Ce matin j'ai du envoyer par mail mon numéro de carte de crédit à une agence de voyage - en copie il y avait l'assistante de la boite chez qui je dois me rendre. J'étais donc un peu embété (parceque avec les histoires de reply-to, etc...) je ne voulais pas que mon numéro de carte se ballade dans la nature.
J'ai donc pris plusieurs précautions:
- Supprimer toutes les personnes en cc du mail.
- Envoyer mon numéro de carte et la date d'expiration en deux fois.
Lorsque la personne m'a répondu, j'ai vu avec plaisir qu'elle avait pensé à remplacer mon numéro par des croix - donc pas de risque que je fasse un forward.
L'idée
Cependant, alors que je n'hésite en général pas à donner mon numéro au téléphone, je me suis dit qu'il serait bien pratique que ma banque me fournisse un service sécurisé gratuit pour transmettre ce numéro de carte de crédit.
Le service marcherait comme cela:
- Je me connecte sur le site de la banque,
- Je fais une demande d'envoi,
- J'entre l'email de la personne à qui je veux envoyer la carte,
- Je récupère un petit lien genre : https://www.mabanque.com/xlkjfsoiu122344
- Je transmet ce lien à mon interlocuteur,
- Pour voir mon numéro, la personne doit entrer son email,
- Après le permier accès ou après une durée déterminée, la page s'autodétruit et ne fonctionne plus.
Ainsi, le numéro n'a jamais transité dans aucun mail et je suis garanti que seule la personne qui m'a fait la demande peut se connecter. De plus il est possible de traquer de loguer les adresses IP pour savoir qui a essayé de se connecter.
Modèle économique
Ce service - gratuit pour un particulier, devrait pouvoir être monétisé auprès d'une banque ou d'agences de voyages
Si quelqu'un au Crédit Mutuel m'entend cela serait bien de me proposer ce genre de services au lieu de mettre des petites annonces dans la section sécurisée du site (mais qu'est-ce qui vous a pris ??)
Update 1 : il y a un commentaire qui m'indique que paypal ferait à peu près ce service - ca fait longtemps que je ne l'ai pas utilisé mais dans mes souvenirs ca ne répond pas à ce besoin la exactement ou alors je ne vois pas comment.
Update 2 et conclusion : après réflexion, cette service apparait sans objet. La meilleure solution étant d'utiliser une carte de crédit virtuelle fournie par la banque. Cela permet en effet de paramétrer les droits (le montant, la durée de vie, le tiers). En fait je connaissais ce service mais en fait il demande (au moins au CM) de désactiver les paiements en ligne sur la carte principale ce qui est un peu pénible quand on a des prélevements réguliers (ex : mon typepad, basecamp, et iTunes dans mon cas).
Merci à tous pour vos commentaires :)
