Pourquoi 'Enregistrer ma carte pour plus tard' est un risque pour la vie privée

C'est la case à cocher la plus cliquée sur Internet : 'Enregistrer ma carte pour les futurs paiements.' Cela vous fait gagner dix secondes la prochaine fois. Mais cela confie aussi silencieusement vos données financières les plus sensibles à une autre entreprise pour qu'elle les stocke — et chaque entreprise qui les stocke est une entreprise qui peut les perdre. Voici le risque, et comment garder le confort sans l'exposition.

Ce à quoi vous acceptez réellement

Lorsque vous cochez cette case, vous faites confiance au marchand pour conserver votre numéro de carte en toute sécurité, indéfiniment, pour la prochaine fois que vous achèterez. Cette confiance ne s'arrête pas au marchand. Ils transmettent souvent les données à un processeur de paiement tiers, qui les stocke également. Les détails de votre carte se retrouvent maintenant dans plus d'une base de données, chacune avec sa propre posture de sécurité dont vous ne savez rien.

Vous avez coché une case par commodité. Ce que vous avez réellement fait, c'est multiplier le nombre d'endroits par lesquels votre carte peut fuir.

La chaîne de risques

Le problème n'est pas une seule entreprise — c'est la chaîne. Vos données se propagent du marchand à leur processeur, puis à tous ceux qui sont dans la boucle. Et les fuites de données ne sont pas rares : il suffit qu'une seule entreprise de cette chaîne soit compromise pour que votre carte enregistrée finisse en vente.

Plus votre carte est enregistrée à d'endroits, plus il y a de chances que l'un d'eux échoue. 'Enregistrer ma carte' partout est la même erreur que de réutiliser une seule carte partout — cela maximise votre exposition pour économiser quelques secondes.

La défense simple

Vous n'avez pas à choisir entre commodité et sécurité. Deux habitudes vous offrent les deux :

• Préférez ne pas enregistrer. Pour les achats occasionnels, prenez les dix secondes pour saisir les détails à chaque fois plutôt que de les laisser en mémoire. C'est une petite taxe qui achète une vraie sécurité.
• Quand vous enregistrez, enregistrez une carte dédiée. Si un marchand a vraiment besoin d'une carte en mémoire — un abonnement, par exemple — utilisez une carte virtuelle émise juste pour lui. Ainsi, même si ce marchand subit une fuite, la carte divulguée est liée à un seul endroit et est inutile ailleurs.

Cette deuxième habitude est la clé. Une carte virtuelle dédiée par marchand signifie qu'« enregistrer ma carte » cesse d'être un risque, car la carte enregistrée ne protège que cette relation unique.

Lectures complémentaires

En résumé

'Enregistrer ma carte pour plus tard' échange dix secondes de commodité contre une copie permanente de votre carte dans la base de données de quelqu'un d'autre — et chaque copie est une fuite de données qui n'attend qu'à se produire. Préférez ne pas enregistrer, et quand vous devez le faire, enregistrez une carte virtuelle dédiée uniquement à ce marchand. La commodité reste ; le risque disparaît.