Comprendre le paiement sécurisé
[15 mn de lecture - paru le 6/1/2006 2:59:26 PM - Public : Débutant]
|
   
|
Auteur
3 - Cryptages utilisés Le codage des informations permet
de les rendre illisibles par des yeux mal intentionnés.
Plus généralement, coder ou
"chiffrer" une information permet aussi de s'assurer :
- Qu'elle n'est pas, lors de sa transmission, lue par un
tiers. - Qu'elle n'est pas modifiée par un tiers. - Qu'elle provient bien de la personne qui l'envoi. - Que
la transaction est prouvée (Principe de non-répudiation, sorte d'accusé de
réception faisant foi).
3.1 - SSL (Secure Socket Layer)
Actuellement, la plupart des
systèmes reposent sur le protocole SSL (Secure Socket Layer) qui sécurise la
transaction entre le navigateur de l’internaute et le serveur Web. Il fut
développé à l’origine par Netscape.
Ce système permet d’authentifier
le serveur marchand et apporte de ce fait une très bonne protection au
consommateur. Les compagnies habilitées à délivrer un certificat SSL sont:
VeriSign, RSA Data Security, etc.
L’utilisation d’un site sécurisé
en SSL ne requiert aucun logiciel, ni aucune compétence spécifique car tous les
navigateurs récents autorisent la consultation des sites sécurisés.
L’apparition d’un petit cadenas
verrouillé dans votre navigateur vous indique votre arrivée dans un milieu.
Ce protocole repose sur un mode
de codage à la fiabilité reconnue, l'algorithme à clé publique RSA (du nom de
ses concepteurs Rivest, Shamir et Adleman.).
3.2 - SET (Secure Electronic Transaction)
Le SET (Secure Electronic
Transaction) est un protocole développé par Visa et MasterCard en collaboration
avec Microsoft, IBM, HP et Oracle.
Ce Protocole plus élaboré que SSL, se voulait
le standard pour les paiements électroniques. Mais ce protocole impliquait
l’acquisition de certificats électronique personnels pour authentifier
l’acheteur et le vendeur.
Il n’a donc pas réussi à s’imposer et a été abandonné
depuis 2002.
|