Page 1 sur 2

MessagePosté: 23 Jan 2007, 13:32
par Stjarna76
J'ai une petite question concernant la sécurité de la transmission de données lors d'un achat sur internet.

J'ai voulu effectuer un achat par internet et, au moment de rentrer mes coordonnées bancaires, je me suis aperçue que l'adresse du site ne commençait pas par "https" et qu'il n'y avait pas de petit cadenas sur mon navigateur. Or, j'ai toujours entendu que ces 2 éléments étaient la preuve d'une connexion sécurisée. C'est loin d'être la 1ère fois que j'achète sur internet, mais en général, la page est sécurisée avec le petit cadenas. J'ai donc contacté le service clientèle leur demandant si c'était normal que leur adresse ne passe pas en "https" et j'ai reçu la réponse suivante :

"Pour savoir si le paiement est sécurisé, cliquez sur le signe Verisign dans la page des coordonnées. Vous serez ensuite dirigé sur un encart vous expliquant que notre site est sécurisé et que la transmission des données est cryptée avec SSL.
Le paiement par carte bancaire est effectué par notre partenaire NetGiro. Toutes les transactions sont toujours protégées et sauvegardées en utilisant des moyens de sécurité standard (SSL/HTTPS)."

J'ai donc cliqué sur le logo VeriSign sur la page en question : s'ouvre alors effectivement un encart sur lequel on peut lire que l'identité du site a bien été vérifiée et que le site utilise un certificat SSL VeriSign pour la transmission de données. Les données transmises avec toute adresse commençant par "https" sont cryptées en utilisant le protocole SSL.

Donc, l'adresse du site devrait bien commencer par "https", non ? Ce qui n'est pas le cas. Et le fait de cliquer sur un logo qui explique que le paiement est sécurisé n'est, pour moi, pas suffisant. J'ai donc à nouveau contacté le service clientèle. On m'a alors répondu :

"La page ne passe pas en HTTPS puisque nous utilisons le système Verisign."

Je ne comprends rien !!! Quelqu'un peut-il m'éclairer sur le sujet ? La simple présence d'un logo VeriSign suffit-elle ?

Merci d'avance pour vos réponses !

:)

MessagePosté: 23 Jan 2007, 19:30
par Ayakano
http://www.verisign.com/


http://www.verisign.fr/



à lire:

http://www.verisign.fr/static/030138.pdf

... tu utilises quel systeme d'exploitation et quel navigateur ? versions ?



à lire aussi:

http://sebsauvage.net/comprendre/ssl/


... bref, tape "https et ssl" dans google ...

... tu trouveras toutes les réponses avec le moteur de recherches ...

... c'est ce que je suis entrain de faire ... :-)


si ce n'est pas indiscret, quel est le site où tu as fais la transaction ?




Edited By Ayakano on 1169573756

MessagePosté: 23 Jan 2007, 19:59
par BouleDM
Perso : pas "https" et pas de "Cadenas" ... ben j'achète pas ... ;)

MessagePosté: 24 Jan 2007, 00:59
par Stjarna76
Ayakano a écrit:http://www.verisign.com/

http://www.verisign.fr/

à lire:
http://www.verisign.fr/static/030138.pdf

... tu utilises quel systeme d'exploitation et quel navigateur ? versions ?

à lire aussi:
http://sebsauvage.net/comprendre/ssl/

... bref, tape "https et ssl" dans google ...

... tu trouveras toutes les réponses avec le moteur de recherches ...

... c'est ce que je suis entrain de faire ... :-)


si ce n'est pas indiscret, quel est le site où tu as fais la transaction ?

J'ai déjà regardé vite fait les sites .fr et .com de VeriSign et je n'y ai pas trouvé les réponses que je cherchais (et puis j'ai pas tout compris). Je n'ai pas regardé partout non plus donc j'ai peut-être loupé quelque chose.

J'ai aussi fait une petite recherche rapide sur Google et ça ne m'a pas vraiment aidée non plus (j'ai juste trouvé le truc de https et du cadenas que je connaissais déjà). Je suis d'ailleurs tombée sur l'adresse que tu m'as suggérée. :bigggrin:
Suis sans doute complètement nulle et là mon cerveau ne fonctionne plus :endormi: donc je re-regarderais demain

Sinon j'utilise Firefox 2.0.0.1 sous Mac Os 10.3.9

Et le site en question est : www.inkclub.com.
J'ai déjà commandé une fois chez eux et je n'ai pas eu de problème. Mais je n'avais alors pas, pour une fois, regardé s'il y avait la présence du cadenas etc. Pas bien, je sais ! Mais cette fois j'ai regardé et ça n'y était pas. Ils proposent aussi le paiement par chèque mais bon tant qu'à faire, comprendre comment ça marche (ou du moins essayer). ça peut toujours servir.

En tout cas merci pour ta réponse :)

MessagePosté: 24 Jan 2007, 01:05
par Stjarna76
BouleDM a écrit:Perso : pas "https" et pas de "Cadenas" ... ben j'achète pas ... ;)

Ben, moi non plus ... Mais ça m'a intrigué le truc du logo VeriSign (qui pour moi ne garantit pas une transaction sécurisée à lui seul s'il n'y a pas de cadenas, mais j'ai peut-être tort), c'est pour ça que j'ai posé la question.

MessagePosté: 24 Jan 2007, 01:12
par jmsmirnoffice
Marrant ça, ce topic est la copie presque conforme de celui-ci, les remarques données là-bas t'éclaireront peut-être ?

MessagePosté: 24 Jan 2007, 02:41
par temp
Effectivement, la page sur la quelle tu tapes les infos n'est pas sécurisée. Mais à l'instant même ou te taperas "envoi", tu seras envoyé (donc les infos que tu as tapé) sur un site sécurisé, probablement un espace bancaire quelqconque.

En clair, le site utilise un espace web standard, sans base de données, et les données sont traitées de manière sécurisée par une banque sur un site lié (qui lui sera en https).

Je n'ai pas testé (car il faudrait que je paye!), mais tout semble normal.

Seuls les plus gros sites ont leur propre page de paiement intégrée, incluant donc une base de donnée sécurisée (https) ...

Bref, pas de problème.

:inlove:

MessagePosté: 24 Jan 2007, 12:07
par Stjarna76
jmsmirnoffice a écrit:Marrant ça, ce topic est la copie presque conforme de celui-ci, les remarques données là-bas t'éclaireront peut-être ?

C'est vrai que ma question ressemble beaucoup à celle soulevée dans ce topic. J'avais d'ailleurs lu les réponses apportées à french dm et j'avais aussi parcouru rapidement les autres questions dans "What am I supposed to do" pour essayer d'éviter de faire doublon, mais ça ne m'avait pas aidée.
Le problème de french dm était qu'il ne voyait pas de cadenas au moment de passer commande sur le site de CD Wow, mais par contre l'adresse du site commençait bien par "https". Quant à ceux qui lui ont répondu, la page s'affichait chez eux avec "https" et cadenas. C'est-à-dire que le problème pouvait venir du navigateur etc. de french dm (d'ailleurs, on ne sait pas si son problème a été résolu).

Mon problème est que la page ne s'affiche ni avec "https" ni avec cadenas mais avec un logo VeriSign qui, d'après le service clientèle du site, suffit à garantir la sécurité de la transaction. Donc ma question était de savoir si tel est vraiment le cas ou s'il faut impérativement une adresse en "https" avec un petit cadenas. Et vu les réponses du service clientèle, je ne pense pas que l'absence de ces 2 éléments soit due à un problème de navigateur ou autre (mais cela reste possible).
Merci en tout cas pour ta réponse :)

MessagePosté: 24 Jan 2007, 12:14
par Stjarna76
temp a écrit:Effectivement, la page sur la quelle tu tapes les infos n'est pas sécurisée. Mais à l'instant même ou te taperas "envoi", tu seras envoyé (donc les infos que tu as tapé) sur un site sécurisé, probablement un espace bancaire quelqconque.

En clair, le site utilise un espace web standard, sans base de données, et les données sont traitées de manière sécurisée par une banque sur un site lié (qui lui sera en https).

Je n'ai pas testé (car il faudrait que je paye!), mais tout semble normal.

Seuls les plus gros sites ont leur propre page de paiement intégrée, incluant donc une base de donnée sécurisée (https) ...

Bref, pas de problème.

:inlove:

Merci pour ta réponse ! :)
Donc, la sécurisation se fait immédiatement et à aucun moment les données ne peuvent être récupérées pendant le transfert ?

MessagePosté: 24 Jan 2007, 13:28
par Stjarna76
Alors, après avoir lu quelques avis d'utilisateurs au sujet de inkclub.com sur un site d'avis de consommateurs (ciao.fr), j'ai fait une petite expérience. Plusieurs de ces utilisateurs étaient, comme moi, embêtés par l'absence de l'adresse en "https" et du cadenas. Mais l'un d'entre eux a donné une astuce (certains d'entre vous la connaissent sans doute déjà) : en faisant un clic droit sur la page et en choisissant propriétés (ou "informations sur la page"), on peut voir les infos de sécurité de la page.

C'est donc ce que j'ai fait. J'ai d'abord sélectionné "Informations sur la page" : la page n'est pas sécurisée puisque pas de connexion chiffrée, adresse en "http". Par contre, en sélectionnant "Informations sur le cadre" (puisque les coordonnées apparaissent dans un cadre), l'adresse de la page est en "https". ça se vérifie également dans "Informations sur la page" : les boutons de validation de la commande etc. sont également en "https". Donc je pense qu'il ne devrait pas y avoir de problème. Et j'ai pu passer ma commande tranquillement (en vérifiant à chaque étape que le cadre ou apparaissait les coordonnées était bien en "https")

Et encore une fois, merci pour vos réponses :)

MessagePosté: 24 Jan 2007, 14:49
par Ayakano
Stjarna76 a écrit:
BouleDM a écrit:Perso : pas "https" et pas de "Cadenas" ... ben j'achète pas ... ;)

Ben, moi non plus ... Mais ça m'a intrigué le truc du logo VeriSign (qui pour moi ne garantit pas une transaction sécurisée à lui seul s'il n'y a pas de cadenas, mais j'ai peut-être tort), c'est pour ça que j'ai posé la question.

... ce qu'il faut retenir: c'est pas parce que c'est affiché https et qu'il y a un cadenas que c'est forcément securisé: attention au "phishing" !

... c'est pas parce qu'il n'y a pas https et pas de cadenas que c'est dangereux ...

... comme l'ecris "temp" c'est au moment de l'envoi des données bancaires à une banque, pour la transaction que là ça doit normalement être securisé ... ssl, 128 bits etc.


... perso, verisign suffit à me rassurer ... j'ai confiance au
certificat: :-)


Sinon j'utilise Firefox 2.0.0.1 sous Mac Os 10.3.9


... je suis sous xp et ie7 ... peut être que les choses y sont plus claires par rapport à la securité des pages web et des transactions ...



voilà ce qu'affiche le site inkclub.com:

Image

... http://www.verisign.fr/ssl....ex.html



on peut y lire aussi:

Image

http://www.netgiro.com/

Image


et pour finir:

Image


... je pense que le seul souçi que tu peux avoir c'est: "vais je être livré rapidement ???" :-)

tiens nous au courant !




Edited By Ayakano on 1169644659

MessagePosté: 24 Jan 2007, 20:53
par BouleDM
Pas tout a fait bon ... avec le phishing, le https ne peut être ... même le cadenas je crois ... sur IE comme aussi Firefox ...

;)

MessagePosté: 25 Jan 2007, 00:05
par Stjarna76
Merci Ayakano de te donner autant de mal pour me renseigner !!!
J'ai passé ma commande aujourd'hui donc je vous tiendrais au courant quant à la rapidité de la livraison. Comme je l'ai déjà dit, j'ai déjà commandé une fois chez eux sans problème. Les articles avaient été expédiés le lendemain de la commande et livrés quelques jours plus tard. Mais je ne m'étais alors pas préoccupée de la sécurisation de la transaction. Et cette fois, je ne sais pas pourquoi, j'ai hésité.

Merci encore pour votre aide :respect:

MessagePosté: 25 Jan 2007, 01:26
par temp
Ayakano a écrit:
Stjarna76 a écrit:
BouleDM a écrit:Perso : pas "https" et pas de "Cadenas" ... ben j'achète pas ... ;)

Ben, moi non plus ... Mais ça m'a intrigué le truc du logo VeriSign (qui pour moi ne garantit pas une transaction sécurisée à lui seul s'il n'y a pas de cadenas, mais j'ai peut-être tort), c'est pour ça que j'ai posé la question.

... ce qu'il faut retenir: c'est pas parce que c'est affiché https et qu'il y a un cadenas que c'est forcément securisé: attention au "phishing" !

... c'est pas parce qu'il n'y a pas https et pas de cadenas que c'est dangereux ...

... comme l'ecris "temp" c'est au moment de l'envoi des données bancaires à une banque, pour la transaction que là ça doit normalement être securisé ... ssl, 128 bits etc.


... perso, verisign suffit à me rassurer ... j'ai confiance au
certificat: :-)

+ 1 !

:inlove:

MessagePosté: 29 Jan 2007, 19:42
par Stjarna76
Ayakano a écrit:... je pense que le seul souci que tu peux avoir c'est: "vais je être livré rapidement ???" :-)

tiens nous au courant !

Bonne nouvelle : mon colis est arrivé aujourd'hui. Donc même pas une semaine après la commande ce qui est plutôt pas mal. :fletch:

Merci encore pour vos réponses :)

MessagePosté: 29 Jan 2007, 20:23
par Ayakano
super !

maintenant verifie que tu n'a pas été spolié !!!

:bigggrin:

;)

MessagePosté: 29 Jan 2007, 22:40
par Vince
Hi,

avec une démonstration par l'absurde, rien n'est sécurisé sur le net : il suffit d'un trojan qui enregistre les tabulations clavier et hop, cela aura beau être sécurisé comme Fort Knox toutes les données (numéro de carte, et surtout code 3 chiffres verso) sont dans la poche...
Sinon il reste Paypal(sucks )...

SYV

MessagePosté: 30 Jan 2007, 13:59
par isaleelee
J'achète sur le net depuis 1998, national et international ; je m'efforce d'aller uniquement sur les gros sites, les machins déclarés sûrs, fnac, amazon et compagnie, les sites de billeterie...
Malgré ces sites réputés "sûrs", je fais partie de ces gens là ; ce qui est curieux, c'est que certains disent ne pas avoir utilisé leur CB depuis des mois, d'autres n'avoir jamais acheté sur le net... Me suis fait piquer exactement les mêmes montants (USD 74.95, 69.95 et 11.00 et des brouettes) aux mêmes dates. Je ne connais pas le site impliqué (lequel est fermé, of course), jamais mis les pieds, je ne sais pas d'où ça sort, bref, je débarque. Ma banque doit normalement me rembourser (j'ai quand même du aller jusqu'à la plainte en gendarmerie avant ça), bref, ça peut arriver n'importe où, n'importe quand. Mais au final, une seule arnaque en bientôt 10 ans... c'est peu. Enquiquinant, mais peu.




Edited By isaleelee on 1170158422

MessagePosté: 08 Fév 2007, 11:41
par jerome80
Pour limiter les risques, je prends le service e-carte bleue de ma banque.
Le cout est de 5€ à la souscription puis 10 ou 20 centimes par utilisation.

Ca délivre une "carte bleue à usage unique", donc les coordonnées de la vraie carte ne circulent plus. En cas de somme détournée, plus besoin de chercher, puisque chaque commande se fait avec une référence spécifique.

Franchement ce service est extra (PS : je bosse pas dans une banque !)

MessagePosté: 08 Fév 2007, 11:50
par jb
jerome80 a écrit:Ca délivre une "carte bleue à usage unique", donc les coordonnées de la vraie carte ne circulent plus. En cas de somme détournée, plus besoin de chercher, puisque chaque commande se fait avec une référence spécifique.

Si vous ne voulez pas que vos coordonnées circulent, il ne faut tout simplement pas avoir de carte bleue. Par exemple, si vous louez une voiture ou faites un check in dans un hotel, on vous demandera votre numéro de carte bleue, date d'expiration, etc. Les professionnels du tourisme sont censés ne pas garder ces informations mais entre la théorie et la pratique... Qu'allez vous faire ? Sortir votre "carte bleue à usage unique" ?

ça me fait marrer cette peur - bleue - du net alors que les arnaques à la carte bleue à la pompe à essence sont dix fois plus nombreuses, que des listings de numéros de cartes bleues qui n'ont jamais circulé sur le net ont été maintes fois retrouvées chez des truands.

Les banques sont vraiment très fortes pour jouer sur la peur du franchouillard : moneo, carte bleue à usage unique, code pin, etc, etc la liste des hypocrisies *payantes* est vraiment longue.