Discussion :

[randriano]

Bonjour,

Je ne sais pas exactement quel est le bon fil pour ce sujet et je me permets de le publier ici dans la taverne.
Est-ce vrai qu'il n'y a pas de prouesse technologique dans les services comme Visa, Mastercard ou bien les Paypal, Google Checkout outre la cryptographie? Il s'agit seulement de contrats de parternariat entre des différentes institutions financières: les banques affiliées à Visa donnent accès à Visa à leurs bases de données. De même Paypal a seulement fait d'obtenir l'autorisation d'accéder à la base de données de Paypal/Mastercard/American Express??

C'est ça?

Cordialement,

Randriano

[Invité]

Bonjour,

Je ne sais pas exactement quel est le bon fil pour ce sujet et je me permets de le publier ici dans la taverne.
Est-ce vrai qu'il n'y a pas de prouesse technologique dans les services comme Visa, Mastercard ou bien les Paypal, Google Checkout outre la cryptographie? Il s'agit seulement de contrats de parternariat entre des différentes institutions financières: les banques affiliées à Visa donnent accès à Visa à leurs bases de données. De même Paypal a seulement fait d'obtenir l'autorisation d'accéder à la base de données de Paypal/Mastercard/American Express??

C'est ça?

Cordialement,

Randriano

Grosso modo, oui...

Prenons l'exemple d'un compte Paypal qui est mappé avec une carte bancaire Visa. Visa donne accès à une partie de ses bases de données pour vérifier si la carte n'a pas été déclarée volée, si le compte est créditeur ou non lors d'opérations, etc.

Je résume mais je sais que la cinématique de ce type de flux financiers est assez complexe.

Steph

[randriano]

Bref, Paypal a obtenu un accord avec Visa, Mastercard et American Express pour accéder à leurs systèmes.

[MiaowZedong]

L'activité de ces sociétés de paiements se fait surtout sur les plans de la confiance et des assurances.

Comme il y a aura toujours un certain pourcentage de paiements frauduleux, etc, il faut savoir qui va les passer en pertes et profits (le client étant généralement protégé par la loi). Cette question est très importante pour tous les types de facilités de paiement.

PayPal effectue aussi des services de change, il me semble d'ailleurs qu'ils font des marges là-dessus. Je préfére que PayPal demande des devises étrangères à ma banque plutôt que de leur fournir des euros qu'ils convertiront pour une commission plus élevée.

[Bousk]

Je me trompe peut-être, mais le principe est plus ou moins le même sur n'importe quel site de payement en ligne. En tous cas pour la partie de dépôt d'argent sur son compte paypal.
Pour avoir bosser sur un tel site, on avait une doc de comment attaquer leur page de validation de la carte bleue et des codes retours qu'on avait pour vérifier que le payement a été validé ou non.
Par contre sur notre cahier/contrat on avait interdiction totale d'enregistrer le numéro du client (ouf ) qui devait donc le refournir à chaque transaction.