, dois-je contacter ING/Bourso pour signaler mon départ ou est-ce inutile ?
 
Merci

 
Je ne sais pas mais le temps de leur envoyer un mail est à peu près le même que le temps que tu as pris pour poser la question sur HFR. Au pire ils s'en foutent...

   (moi je le ferais, j'ai l'impression qu'ils sont coutumiers du fait -bloquer la carte pour des raisons de sécurité-).

Y a quelqu'un plus haut qui disait qu'il faisait ça, j'aimerais bien savoir s'ils répondent en disant "OK c'est noté, bon voyage envoyez-nous une carte postale"
 
Perso j'ai pas trop envie de dire à mon banquier je vais faire ci ou ça (bien qu'évidemment rien qu'en regardant les mouvements on peut apprendre beaucoup de choses sur le client)

Je partage mon compte Amazon avec ma compagne, on a chacun une CB dessus. Un jour, j'ai faitune commande, je sais pas trop comment, mais il m'a pas demandé de choisir la CB, ou alors j'ai cliqué trop vite. Bref, sa CB a été débitée alors même que je cherchais toujours comment valider ma commande.
 

Passe un coup de fil, oui, selon tes ressources et l'utilisation de ton compte. Mais après je suis pas le décideur. On attend ton retour.
 

Oui, un petit courriel et basta.
 

J'ai toujours prévenu par mail de mes gros déplacements, Islande et Japon cette année. De mémoire j'ai eu un retour une fois "Bien noté, bon voyage"
 
Jamais eu de carte bloquée même avec de grosses dépenses, plus de 4000€ au Japon par exemple, tout juste en dessous du plafond !

 
Oui c'est clairement pour faciliter les achats impulsifs . Ceci dit on peut très facilement annuler ensuite, avec un ou deux clics (il faut quand même se dépêcher, vu la vitesse où ils traitent la commande: hier deux livres commandés à 9h, livraison standard en Colissimo, reçue aujourd'hui à 9h   )
 
Par contre j'ai voulu payer sur mon compte avec la CB de ma compagne, ça n'a pas fonctionné, blocage par la banque quelques heures après la commande. Je te conseille un compte par personne.
 
Et clairement, il faut un mot de passe costaud sur Amazon (les caractères spéciaux sont acceptés, et il peut être long), et ne pas laisser le mot de passe enregistré dans le navigateur s'il n'y a pas de mot de passe maître...

Au niveau du nombre de parrainages maximum, j'ai bien vu que c'était max 10 par mois sur Boursorama.
Mais savez-vous quel est le nombre pour ING, Fortuneo etc.. ?
 
Merci

C'est dans les conditions.

1- Tu as lu l'histoire de Matt Honan (de Wired) dans mon lien au-dessus ? Pour Amazon, peut-être (ou pas, aucun moyen d'être sûr) qu'ils font leur chiffrement correctement, mais avant qu'un blogueur connu ne fasse un article sur sa "mésaventure", l'ingénierie sociale pouvait très bien marcher. Et leur CA de xx G$ ne date pas d'aout dernier    
Je garde donc ma casquette de parano    
2- Je leur avais demandé cet été, ils m'avaient dit de prévenir quelques jours avant. Au final j'ai oublié de le faire et je n'ai pas eu de problème.    
Il s'agissait d'un pays moins "standard" que les US, mais en maximum de retrait et paiement par transaction, j'ai fait l'équivalent de 100$, et espacés de plusieurs jours à chaque fois. Peut-être que la fréquence des transaction a son importance.

Chez ING ? Bourso ?

Je comprend pas le "c'est pas Auchan", Auchan fait plus de CA qu'amazon

A propos du chiffrement, je vois pas pourquoi Amazon serait moins fiable que n'importe quelle banque. Par exemple à la Société Générale, le code secret d'accès en ligne est à 6 chiffres seulement  
 
D'ailleurs je trouve paradoxal le fait d'utiliser un clavier virtuel (qui à mon avis ne sert pas à grand-chose), au lieu d'autoriser un code secret plus long avec des lettres et caractères spéciaux.

Amazon France peut-être... monde j'ai plus de doutes  

 
D'accord pour les 6 chiffres, ils pourraient améliorer ça... encore que si tu autorises les gens à utiliser des lettres, ils vont choisir des mots (modulo un chiffre bidon si tu l'imposes) vulnérables aux attaques par dictionnaire.
Pour les 6 chiffres, tu as juste à interdire la date de naissance !
Et sinon, c'est peut-être une histoire de compatibilité avec les services par téléphone : c'est plus tendu de saisir des lettres sur un téléphone fixe standard
 
Pour le clavier virtuel, c'est pour échapper aux keyloggers.

48 milliards de dollars en 2011 pour amazon
Auchan j'ai que le chiffre 2010 mais c'était 42.5 milliards d'euros soit à la truelle 55 milliards de dollars
Après ouais, le CA d'amazon est appelé à évoluer plus vite que celui d'Auchan (et aussi à s'effondrer bien plus vite quand ce business model ne fera plus recette).

Question pour ceux qui ont une AV ING : après souscription elle a mis du temps à apparaître dans votre interface de gestion ?

oups

au fonds je vois pas vraiment ce que ça change:
-aucune banque ne va bloquer une utilisation normale, tout le monde a le droit de faire une/des transacs CB à l'étranger
-toute banque se doit de bloquer une carte ayant un profil de carte piratée (demande d'autorisations effrénées, notamment du même montant et chez le même commerçant dans un espace de temps limité, ou retraits rapprochés dans le temps dans des DAB trops éloignés...), qu'on soit ou non à ce moment là dans le pays ou la fraude a lieu.

facile 2 semaines, voir 3

Merci

 
Bien sûr, mais le fait est qu'il y a beaucoup de gens qui se plaignent de blocages CB Boursorama intempestifs, et pratiquement personne qui se plaint de la même chose pour d'autres banques (en ligne ou classiques)

J'ai parlé trop vite

oui, c'est un autre sujet, et ça semble être un fait. Dont je n'ai de fait pas été épargné. Cependant, dans mon entourage, j'ai vu autant d'autres cartes bloquées, donc bon...

Bourso.

 
Trouver l'adresse mail ( ou me connecter à l'interface jsais pas comment se font les contacts avec Bourso ), me connecter sur ma boite perso, taper le mail, mettre un minimum de références ( qu'il aura fallu chercher ) et envoyer le tout, ça m'aurait pris plus de temps, plus même que de taper ce message pas très utile finalement.  
J'ai préféré donc utiliser la méthode rapide et retourner draguer ma secrétaire    
 
Merci à tous pour vos réponses, je balance un mail aux deux banques et ils se démerdent.  
 
 
 

 
Je ne raisonnais pas en terme de CA même si ma phrase est ambiguë mais en terme d'expérience et de savoir-faire dans la vente en ligne.  
Je veux dire par là que les transactions en ligne étant l'essence même d'Amazon, je me fais pas de soucis quant à la sécurisation de mes données.

 
C'est d'ailleurs galere de ce point de vue avec Fortuneo qui autorise les codes secrets avec lettres...
 
Pour revenir a mon sujet d'hier sur les frais pour compte ou carte inactif, on a seulement qu'une info fiable pour fortuneo alors? (puisque les brochure tarifaires de ing et bourso ne les mentionnent pas)

C'est courant, les keyloggers ? Parce qu'à ma connaissance y a que les banques qui utilisent ce système et encore, pas toutes.

Le keylogger il prend une capture d'écran à chaque clic et zou le clavier virtuel est inutile

 
un screenlogger alors    

 
ouais OK, donc ça confirme que ça sert à rien quoi

Ben, non, t'as 3 infos fiables.
fortuneo: des frais d'inactivité peuvent être facturés
Les 2 autres nada.

A la plupart des keyloggers pour être exact
Certains prennent directement des screenshots lors d'une action souris.

s, dans la brochure Bourso il est indiqué qu'ils se réservent le droit de récupérer la CB si elle n'est pas utilisée

oui, ils peuvent aussi fermer le compte. Mais pas de frais d'inactivité.

Légalement, ils ne peuvent pas facturer quelque chose dont ils n'ont pas annoncé le tarif au mois 3 mois à l'avance.  
Donc s'il n'y a rien, tu ne paies rien… mais comme dit ailleurs, s'ils annoncent qu'ils se réservent d'autres droits comme clôturer le compte, tu sais à quoi te tenir !

Oui je sais bien  
Bon là aussi, ça devient du vrai cheval de troie.
Au moment où j'ai posté, j'avais plus en tête les keyloggers hardware que les ninjas du FBI te branchent en USB entre le clavier et le pc.  

L'interface de La Poste requiert de ne pas cliquer : on entre son code en passant la souris au-dessus des chiffres, en restant une demi-seconde, quelque chose comme ça, au-dessus de chacun.

Ah oui, j'avais vu et j'avais trouvé ça génial, je ne sais pas pourquoi il ne le font pas partout…