Sécurité achat sur internet - Besoin d'aide

Salon multimédia et support technique. Problèmes de navigation sur le forum, bugs, questions techniques, aide utilisateurs, tests, software, hardware, etc.

Messagepar Stjarna76 » 23 Jan 2007, 13:32

J'ai une petite question concernant la sécurité de la transmission de données lors d'un achat sur internet.

J'ai voulu effectuer un achat par internet et, au moment de rentrer mes coordonnées bancaires, je me suis aperçue que l'adresse du site ne commençait pas par "https" et qu'il n'y avait pas de petit cadenas sur mon navigateur. Or, j'ai toujours entendu que ces 2 éléments étaient la preuve d'une connexion sécurisée. C'est loin d'être la 1ère fois que j'achète sur internet, mais en général, la page est sécurisée avec le petit cadenas. J'ai donc contacté le service clientèle leur demandant si c'était normal que leur adresse ne passe pas en "https" et j'ai reçu la réponse suivante :

"Pour savoir si le paiement est sécurisé, cliquez sur le signe Verisign dans la page des coordonnées. Vous serez ensuite dirigé sur un encart vous expliquant que notre site est sécurisé et que la transmission des données est cryptée avec SSL.
Le paiement par carte bancaire est effectué par notre partenaire NetGiro. Toutes les transactions sont toujours protégées et sauvegardées en utilisant des moyens de sécurité standard (SSL/HTTPS)."

J'ai donc cliqué sur le logo VeriSign sur la page en question : s'ouvre alors effectivement un encart sur lequel on peut lire que l'identité du site a bien été vérifiée et que le site utilise un certificat SSL VeriSign pour la transmission de données. Les données transmises avec toute adresse commençant par "https" sont cryptées en utilisant le protocole SSL.

Donc, l'adresse du site devrait bien commencer par "https", non ? Ce qui n'est pas le cas. Et le fait de cliquer sur un logo qui explique que le paiement est sécurisé n'est, pour moi, pas suffisant. J'ai donc à nouveau contacté le service clientèle. On m'a alors répondu :

"La page ne passe pas en HTTPS puisque nous utilisons le système Verisign."

Je ne comprends rien !!! Quelqu'un peut-il m'éclairer sur le sujet ? La simple présence d'un logo VeriSign suffit-elle ?

Merci d'avance pour vos réponses !

:)
Avatar de l’utilisateur
Stjarna76
 
Messages: 464
Inscription: 18 Oct 2005, 22:12

Messagepar Ayakano » 23 Jan 2007, 19:30

http://www.verisign.com/


http://www.verisign.fr/



à lire:

http://www.verisign.fr/static/030138.pdf

... tu utilises quel systeme d'exploitation et quel navigateur ? versions ?



à lire aussi:

http://sebsauvage.net/comprendre/ssl/


... bref, tape "https et ssl" dans google ...

... tu trouveras toutes les réponses avec le moteur de recherches ...

... c'est ce que je suis entrain de faire ... :-)


si ce n'est pas indiscret, quel est le site où tu as fais la transaction ?




Edited By Ayakano on 1169573756
Image
Avatar de l’utilisateur
Ayakano
 
Messages: 2292
Inscription: 21 Avr 2005, 13:30

Messagepar BouleDM » 23 Jan 2007, 19:59

Perso : pas "https" et pas de "Cadenas" ... ben j'achète pas ... ;)
Walking a thin white line between love and hate .....
Avatar de l’utilisateur
BouleDM
 
Messages: 398
Inscription: 08 Fév 2006, 23:14

Messagepar Stjarna76 » 24 Jan 2007, 00:59

Ayakano a écrit:http://www.verisign.com/

http://www.verisign.fr/

à lire:
http://www.verisign.fr/static/030138.pdf

... tu utilises quel systeme d'exploitation et quel navigateur ? versions ?

à lire aussi:
http://sebsauvage.net/comprendre/ssl/

... bref, tape "https et ssl" dans google ...

... tu trouveras toutes les réponses avec le moteur de recherches ...

... c'est ce que je suis entrain de faire ... :-)


si ce n'est pas indiscret, quel est le site où tu as fais la transaction ?

J'ai déjà regardé vite fait les sites .fr et .com de VeriSign et je n'y ai pas trouvé les réponses que je cherchais (et puis j'ai pas tout compris). Je n'ai pas regardé partout non plus donc j'ai peut-être loupé quelque chose.

J'ai aussi fait une petite recherche rapide sur Google et ça ne m'a pas vraiment aidée non plus (j'ai juste trouvé le truc de https et du cadenas que je connaissais déjà). Je suis d'ailleurs tombée sur l'adresse que tu m'as suggérée. :bigggrin:
Suis sans doute complètement nulle et là mon cerveau ne fonctionne plus :endormi: donc je re-regarderais demain

Sinon j'utilise Firefox 2.0.0.1 sous Mac Os 10.3.9

Et le site en question est : www.inkclub.com.
J'ai déjà commandé une fois chez eux et je n'ai pas eu de problème. Mais je n'avais alors pas, pour une fois, regardé s'il y avait la présence du cadenas etc. Pas bien, je sais ! Mais cette fois j'ai regardé et ça n'y était pas. Ils proposent aussi le paiement par chèque mais bon tant qu'à faire, comprendre comment ça marche (ou du moins essayer). ça peut toujours servir.

En tout cas merci pour ta réponse :)
Avatar de l’utilisateur
Stjarna76
 
Messages: 464
Inscription: 18 Oct 2005, 22:12

Messagepar Stjarna76 » 24 Jan 2007, 01:05

BouleDM a écrit:Perso : pas "https" et pas de "Cadenas" ... ben j'achète pas ... ;)

Ben, moi non plus ... Mais ça m'a intrigué le truc du logo VeriSign (qui pour moi ne garantit pas une transaction sécurisée à lui seul s'il n'y a pas de cadenas, mais j'ai peut-être tort), c'est pour ça que j'ai posé la question.
Avatar de l’utilisateur
Stjarna76
 
Messages: 464
Inscription: 18 Oct 2005, 22:12

Messagepar jmsmirnoffice » 24 Jan 2007, 01:12

Marrant ça, ce topic est la copie presque conforme de celui-ci, les remarques données là-bas t'éclaireront peut-être ?
A++
JM
Avatar de l’utilisateur
jmsmirnoffice
Admin
 
Messages: 7715
Inscription: 14 Sep 2003, 20:29
Localisation: Rueil Malmaison

Messagepar temp » 24 Jan 2007, 02:41

Effectivement, la page sur la quelle tu tapes les infos n'est pas sécurisée. Mais à l'instant même ou te taperas "envoi", tu seras envoyé (donc les infos que tu as tapé) sur un site sécurisé, probablement un espace bancaire quelqconque.

En clair, le site utilise un espace web standard, sans base de données, et les données sont traitées de manière sécurisée par une banque sur un site lié (qui lui sera en https).

Je n'ai pas testé (car il faudrait que je paye!), mais tout semble normal.

Seuls les plus gros sites ont leur propre page de paiement intégrée, incluant donc une base de donnée sécurisée (https) ...

Bref, pas de problème.

:inlove:
Avatar de l’utilisateur
temp
 
Messages: 67
Inscription: 06 Mar 2006, 01:36

Messagepar Stjarna76 » 24 Jan 2007, 12:07

jmsmirnoffice a écrit:Marrant ça, ce topic est la copie presque conforme de celui-ci, les remarques données là-bas t'éclaireront peut-être ?

C'est vrai que ma question ressemble beaucoup à celle soulevée dans ce topic. J'avais d'ailleurs lu les réponses apportées à french dm et j'avais aussi parcouru rapidement les autres questions dans "What am I supposed to do" pour essayer d'éviter de faire doublon, mais ça ne m'avait pas aidée.
Le problème de french dm était qu'il ne voyait pas de cadenas au moment de passer commande sur le site de CD Wow, mais par contre l'adresse du site commençait bien par "https". Quant à ceux qui lui ont répondu, la page s'affichait chez eux avec "https" et cadenas. C'est-à-dire que le problème pouvait venir du navigateur etc. de french dm (d'ailleurs, on ne sait pas si son problème a été résolu).

Mon problème est que la page ne s'affiche ni avec "https" ni avec cadenas mais avec un logo VeriSign qui, d'après le service clientèle du site, suffit à garantir la sécurité de la transaction. Donc ma question était de savoir si tel est vraiment le cas ou s'il faut impérativement une adresse en "https" avec un petit cadenas. Et vu les réponses du service clientèle, je ne pense pas que l'absence de ces 2 éléments soit due à un problème de navigateur ou autre (mais cela reste possible).
Merci en tout cas pour ta réponse :)
Avatar de l’utilisateur
Stjarna76
 
Messages: 464
Inscription: 18 Oct 2005, 22:12

Messagepar Stjarna76 » 24 Jan 2007, 12:14

temp a écrit:Effectivement, la page sur la quelle tu tapes les infos n'est pas sécurisée. Mais à l'instant même ou te taperas "envoi", tu seras envoyé (donc les infos que tu as tapé) sur un site sécurisé, probablement un espace bancaire quelqconque.

En clair, le site utilise un espace web standard, sans base de données, et les données sont traitées de manière sécurisée par une banque sur un site lié (qui lui sera en https).

Je n'ai pas testé (car il faudrait que je paye!), mais tout semble normal.

Seuls les plus gros sites ont leur propre page de paiement intégrée, incluant donc une base de donnée sécurisée (https) ...

Bref, pas de problème.

:inlove:

Merci pour ta réponse ! :)
Donc, la sécurisation se fait immédiatement et à aucun moment les données ne peuvent être récupérées pendant le transfert ?
Avatar de l’utilisateur
Stjarna76
 
Messages: 464
Inscription: 18 Oct 2005, 22:12

Messagepar Stjarna76 » 24 Jan 2007, 13:28

Alors, après avoir lu quelques avis d'utilisateurs au sujet de inkclub.com sur un site d'avis de consommateurs (ciao.fr), j'ai fait une petite expérience. Plusieurs de ces utilisateurs étaient, comme moi, embêtés par l'absence de l'adresse en "https" et du cadenas. Mais l'un d'entre eux a donné une astuce (certains d'entre vous la connaissent sans doute déjà) : en faisant un clic droit sur la page et en choisissant propriétés (ou "informations sur la page"), on peut voir les infos de sécurité de la page.

C'est donc ce que j'ai fait. J'ai d'abord sélectionné "Informations sur la page" : la page n'est pas sécurisée puisque pas de connexion chiffrée, adresse en "http". Par contre, en sélectionnant "Informations sur le cadre" (puisque les coordonnées apparaissent dans un cadre), l'adresse de la page est en "https". ça se vérifie également dans "Informations sur la page" : les boutons de validation de la commande etc. sont également en "https". Donc je pense qu'il ne devrait pas y avoir de problème. Et j'ai pu passer ma commande tranquillement (en vérifiant à chaque étape que le cadre ou apparaissait les coordonnées était bien en "https")

Et encore une fois, merci pour vos réponses :)
Avatar de l’utilisateur
Stjarna76
 
Messages: 464
Inscription: 18 Oct 2005, 22:12

Messagepar Ayakano » 24 Jan 2007, 14:49

Stjarna76 a écrit:
BouleDM a écrit:Perso : pas "https" et pas de "Cadenas" ... ben j'achète pas ... ;)

Ben, moi non plus ... Mais ça m'a intrigué le truc du logo VeriSign (qui pour moi ne garantit pas une transaction sécurisée à lui seul s'il n'y a pas de cadenas, mais j'ai peut-être tort), c'est pour ça que j'ai posé la question.

... ce qu'il faut retenir: c'est pas parce que c'est affiché https et qu'il y a un cadenas que c'est forcément securisé: attention au "phishing" !

... c'est pas parce qu'il n'y a pas https et pas de cadenas que c'est dangereux ...

... comme l'ecris "temp" c'est au moment de l'envoi des données bancaires à une banque, pour la transaction que là ça doit normalement être securisé ... ssl, 128 bits etc.


... perso, verisign suffit à me rassurer ... j'ai confiance au
certificat: :-)


Sinon j'utilise Firefox 2.0.0.1 sous Mac Os 10.3.9


... je suis sous xp et ie7 ... peut être que les choses y sont plus claires par rapport à la securité des pages web et des transactions ...



voilà ce qu'affiche le site inkclub.com:

Image

... http://www.verisign.fr/ssl....ex.html



on peut y lire aussi:

Image

http://www.netgiro.com/

Image


et pour finir:

Image


... je pense que le seul souçi que tu peux avoir c'est: "vais je être livré rapidement ???" :-)

tiens nous au courant !




Edited By Ayakano on 1169644659
Image
Avatar de l’utilisateur
Ayakano
 
Messages: 2292
Inscription: 21 Avr 2005, 13:30

Messagepar BouleDM » 24 Jan 2007, 20:53

Pas tout a fait bon ... avec le phishing, le https ne peut être ... même le cadenas je crois ... sur IE comme aussi Firefox ...

;)
Walking a thin white line between love and hate .....
Avatar de l’utilisateur
BouleDM
 
Messages: 398
Inscription: 08 Fév 2006, 23:14

Messagepar Stjarna76 » 25 Jan 2007, 00:05

Merci Ayakano de te donner autant de mal pour me renseigner !!!
J'ai passé ma commande aujourd'hui donc je vous tiendrais au courant quant à la rapidité de la livraison. Comme je l'ai déjà dit, j'ai déjà commandé une fois chez eux sans problème. Les articles avaient été expédiés le lendemain de la commande et livrés quelques jours plus tard. Mais je ne m'étais alors pas préoccupée de la sécurisation de la transaction. Et cette fois, je ne sais pas pourquoi, j'ai hésité.

Merci encore pour votre aide :respect:
Avatar de l’utilisateur
Stjarna76
 
Messages: 464
Inscription: 18 Oct 2005, 22:12

Messagepar temp » 25 Jan 2007, 01:26

Ayakano a écrit:
Stjarna76 a écrit:
BouleDM a écrit:Perso : pas "https" et pas de "Cadenas" ... ben j'achète pas ... ;)

Ben, moi non plus ... Mais ça m'a intrigué le truc du logo VeriSign (qui pour moi ne garantit pas une transaction sécurisée à lui seul s'il n'y a pas de cadenas, mais j'ai peut-être tort), c'est pour ça que j'ai posé la question.

... ce qu'il faut retenir: c'est pas parce que c'est affiché https et qu'il y a un cadenas que c'est forcément securisé: attention au "phishing" !

... c'est pas parce qu'il n'y a pas https et pas de cadenas que c'est dangereux ...

... comme l'ecris "temp" c'est au moment de l'envoi des données bancaires à une banque, pour la transaction que là ça doit normalement être securisé ... ssl, 128 bits etc.


... perso, verisign suffit à me rassurer ... j'ai confiance au
certificat: :-)

+ 1 !

:inlove:
Avatar de l’utilisateur
temp
 
Messages: 67
Inscription: 06 Mar 2006, 01:36

Messagepar Stjarna76 » 29 Jan 2007, 19:42

Ayakano a écrit:... je pense que le seul souci que tu peux avoir c'est: "vais je être livré rapidement ???" :-)

tiens nous au courant !

Bonne nouvelle : mon colis est arrivé aujourd'hui. Donc même pas une semaine après la commande ce qui est plutôt pas mal. :fletch:

Merci encore pour vos réponses :)
Avatar de l’utilisateur
Stjarna76
 
Messages: 464
Inscription: 18 Oct 2005, 22:12

Messagepar Ayakano » 29 Jan 2007, 20:23

super !

maintenant verifie que tu n'a pas été spolié !!!

:bigggrin:

;)
Image
Avatar de l’utilisateur
Ayakano
 
Messages: 2292
Inscription: 21 Avr 2005, 13:30

Messagepar Vince » 29 Jan 2007, 22:40

Hi,

avec une démonstration par l'absurde, rien n'est sécurisé sur le net : il suffit d'un trojan qui enregistre les tabulations clavier et hop, cela aura beau être sécurisé comme Fort Knox toutes les données (numéro de carte, et surtout code 3 chiffres verso) sont dans la poche...
Sinon il reste Paypal(sucks )...

SYV
Vince
 
Messages: 1406
Inscription: 21 Nov 2001, 00:18
Localisation: Versailles

Messagepar isaleelee » 30 Jan 2007, 13:59

J'achète sur le net depuis 1998, national et international ; je m'efforce d'aller uniquement sur les gros sites, les machins déclarés sûrs, fnac, amazon et compagnie, les sites de billeterie...
Malgré ces sites réputés "sûrs", je fais partie de ces gens là ; ce qui est curieux, c'est que certains disent ne pas avoir utilisé leur CB depuis des mois, d'autres n'avoir jamais acheté sur le net... Me suis fait piquer exactement les mêmes montants (USD 74.95, 69.95 et 11.00 et des brouettes) aux mêmes dates. Je ne connais pas le site impliqué (lequel est fermé, of course), jamais mis les pieds, je ne sais pas d'où ça sort, bref, je débarque. Ma banque doit normalement me rembourser (j'ai quand même du aller jusqu'à la plainte en gendarmerie avant ça), bref, ça peut arriver n'importe où, n'importe quand. Mais au final, une seule arnaque en bientôt 10 ans... c'est peu. Enquiquinant, mais peu.




Edited By isaleelee on 1170158422
Avatar de l’utilisateur
isaleelee
 
Messages: 2049
Inscription: 20 Juin 2005, 21:34
Localisation: Haut-Rhin

Messagepar jerome80 » 08 Fév 2007, 11:41

Pour limiter les risques, je prends le service e-carte bleue de ma banque.
Le cout est de 5€ à la souscription puis 10 ou 20 centimes par utilisation.

Ca délivre une "carte bleue à usage unique", donc les coordonnées de la vraie carte ne circulent plus. En cas de somme détournée, plus besoin de chercher, puisque chaque commande se fait avec une référence spécifique.

Franchement ce service est extra (PS : je bosse pas dans une banque !)
Avatar de l’utilisateur
jerome80
 
Messages: 78
Inscription: 15 Jan 2007, 01:05

Messagepar jb » 08 Fév 2007, 11:50

jerome80 a écrit:Ca délivre une "carte bleue à usage unique", donc les coordonnées de la vraie carte ne circulent plus. En cas de somme détournée, plus besoin de chercher, puisque chaque commande se fait avec une référence spécifique.

Si vous ne voulez pas que vos coordonnées circulent, il ne faut tout simplement pas avoir de carte bleue. Par exemple, si vous louez une voiture ou faites un check in dans un hotel, on vous demandera votre numéro de carte bleue, date d'expiration, etc. Les professionnels du tourisme sont censés ne pas garder ces informations mais entre la théorie et la pratique... Qu'allez vous faire ? Sortir votre "carte bleue à usage unique" ?

ça me fait marrer cette peur - bleue - du net alors que les arnaques à la carte bleue à la pompe à essence sont dix fois plus nombreuses, que des listings de numéros de cartes bleues qui n'ont jamais circulé sur le net ont été maintes fois retrouvées chez des truands.

Les banques sont vraiment très fortes pour jouer sur la peur du franchouillard : moneo, carte bleue à usage unique, code pin, etc, etc la liste des hypocrisies *payantes* est vraiment longue.
But of course darling it's normal
Avatar de l’utilisateur
jb
Admin
 
Messages: 9999
Inscription: 04 Oct 2001, 14:45
Localisation: Paris e(s)t sa banlieue

Suivante

Retourner vers Multimedia, What am I supposed to do?

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 3 invités