Pourquoi ne jamais réutiliser la même carte sur plusieurs sites Web

La plupart des gens utilisent une seule carte pour tous leurs achats en ligne. Cela semble efficace. C'est pourtant l'habitude qui transforme la faille de sécurité d'un site en un problème pour tous les sites que vous utilisez. Il existe une meilleure approche, fondée sur un principe que les experts en sécurité emploient depuis des décennies : le compartimentage.

Une seule clé pour tout est le problème

Utiliser une seule carte sur tous les sites Web, c'est comme utiliser une seule clé pour votre maison, votre voiture et votre bureau. C'est pratique, jusqu'à ce que quelqu'un copie cette clé — et là, vous n'avez pas perdu l'accès à une seule chose, mais à tout à la fois.

Une carte fonctionne de la même manière. Lorsqu'un seul numéro est stocké sur des dizaines de sites, sa sécurité est uniquement aussi solide que le site le plus faible qui le détient.

Les fuites de données sont une question de quand, pas de si

Il est tentant de supposer que les sites que vous utilisez sont sûrs. L'hypothèse réaliste est l'inverse : tôt ou tard, l'un d'eux sera victime d'une fuite. Les fuites de données ne sont pas des événements rares réservés aux entreprises négligentes — elles sont un danger ambiant constant de la vie en ligne.

Et lorsque vos informations de carte fuient d'un site, les criminels ne s'arrêtent pas là. Ils essaient immédiatement le même numéro sur les grandes cibles évidentes — grands revendeurs, services de streaming, places de marché — en espérant que vous l'ayez réutilisé. Si c'est le cas, une seule fuite se transforme en une cascade.

La solution : une carte par site

Le compartimentage permet de contenir les dégâts. Au lieu d'une carte partout, utilisez une carte virtuelle différente pour chaque site Web ou service.

Désormais, une fuite sur un site est un événement circonscrit. La carte divulguée est liée à ce seul endroit et inutile ailleurs. Il n'y a pas de cascade, car il n'y a rien vers quoi cascader — chaque autre site est protégé par un numéro différent. Vous gérez la carte affectée, vous la remplacez, et le reste de votre vie en ligne continue sans être impacté.

C'est facile avec les cartes virtuelles car en émettre une nouvelle ne prend que quelques minutes. Les frictions qui rendent le "one card per site" irréaliste avec du plastique n'existent tout simplement pas ici.

Pourquoi les cartes virtuelles rendent cela pratique

Avec une carte bancaire traditionnelle, avoir une carte distincte par site Web est un fantasme — vous obtenez un ou deux bouts de plastique et c'est tout. Les cartes virtuelles inversent cette donne : vous pouvez en émettre autant que vous le souhaitez, chacune isolée pour son propre usage. La bonne pratique de sécurité qui n'était autrefois accessible qu'à une minorité disciplinée devient quelque chose que tout le monde peut faire.

Lectures complémentaires

En résumé

Réutiliser une seule carte partout signifie qu'une fuite sur n'importe quel site peut compromettre vos paiements sur tous les autres. Une carte par site permet de circonscrire chaque fuite à un seul numéro, facilement remplaçable — le principe de compartimentage, rendu pratique par le fait qu'une nouvelle carte virtuelle n'est qu'à quelques minutes. Ne donnez pas la même clé à tous les sites.