Reprise du message précédent :

 
Bah 2 semaine et demie pour... bah rien pour l'instant, c'est pas mal quand même.
J'imagine même pas en cas de litige

Tu reçois par email ton login, et le mot de passe sous 8 jours par courrier de mémoire.

2 semaines, ça devrait pas tarder (ouverture/réception login le 12/12/13 pour une inscription le 28/11/13 en ce qui me concerne).

Dois je acheter le porte carte pour ma CB qui a le NFC (hier ils ont montre que les chiffres se recuperent facilement) ou mettre du papier d'aluminium dans le porte carte suffit?

T'es dans quelle banque ? Le NFC peut se désactiver, pas forcément besoin de l'artillerie  

Pour être précis ça ne désactive pas le NFC, ça désactive le "module" visa/mc
 
La carte renvoi toujours son numéro de série (différent du numéro de carte).

Mais est-ce que avec ça tu peux copier la carte ?

Question de pauvre   : pour une carte bourso obtenue avec encours, on est obligé de conserver les sommes sur le compte ? Je pense à profiter des 4% brut du livret Soon, mauvaise idée peut-etre  

 
 
Non, tu peux diriger tes sous ailleurs, du moment que tu as obtenu la CB.

 
Exact, donc désactiver l'option (côté banque) ne sert à rien.
Il faut juste détruire l'antenne dans ta carte ou en demander une sans ... physiquement.

Hello
 
Je viens de recevoir mes identifiants pour SOON et malgré une bonne expérience des banques en ligne, je suis totalement largué sur leur application
Je dois probablement être trop vieux

Idem, je n'y suis resté que deux mois... A la découverte de l'application, j'ai cru à une blague.  

Ceux qui disent que le NFC est pas secure et qui vont utiliser Apple Pay    

 
Le problème c'est pas le NFC, c'est plutôt l'implémentation moisie qui en a été faite dans les cartes MasterCard/Visa.

Les retraits bourso ne sont plus gratuit en UE ?

En Zone Euro, toujours gratuit, en zone SEPA en devise: 1,99% depuis Juillet

 
Bjr aux spécialistes !
Je débarque, et j'ai du rater des épisodes mais les post sur les cartes NFC ont fait tilt car ma prochaine CB Bourso va l'être.
Si j'ai bien compris, cela permet de payer sans contact. Option qui ne m'intéresse pas du tout.
Faut-il que je les appelle avant que la carte soit en fabrication ?
Quelle précaution doit-on prendre une fois en possession de la carte ?
 
Merci pour vos suggestions. Ca m'a foutu la trouille vos post là !  

Au pire tu achètes ça et c'est réglé  
 
http://www.secrid.nl/fr/
 

 
Trois solutions :
- Celle présentée sur le post précédent (et la version cheap : les plaques d'alu dans le portefeuille   )
- La méthode dégueulasse mais efficace : http://www.panoptinet.com/cybersec [...] -bancaire/
- Et enfin, demander une carte qui ne possède pas de NFC (et bien faire comprendre qu'on veut une carte sans NFC, et pas une carte NFC donc la fonction a été désactivée)

 
Je viens d'appeler Bourso. Le NFC est installé d'office sur toutes les cartes. Je regarderai ton lien ce soir car d'ici je ne peux point.
Merci en tout cas pour ta réponse.

Boursorama permet de désactiver l'autorisation de paiement NFC sur la carte depuis son espace client.

Mais, si j'ai bien compris (pas sur), la désactivation de l'option n'est pas un gage de sécurité... :-/

Elle empêche au moins les paimements frauduleux, mais la carte reste a priori toujours "bavarde" (mais beaucoup moins que les premières cartes NFC, qui lâchaient carrément ton nom et ta liste de transactions)

 
Testé à l'instant : rien n'a changé hein ...
Ca balance toujours tes infos, le numéro, la date d'expiration, les transactions, etc ...

 
Deux grosses faiblaisses d'implémentation à mon avis :
- La validation automatique de la transaction au contact, sans deuxième facteur d'authentification (mais ça, c'est le process qui a été pensé comme ça donc visiblement le risque est accepté par la banque). Tu peux mitiger en désactivant l'option.
- La possibilité de lire n'importe quelle carte NFC sans avoir besoin de péter un quelconque chiffrement ou autre. Et là, à part physiquement détruire l'antenne ...

Avec quelle carte ? Fabriquée quand ?

Une Visa Premier de moins de 3 mois (Bourso).
Je vois pas pourquoi ils changeraient ... j'ai pas entendu parler d'une nouvelle normalisation.

Ah bah je réessaierai avec un autre logiciel sur mes cartes alors...
 
Ils changeraient parce que  

http://www.cnil.fr/linstitution/ac [...] tions-pos/

 
Je sais pas si tu trouves des soft satisfaisant en grand public.
Perso je me suis fait ma petite app Android en lisant un peu la docu des cartes. C'est pas trop trop compliqué.
 

 
Perso, c'est pas l'historique des transactions qui me fait le plus flipper, mais pourquoi pas  

Je suis pas en banque en ligne mais GP donc je me doute que ca sera pas fait.
Donc si le papier aluminium bloque c'est regle.

 
 
Non on ne peux pas copier la carte ! Oui l'implémentation est mal faite mais faut pas pousser trop loin non plus.
 
En gros ce qu'on peux récupérer :
- le n° de carte
- sa date d'expiration,  
- les 20 dernières opérations (type et montant)
 
c'est tout (d'utile) !
 
Pas même le CVV au dos de la carte (qui n'est pas dans la puce).
 
Il y a beaucoup de moyens d'obtenir des numéros de CB (et avec cvv, quasi indispensable aujourd'hui, sans parler de 3D secure), beaucoup plus facilement et en grande quantité,
que ce soit sur des forums spécialisés ou simplement en prenant note (ou 2 photos rapides avec téléphone) en payant au restaurant.
 
Oui l'implémentation contactless de l'EMV est mauvaise, mais il faut arrêter de fantasmer, le risque est en pratique très faible et pas supporté par vous dans tous les cas.
D'ailleurs pour l'instant je n'ai vu aucun article sur de tel vols de n° de carte en masse.
 
Et non on ne peux même pas faire un achat de 20€ à votre place à distance,
ou alors en attaque man in the middle mais ça doit pas être commode
 
 

Bizarre, moi j'obtiens plus le numéro de carte il me semble en mode désactivé. (ps : qu'on soit d'accord, t'as bien fait un retrait distributeur en France avant le test ?   )
Crache le nom de l'appli tiens  

EMV NFC pay card reader donne : unknown EMV card
Harex info nada
Cardtest : app visa failed

Pourtant quand le NFC est activé il me semble bien que j'obtiens le numéro  
Si j'ai bien compris ce qu'à dit moua, le profile visa qui permet d'obtenir le numéro est désactivé, c'est ça ?  

Ca permet pas de faire une carte à bande magnétique pour passer l'autoroute ?  
Mais ma question était par rapport à ma remarque du dessus, en mode désactivé j'obtiens pas ces infos !

Je viens de faire une simu de prêt chez Bourso, je suis étonnement étonné.  
 
Sur  un prêt de 1500 € sur 36 mois sans assurance y'a 67.08 € d'intêret..  Soit 1567.08 €.
 
Tandis que chez les autres, même prêt d'union c'est plus cher.

Merci à tout le monde pour les éclairages que vous avez apporté sur la problématique des CB à technologie NFC.
Comme je recevrais sûrement une réponse au mail adressé à Bourso 15 jours après avoir reçu ma nouvelle CB, je me contenterai de ne pas activer l'option sur l'interface en espérant qu'il n'y aura pas de souci  :-/

Sinon, je confirme qu'il y'a bien la double auth à la connexion avec Fortuneo.
Suffit de l'activer dans les pref du site.
 
Bon, je trouve leurs système un peu chelou mais c'est toujours mieux que rien

 
+ le nom du porteur
+ toutes les data un peu plus "brutes" de la carte (pas "visuellement" utile, mais suffisant pour ré écrire une nouvelle carte
 

 
Rien a voir avec du MiTM. En pratique (et j'ai déjà testé), tu peux faire du proxying entre la carte et le lecteur pour rejouer la transaction à distance sur un autre point of sale.
Donc ouais, bien moins "rapide" et accessible que de photographier une carte dans un resto, mais le risque est bel et bien réel.
 
 
[/quotemsg]
 

 
En fait, c'est assez rigolo, mais il me semble que de mémoire Visa s'était chié dans l'implémentation des Visa Classic, ce qui fait que ça ne respecte pas la norme et impossible de lire certaines de ces cartes  
 

 
Essaye de l'activer, ça ne changera rien ==> Désactiver ne sert à rien.
 
Bref, pour cloturer la polémique :
- Oui c'est siux
- Oui c'est compliqué en pratique
- Oui c'est limité
 
Mais la vraie problématique c'est de se demander pourquoi une carte de paiement est moins sécurisée qu'une carte de transport en commun ... de ce point de vue là c'est très embêtant.

Et sinon tant qu'on parle de sécu    
Un futur acheteur m'a scanné un chèque de banque émis par le Crédit Agricole.
Mon nom + le montant sont inscrit à la main.
 
D'habitude, j'ai toujours vu des chèques imprimés intégralement par la banque.
C'est "normal" ?

Certaines agences remplissent les chèques de banque à la main.

Oui on écrivait cela à la main à mon CRCA-NE ( 02 08 51 )

Pareil à mon LCL (ca m'avait étonné aussi à l'époque)

Bon bah confirmation du Crédit Agricole concerné, c'est bien un chèque émis par eux et c'est eux qui écrivent à la main dessus.

Bordel virtualis pour créer une CB virtuelle chez Fortutu (et credit mut). L'interface fait plus peur qu'un site chinois bien louche.
 
J'ai pas osé me loguer    
 
Bon par contre l'interface de fortuneo pas géniale géniale mais pas pire qu'une autre. Par contre, sympa toutes les features

 
 
Pour le nom du porteur : ça n'est plus le cas depuis un moment (sur les nouvelles cartes).
 
Sinon i agree pour la conclusion