La sécurité en ligne : une préoccupation majeure pour les entreprises françaises
Aujourd’hui, de plus en plus d’internautes français se tournent vers les achats en ligne. C’est dans ce contexte que j’ai été surpris d’apprendre, grâce à un commentaire sur un dossier, qu’une enseigne réputée joue avec le feu en ce qui concerne les coordonnées bancaires de ses clients. En tant qu’expert en SEO et référencement, je me suis penché sur la question pour en savoir plus.
Au départ, j’ai douté de cette affirmation. Même les plus petits sites, gérés par des autoentrepreneurs, prennent des mesures de sécurité pour les paiements en ligne, alors une enseigne nationale comme BUT, cela me semblait peu probable. Cependant, j’ai décidé de le vérifier par moi-même.
Dès la création de mon compte client, j’ai été un peu frustré. Il m’était impossible de créer un mot de passe solide. Seules les lettres et chiffres étaient acceptés. Pourtant, il est bien connu qu’un mot de passe sécurisé comprend également des caractères spéciaux. Chez BUT, il semblait que je n’avais d’autre choix que de choisir un mot de passe facile à hacker. Étrange, n’est-ce pas ?
Le problème ne s’arrête pas là. En bas de page, j’ai découvert une pratique illégale mise en place par BUT. Il était nécessaire de cocher une petite case, bien cachée, si je ne voulais pas que mon adresse e-mail soit utilisée par les « partenaires » de l’enseigne. Cela paraît évident, mais il est alarmant de constater que cette option n’est pas cochée par défaut, mettant ainsi en danger la confidentialité des données des clients.
Ce qui m’a vraiment surpris, c’est la page de transaction bancaire. En arrivant sur cette page, j’ai été choqué de constater qu’elle n’était pas totalement sécurisée. Aucun certificat SSL n’était installé et la connexion n’était pas en HTTPS. Cela signifie que le serveur auquel je me connectais pour transmettre mes données bancaires n’était pas formellement identifié. En théorie, cela signifie que je pourrais me retrouver sur une page de hacker qui pourrait potentiellement récupérer mes informations. Bien sûr, le site but.fr me redirige ensuite vers une page 3D Secure sécurisée en HTTPS, mais cela ne garantit en aucun cas la sécurité des données bancaires pendant la redirection. Un scénario qui donne la chair de poule, n’est-ce pas ?
Pour mieux comprendre cette situation, voici une explication concrète : imaginez que vous soyez dans un café ou dans tout autre endroit où le Wi-Fi est public. Un pirate informatique peut facilement se faire passer pour le point d’accès Wi-Fi de cet endroit. À partir de là, il peut modifier le code source de la page de paiement du site (qui n’est pas sécurisée en HTTPS) et remplacer l’iframe pour intercepter les coordonnées bancaires. Il aurait été tellement plus simple pour BUT de sécuriser entièrement son site en SSL!
Ironiquement, dans sa communication, BUT nous assure d’une sécurité à 100% pour les transactions bancaires effectuées sur son site. Que ce soit à travers un logo « Paiement 100% sécurisé / cryptage sécurisé » ou dans un encart dédié à la sécurité du site, but.fr nous assure que les transactions bancaires sont protégées. Cependant, il est clair que les faits prouvent le contraire.
Alors, que devons-nous en conclure ? Il ne faut pas se fier uniquement à la réputation d’une grande enseigne lorsque l’on fait des achats en ligne. Les discours commerciaux et les logos attrayants ne remplacent pas une vérification attentive. Lorsque vous effectuez un paiement en ligne, assurez-vous toujours que la page de paiement commence par « HTTPS » et/ou comporte un petit cadenas. Sans cela, même avec une iframe sécurisée en SSL comme dans l’exemple de BUT, le risque demeure.
En réponse à ces préoccupations, BUT a tenu à nous éclairer sur certains points. Concernant la « revente de nos adresses e-mail à des partenaires », ils expliquent que cela est conforme à la réglementation de la CNIL, puisqu’il s’agit d’un « opt-in ». Cependant, ils rappellent qu’il est possible de s’y opposer en décochant les cases correspondantes. En ce qui concerne la page de paiement « non sécurisée », BUT affirme être en train de migrer tout son site en HTTPS, mais affirme également que les données bancaires ne sont pas transmises en clair grâce à leur prestataire de paiement, PayLine. Ils soulignent que chaque précaution est prise pour garantir la sécurité des transactions bancaires, même si la page entière n’est pas encore sécurisée.
En conclusion, il est essentiel de rester vigilant lors de nos achats en ligne, même sur des sites réputés. La sécurité et la protection des données personnelles sont des enjeux primordiaux dans le commerce électronique français. Ne nous laissons pas tromper par les discours rassurants et prenons le temps de vérifier la sécurité des sites sur lesquels nous effectuons nos achats. La prudence est de mise dans ce monde numérique en constante évolution.
Ce sujet vous a fasciné vous adorerez pareillement ces ouvrages:
Photographie/Appareils/Systèmes de visée .,Le livre . »
Programmation Octave/Résoudre un Système d’équations linéaires .,Description. Ouvrage de référence. »
Programmation C sharp/Delegates et events .,Référence litéraire de cet ouvrage. »
Sécurité des systèmes informatiques/Sécurité informatique/Observation, surveillance, supervision .,Référence litéraire de cet ouvrage. Disponible à l’achat sur les plateformes Amazon, Fnac, Cultura …. »
Cette chronique est produite aussi exactement que possible. Si jamais vous décidez d’apporter quelques explications concernant le thème « référencement local » il est possible de prendre contact avec notre équipe. provence-referencement.com vous diffuse cet article qui aborde le sujet « référencement local ». La raison d’être de provence-referencement.com étant de trier en ligne des données sur le sujet de référencement local pour ensuite les diffuser en essayant de répondre au mieux aux questions des personnes. Il y aura plusieurs articles sur le sujet « référencement local » très prochainement, nous vous incitons à consulter notre site périodiquement.
