Banque en ligne : Fortuneo passe à l’OTP
- En partenariat avec MasterCard, la banque en ligne Fortuneo adopte un nouveau système de sécurisation des transactions en ligne qu’elle met gratuitement à disposition de ses porteurs de carte.
- Pour chaque transaction, un OTP est généré afin de limiter les risques de ré-exploitation des données en cas d’interception. Ce service est proposé en tant que plate-forme Internet, mais également sous forme d’application pour PC. Les achats par carte ne sont ainsi possibles que sur quelques sites « de confiance ».
- La notion d’authentification forte est imposée par la Banque de France depuis 2008.
- Le choix du dispositif d’authentification doit prendre en compte certains facteurs, dont la simplicité d’usage. L'Observatoire de la sécurité des cartes de paiement 2010, explique en effet que « près d’un utilisateur sur cinq a […] rencontré des difficultés lors de sa première utilisation d’un dispositif d’authentification forte ». Ce rapport fait état de 36 % des internautes interrogés en difficulté face à un mini-lecteur de carte, 16 % face à une carte matricielle, 14 % à la saisie un OTP SMS et 8 % à l’utilisation d’un token. Selon ce même rapport, les dispositifs non-rejouables récoltent malgré tout les faveurs de la majorité des internautes : « les utilisateurs ont majoritairement le sentiment que ces dispositifs renforcent significativement la sécurité des paiements par carte bancaire sur Internet, et particulièrement les dispositifs impliquant la saisie d’un code unique ».