Discussion :

[benassis]

Bonjour,

Peut-il être dangereux sur le plan de la sécurité d'envoyer des informations sensibles par courriel ?
Par exemple, envoyer un numéro de carte de crédit à un marchand ?
Un courriel peut-il être intercepté par un hacker ?
Merci

[Jannus]

Théoriquement oui. Mais encore faut-il que le courriel qui soit intercepté.

Par contre, envoyer son numéro de carte à un marchand me semble très risqué même sans tenir compte des risques liés à l'informatique.

[2Eurocents]

Peut-il être dangereux sur le plan de la sécurité d'envoyer des informations sensibles par courriel ?

Oui ... le propre des données sensibles est justement la difficulté de leur transmission sécurisée ...

Par exemple, envoyer un numéro de carte de crédit à un marchand ?
Un courriel peut-il être intercepté par un hacker ?

Techniquement, toute communication non cryptée peut toujours être interceptée à un moment ou à un autre ... Les communications cryptées aussi, mais l'analyse de leur contenu est plus délicate.

Le problème, dans le cas qui te préoccupe n'est pas tant l'interception que la persistance de l'information.

En effet, rien ne garantit que le numéro de carte ne sera pas conservé, réutilisé, dupliqué, diffusé, ... du côté du destinataire. C'est une question de confiance, mais la sensibilité des informations rend la confiance délicate.

Si le courriel avec le numéro de carte de crédit est stocké sur le serveur de messagerie du destinataire, il peut être exploité par un intervenant malveillant ... et s'attaquer au contenu d'un serveur est parfois plus facile que d'intercepter ses communications.

Le plus souvent, les sites marchands disposent d'un canal de paiement sécurisé (crypté, directement par le site de la banque, qui les avertit de l'autorisation de l'opération) ou d'autres canaux plus "manuels" (communication du numéro par téléphone ou par fax, avec engagement d'usage unique).

La protection absolue, pour une transmission par courriel, reste la génération de numéros de carte de crédit "jetables". Ainsi, une fois utilisé pour une transaction, ce numéro ne peut plus être réutilisé. Ainsi, qu'il soit intercepté, ou ré-utilisé par un indélicat, seule la première transaction sera prise en compte.

[benassis]

Merci pour toutes ces informations