Qu’est-ce que le NFC ?

Le NFC est une technologie de communication à courte portée (Near Field Communication). Cette technologie appartient à la famille de l’AIDC (Automatic Identification and Data Capture) et utilise l’identification par radio fréquences (RFID) pour permettre les échanges en « une carte bancaire équipée d’une puce NFC et d’autre part, d’un lecteur « NFC » faisant office de terminal de paiement sans contact. Les solutions de paiement sans contact ne sont pas nouvelles et certains pays utilisent massivement, et quotidiennement les paiements sans contact pour régler les achats de petits montants (généralement inférieurs à l’équivalent de 10 euros par transaction). C’est par exemple le cas à Singapour où la carte de transports en communs est utilisée pour tous les petits achats tels que « fast food », la presse, ou des des chewing-gums (enfin, disons, des bonbons à la menthe).

Le principal avantage de la technologie NFC est de permettre un paiement rapide, sans contact, sans rendu de monnaie, et qui pourrait avoir pour conséquence de réduire la durée des files d’attente aux caisses en transformant l’étape du paiement en une simple formalité dont on s’affranchit à la vitesse de l’éclair.

Les technologies « sans contact » utilisant des technologies à base de RFID, n’en sont pas à leur premier coup d’essai. Depuis plusieurs années les boîtiers de Télépéage, ou encore la carte Navigo de la RATP (transports en commun en Île de France) ont fait leur apparition et utilisent tous deux la technologie RFID : le premier à moyenne porté (quelques mètres) et le second à courte portée (quelques centimètre, entre 3 et 5 cm généralement). La différence dans la portée ce ces deux systèmes réside dans le fait que l’antenne du premier est active (source d’alimentation interne au boîtier) et dans le second cas, l’antenne est passive, et puise l’énergie nécessaire à l’échange des données dans le champ électromagnétique émis par le lecteur (situé au niveau du portique / tourniquet ).

La carte Navigo ne peut donc être lue (en théorie) que par un lecteur RATP à condition d’être rapprochée très proche (< 5 cm) du lecteur. De plus, les données échangées entre la puce et le lecteur font dans ce cas précis l'objet d'un chiffrement rendant la capture d'information impossible pour un lecteur RFID que l'on pourrait trouver dans le commerce. Dans ce cas précis, la technologie utilisée par la carte Navigo s'impose comme le bon élève, puisque bien que ne protégeant "que" des données personnelles, ou liée à l'historique des voyages dans les transports en commun le niveau de sécurité rassure.

Quels sont les risques liés au NFC ?

Très récemment (entre le 12 et le 14 avril 2012) le français Renaud Lifchitz de BT met en évidence que … le protocole NFC utilisé dans les cartes bancaires dites « NFC » ne comporte aucun chiffrement, et les données seraient donc échangées en clair entre la puce de la carte et le lecteur en place chez les commerçants qui en sont équipés.

Depuis que les cartes bancaires que l’on connait aujourd’hui existent, il est possible, par le biais d’un lecteur de carte à puces de lire le contenu de la carte (il en est d’ailleurs de même avec une carte vitale), mais il faut alors que la carte rentre en contact avec le lecteur de puce, et qui présuppose donc un contact et donc d’avoir la carte en main.

Le fait que les données transitent en clair, sans aucune forme de chiffrement ni d’authentification, positionne le risque, et ce risque prend toute son envergure puisque avec la magie du NFC, le contact n’est plus nécessaire. A première vue le risque serait modéré puisqu’il faudrait en théorie que le pirate ai la possibilité d’approcher son lecteur « maison » à quelques centimètres seulement de la carte de la victime afin de pouvoir en extraire les informations tout de même sensibles puisqu’elles permettraient de réaliser une copie (qui permettraient d’effectuer des paiements via la bande magnétique) ou encore de connaitre les dernières transactions effectuées avec la carte.

Dans la pratique les pirates n’auront pas à s’approcher de si près car il existe bel et bien des moyens d’amplifier la portée des lecteurs en augmentant l’intensité et en la canalisant avec l’aide d’une antenne. Ainsi la notion de « sans contact » de proximité immédiate se transforme en sans contact de quelques mètres, voire, avec un matériel adéquat (mais néanmoins transportable) de quelques dizaines de mètres. On peut alors très bien imaginer que des pirates se déplacent avec un lecteur mobile amplifié et ne capturent les données de toutes les cartes équipées de puces NFC dont ils croiseraient le chemin.

Les risques liés à la confidentialité de données personnelles (nom du titulaire, civilité, numéro de compte, date d’expiration, historique des transactions et données de la bande magnétique), et à la confidentialité des transactions étant évidents, les risques de vol de petite monnaie électronique ne sont pas à écarter. En effet, aucun code n’est nécessaire pour valider un paiement sur un terminal sans contact. Le simple fait d’apposer la carte bancaire NFC (ou le téléphone mobile NFC) au lecteur NFC suffit à déclencher le paiement. Alors pourquoi les pirates ne s’amuseraient donc pas à faire l’inverse en approchant le lecteur de carte des puces NFC tout en gardant des distances raisonnables … qui ne pourraient éveiller aucun soupçons même chez les personnes les plus prudentes. L’unique protection de ce système (a défaut de chiffrement et d’authentification) est la distance qui sépare une puce du lecteur … se révèle donc être une pure illusion technique.

Comment se prémunir des risques liés au NFC ?

Les craintes liées à la lecture à distance d’une puce RFID censée ne pouvoir être lue qu’à courte portée ne sont pas récentes. Déjà à l’époque des premières intentions des Etats-Unis d’équiper les passeports américains de puces RFID contenant des données biométriques avait soulevé des craintes vis à vis d’un détournement d’utilisation à des fins terroristes : en effet, un dispositif explosif pourrait se déclencher au passage de passeports de telle ou telle nationalité … ou de personnes qui ont des yeux d’une couleur particulière, etc. La seule parade efficace à ce risque avait alors été d’intéger une couche isolante dans la couverture du passport rendant ainsi la capture d’information d’un passport non ouvert (la couverture plombée rendant la puce inaccessible protégée par une mini cage de Faraday). Pour rendre le passeport lisible ce dernier doit donc être ouvert ce qui suppose d’y avoir physiquement accès.

La parade concernant la faille (qui n’en est pas une puisqu’il s’agit plutôt d’une absence totale de sécurité) serait donc, sur le même principe d’utiliser un « portefeuille blindé » imperméable aux radio fréquences. Ou encore de veiller à se faire remettre par sa banque une carte qui ne dispose pas de la technologie NFC.

Cette innovation avait pour finalité de faciliter la vie au quotidien, pour les petites dépenses qui nous obligent d’avoir en permanence un peu de petite monnaie sur soi, tout en réduisant les temps d’attente aux caisses. Il faut certes féliciter ce progrès qui est une réelle avancée vers la dématérialisation du portefeuille électronique, mais pas à n’importe quel prix, et surtout pas au prix d’une totale insécurité numérique. Au delà du risque lié au piratage (vol d’identité, vol de monnaie) il faut également prendre conscience que quiconcque aura en sa possession une puce NFC pourra être traqué, suivi à la trace, avoir ses comptes épluchés par quiconque (Etats, services de renseignement, entreprises …) aura déployé un réseau de lecteurs NFC à moyenne ou grande portée.

Sources :

• http://www.scribd.com/doc/89942864/Hes2012-Bt-Contact-Less-Payments-In-Security
• http://korben.info/les-cartes-bancaires-sans-contact-nfc-ne-sont-pas-securisees.html

• Comment savoir si sa carte bancaire est dotée d’une puce NFC ?
• Les téléphones NFC ont-ils le même problème de sécurité que les cartes bancaires dites « NFC » ?
• Quelles mesures seront prises par le GIE Carte Bleue ou des entreprises spécialisées dans les technologies de cartes à puces telle que GEMALTO ?

Il existe déjà des applications bancaire qui permettent de gérer ses comptes bancaires via une application indépendante comme BANKIN’, dont nous vous avions fait la présentation dans un précèdent billet. Ainsi, si vous êtes développeurs d’application, particper au concours oragnisé par Axa Banque et tentez de gagner le Grand Prix de l’appli bancaire avec 50 000 € à la clé ! Il vous faut faire parvenir votre propale jusqu’au 21 mai 2012. Ce sera un jury composé de 8 professionnels issus du monde de l’entreprise, de l’industrie financière, du web et des médias.

La remise du Grand prix aura lieu le 1 juin 2012. Nous vous invitons à prendre connaissance du réglement du Grand Prix. Bonne chance à tous !

En effet, Boursorama en partenariat avec Microsoft, propose dorénavant une application à télécharger sur le Windows Store, pour tout détenteur d’un terminal mobile Windows 8. Cette application, proposée avec une navigation en vue horizontale, est donc téléchargeable pour les téléphones mobiles sous Windows 8, ainsi que sur les futures tablettes sous l’OS Windows 8. Cette application propose les fonctionnalités suivantes : actualités des marchés financiers, les tendances, l’évolution des marchés financiers et les palmarès, cotations en temps réel avec graphique …, et bien d’autres informations relatives à la bourse.

Pour information, le Crédit Mutuel Arkéa regroupe le Crédit Mutuel de Bretagne (CMB), le Crédit Mutuel du Sud Ouest (CMSO) et le Crédit Mutuel Massif Central (CMMC).

En effet, les bons comptes font les bons amis et lorsque l’on doit gérer un budget pour sa coloc, ce n’est pas toujours évident. Cette application est destinée à aider la gestion du budget en colocation. Une application de gestion de colocation ! Lorsqu’on vit en communauté, on est souvent amené à se demander qui doit combien ?, à qui ?, qui a payé le loyer ? … L’application MaColoc va permettre une gestion claire et simple de sa colocation, sans entrer dans des discussions infinies !

[Diaporama]

[View with PicLens]

Pour utiliser pleinement l’application, il faut créer chaque locataire dans l’application (possibilité de personnaliser avec une photo). Ensuite, vous enregistrez au fur et à mesure les dépenses de qui, quand … Vous enregistrez chaque dépenses, et ainsi toute la colocation sait où en est le budget, qui doit quoi, à qui … Tout est archivé, catégorisé. En plus, vous avez la possibilité de faire des rapports des comptes par représentation graphique.

Les objectifs principaux de l’application sont : visualiser les dépenses des derniers mois par colocataire ou par poste de dépense, et identifier les principales dépenses. L’application MaColoc est un service gratuit proposé par la société WIDMEE et le Crédit Mutuel de Bretagne, le Crédit Mutuel Massif Central, le Crédit Mutuel du Sud Ouest.

Cette application est à destination des clients d’ING Direct pour la partie consultation de comptes … mais pas seulement, puisque si vous n’êtes pas client ING Direct, cette application va vous permettre d’avoir accès à : des informations sur les produits et services bancaires ING Direct, une démonstration de l’expérience, avis des clients ING Direct, ainsi que tous les numéros utiles et contacts pour joindre la banque en ligne ING Direct.

[Diaporama]

[View with PicLens]

En plus de ce qu’offre cette application pour tout un chacun, les clients ING Direct pourront quant à eux accéder à leurs comptes en toute sécurité via l’application et leurs identifiants de banque à distance, mais aussi effectuer des transactions (opérations courantes), les visualiser, faire des oppositions, des virements …

Pour que l’application fonctionne entièrement sur votre téléphone, il faut une version 2 voire ultérieure de l’OS. La version actuelle de l’application n’est pas supportée sur la version 4 de l’OS Android. L’application peut dorénavant être enregistrée sur la carte SD de votre mobile.

Notez que vous pouvez retrouver l’application « Crédit Mutuel » pour différentes version d’OS, dans les fiches suivantes : iPhone | Android.

[Diaporama]

[View with PicLens]

Ainsi, l’application CMMC, est gratuite et à destination des clients du Crédit Mutuel du Massif Central. L’application permet de gérer ses comtpoes directement depuis son mobile et plus particulièrement les opérations et fonctionnalités suivantes : consultation des comptes, virements, bourse, obtention possible d’un numéro de carte virtuel, contact (numéros d’assistance …), géolocalisation des distributeurs de billets (DAB) / agences banacires CMMC.

L’application est téléchargeable pour les terminaux Android sous la version OS 1.5 et plus récente. Disponible également pour les terminaux iOS iPhone (version iOS 3.1.3 ou une version ultérieure) et iPad (version iOS 3.2 ou une version ultérieure.)

Cette application, gratuite, fonctionne en mode « online » comme « offline ». Donc pas de problème si vous passez sous un tunnel . Comment cette application vous permet d’optimiser vos dépenses, de planifier vos projets, de mieux gérer votre budget ?

[Diaporama]

[View with PicLens]

Concrètement, l’application propose 4 menus proposant 7 fonctionnalités, qui sont les suivantes :

• Mes comptes : Accès compte, avec la possibilité de saisir une dépense, mettre une photo, catégoriser les dépenses, les revenus …
• Mon suivi : Permet de piloter ses dépenses, grâce à un système de barres d’état et d’alertes sur le dépassement de budget + Vue graphique des comptes et de leur évolution
• Mes projets : Suivre ses projets, accompagnement (savoir combien épargner pour réaliser son projet …)
• Mes Opérations :
  • Virements, déblocages de réserve de crédit
  • RIB
  • Localisation d’agences et numéros d’urgence

De plus, l’application offre une gestion multi-profil, ce qui veut dire que si vous êtes clients de 2 caisses régionales différentes, que vous déteniez plusieurs comptes bancaires …. tout peut dorénavant être géré au sein de la même application mobile bancaire : MON BUDGET du Crédit Agricole.

Découvrez éaglement la vidéo de présentation de l’application MON BUDGET du Crédit Agricole pour Android.

[Diaporama]

[View with PicLens]

Par le biais de l’application, vous pouvez :

• Consulter le solde de vos comptes et de vos dernières opérations
• Effectuer des virements internes et/ou externes (déjà pré enregistré)
• Consulter vos portefeuilles titres, passer des ordres, suivre vos ordres, consulter les cours de la Bourse
• RIB et IBAN
• Contacter votre conseiller et de gérer vos messages par la messagerie
• Localiser votre Caisse locale et géolocaliser les agences Crédit Mutuel et les distributeurs de billets (Crédit Mutuel et CIC)
• Numéros utiles
• Accés à toutes les fonctionnalités du site internet mobile du Crédit Mutuel (pour pouvoir tout faire !) via l’onglet « autres applications » de l’application Crédit Mutuel

[Diaporama]

[View with PicLens]

En effet, via l’interface de l’application, vous avez le choix entres plusieurs moyens de communications, d’échange entres vous et votre banque BNP Paribas :

• Contact par téléphone
• Contact par e-mail
• Contact avec Twitter
• Contact par Chat direct
• Accès aux numéros utiles en cas de perte ou de vol
• …

Cette application, en tout point 2.0, vous permet également de consulter vos comptes et de visualiser toutes les applications proposées par BNP Paribas, que vous avez déjà installé sur votre téléphone Android ou non. Notez qu’aucune donnée bancaire n’est échangée par le biais de cette application.

[Diaporama]

[View with PicLens]

En somme, l’application CIC pour iPad propose comme fonctionnalités :

• Consultation des comptes + dernières opérations sur comptes
• Consultation de la Bourse
• Virements : possibilité d’effectuer des virements en interne ou sur comptes tiers déjà enregistrés
• Consultation, envoie, copie RIB / IBAN
• Géolocalisation et coordonnées des agences et distributeurs de billets (DAB) BNP Paribas
• Contacter un conseiller
• Numéros utiles
• Un onglet avec accès direct au site à distance sans se ré identifier pour plus de services : autres types de virement …

La toute dernière version de l’application, la version 1.3.2 a permis de rectifier certains bugs mineurs. L’application CIC pour iPad est parfaite pour jeter un coup d’oeil à ses comtpes facilement, rapidement, en toute sécurité et par la biais d’une interface intuitive et claire