Paiement sans contact: quelles failles et quels garde-fous?

Un déploiement qui inquiète

Depuis, les hackers se sont perfectionnés et sont capables de récupérer les numéros de cartes en s’approchant près de vous, voire de récupérer le signal pour l’utiliser ultérieurement. Comme ce type de paiement n’a pas besoin d’autorisation de la banque, une simple opposition ne suffit pas.

Vu que c’est du pur RFID/NFC, il n’y a aucune authentification de la carte, ce qui semble à priori nécessaire.

Mais la carte est passive, donc elle n’est pas capable de faire cela, pourtant ça ne changerait pas grand chose de la rendre active, hormis peut-être une puissance un poil plus forte sur la boucle inductive pour l’alimenter et lui permettre de calculer. On charge bien des téléphones sans contact maintenant.

j’ai vu qu’il y avait ces méthodes qui existaient mais elles sont pas encore communes à ma connaissance