Les cartes sans contact utilisent-elles la NFC ou la RFID ?

Aujourd’hui, il est facile d’effectuer des paiements. Il vous suffit d’appuyer sur un terminal de paiement et, comme par magie, votre transaction est terminée.

Mais comment se déroule une transaction avec des cartes sans contact ? Utilisent-elles la NFC ou la RFID ? Voyons cela de plus près.

Comment fonctionnent les cartes sans contact ?

Les cartes sans contact utilisent la communication en champ proche (NFC) pour permettre les transactions, un sous-ensemble de l’identification par radiofréquence (RFID). Par rapport à la RFID, la NFC fonctionne sur de plus petites distances, de l’ordre de dix centimètres, alors que la technologie RFID peut transmettre des données jusqu’à 100 mètres.

En raison de cette courte portée, les utilisateurs doivent toucher le terminal du point de vente (TPV) pour effectuer des transactions. Mais comment une pression sur un terminal permet-elle d’effectuer un paiement ?

Le terminal du point de vente du commerçant transmet des ondes électromagnétiques captées par la carte sans contact. Cette carte utilise ensuite l’énergie du terminal pour alimenter la puce Europay, Mastercard et Visa (EMV) et l’antenne intégrée à l’intérieur de la carte.

La puce génère alors un jeton cryptographique valable pour une seule transaction et l’envoie au point de vente à l’aide de l’antenne de la carte. Ensuite, le réseau bancaire, comme Visa ou Mastercard, vérifie l’authenticité du jeton et effectue la transaction.

Les cartes sans contact sont-elles sûres ?

Les paiements sans contact permettent aux utilisateurs d’effectuer des transactions rapidement, car ils ne nécessitent pas de code PIN par rapport aux transactions traditionnelles, ce qui soulève des questions sur la sécurité des paiements sans contact. Alors, les paiements sans contact sont-ils sûrs ?

Selon un rapport de Visa de 2019 l’utilisation de la technologie EMV a permis de réduire le taux de fraude par carte jusqu’à 40 % aux États-Unis. Cela montre que la technologie de la puce EMV, qui permet les paiements sans contact, est beaucoup plus sûre que les transactions traditionnelles par bande magnétique. En outre, la courte portée, le faible plafond de transaction et le mécanisme de sécurité des cartes sans contact les rendent suffisamment sûres pour une utilisation quotidienne.

Néanmoins, aucune technologie n’est infaillible. La technologie NFC étant sans fil, les données des cartes sans contact peuvent être piratées et des attaques de type « man-in-the-middle » peuvent être menées.

Nous avons même trouvé deux livres blancs sur le sujet : Expériences pratiques sur les attaques relais NFC avec Android (PDF) présenté lors d’une conférence sur la sécurité Hack In The Box, et Man-in-the-Middle Attack on Contactless Payment over NFC Communications (Attaque de l’homme du milieu sur le paiement sans contact via les communications NFC), publié par l’Institute of Electrical and Electronics Engineers (IEEE).

Cela montre que même si les paiements sans contact sont sûrs, la sécurité qu’ils offrent peut être contournée à l’aide d’attaques de type « man-in-the-middle ».

Faut-il utiliser des cartes sans contact ?

Les cartes sans contact utilisent la NFC, ce qui permet aux utilisateurs d’effectuer des transactions de faible valeur en tapant sur les terminaux des commerçants. Cela permet non seulement de réduire le temps nécessaire pour effectuer une transition, mais aussi d’améliorer la sécurité par rapport aux transitions traditionnelles reposant sur des bandes magnétiques.

Pour autant que nous sachions les utiliser en toute sécurité, les paiements sans contact sont l’avenir, et l’utilisation de ces technologies est bénéfique pour les entreprises et les utilisateurs.

S’abonner à notre lettre d’information