Article 4 : Le télépaiement sécurisé

Lorsque vous devez effectuer un télépaiement, il est très important de vérifier que les informations que vous transfèrerez (numéro de CB, adresse, téléphone, nom, etc.) ne seront pas accessibles à n’importe qui pendant votre transaction.

Pour effectuer votre paiement en toute sécurité il y a donc deux choses à vérifier.

Tout d’abord, un site proposant une transaction doit utiliser une connexion chiffrée sur la page où vous entrerez vos informations sensibles. Pour cela, le site doit utiliser un certificat de type TLS ou SSL et vous devrez indiquer si vous faites confiance (ou pas) à ce certificat.

Le certificat est un mécanisme utilisé par votre navigateur web pour chiffrer les données à destination du site, afin que lui seul puisse les déchiffrer puis les utiliser. Si ce n’était pas le cas (sans chiffrement), n’importe quelle personne un peu expérimentée en matière de réseaux informatiques serait capable de récupérer vos données pendant la transaction…

Malheureusement malgré son appellation, cet outil ne certifie pas que le site n’est pas un site escroc… puisqu’il est possible à tout administrateur de site web de fabriquer un certificat…

Il faut donc lire le certificat et vérifier qu’il a été signé par une autorité de confiance connue et fiable (banques, entreprises comme ABA.Ecom, AC Camerfirma, AOL TimeWarner, AddTrust AB, Entrust.Net, Verisign, beTRUSTed, etc.).

FIXME: indiquer une liste des tiers de confiance connus

Une fois le certificat accepté (s’il est correctement signé), vérifiez que les pages sont réellement cryptées ou protégées lors de vos paiements sécurisés sur Internet : tous les navigateurs ont un signe distinctif pour indiquer que la page en cours de visite est sécurisée.
Sous Firefox par exemple, le fond de la barre d’adresse est de couleur jaune. Sous Microsoft Internet Explorer , il y a un cadenas en bas a droite.

FIXME: vérifier pour MSIE…