Les portefeuilles numériques sont-ils sécurisés ?

Les portefeuilles physiques encombrants peuvent désormais être remplacés par une application ou une extension de navigateur. Aussi pratique que cela puisse sembler, pouvons-nous vraiment mettre nos portefeuilles dans la même catégorie que nos appareils photo, nos cartes et nos lampes de poche ? Les portefeuilles numériques sont-ils sécurisés ?

Qu’est-ce qu’un portefeuille numérique ?

Un portefeuille numérique est une application financière ou une extension de navigateur qui s’exécute sur un appareil connecté et qui stocke en toute sécurité des informations de paiement telles que des cartes de crédit, des comptes bancaires et des informations PayPal sur le cloud. Les portefeuilles numériques peuvent simplifier et sécuriser les achats en ligne, mais certaines applications de portefeuille numérique telles que Google Pay™ et Apple Pay® sont optimisées pour les achats en personne avec des appareils mobiles.

Comment fonctionnent-ils ?

Un portefeuille numérique sécurisé stocke des données de paiement sur le cloud : vous n’avez ainsi plus besoin de cartes en plastique ni d’argent liquide pour effectuer vos achats. Les portefeuilles numériques basés sur un gestionnaire de mots de passe utilisent le numéro de carte réel sur votre appareil, tandis que d’autres fournisseurs de portefeuille numérique génèrent des numéros de carte virtuels qui sont associés uniquement à l’appareil mobile et au portefeuille numérique que vous utilisez. Certains portefeuilles numériques peuvent être utilisés pour effectuer facilement des achats en ligne et dans des points de vente gérés par des fournisseurs participants, tandis que d’autres sont idéaux pour des achats en ligne sécurisés. Les fonctionnalités de chiffrement, de stockage sécurisé et de saisie automatique d’un portefeuille numérique basé sur un gestionnaire de mots de passe garantissent que vos informations financières restent confidentielles tout au long de chaque transaction.

Quelle est l’utilité des portefeuilles numériques ?

Les portefeuilles numériques sont en plein essor, car ils sont pratiques. Le stockage des informations financières et de l’historique des transactions dans une application ou dans le cloud a donné naissance à une nouvelle méthode de paiement, qui :

• Vous permet de regrouper les moyens de paiement. Beaucoup d’entre nous se sont habitués à porter plusieurs cartes de crédit, de débit et de cartes professionnelles, car il est parfois difficile de prédire le moyen de paiement que vous utiliserez à un moment donné. Les portefeuilles et les porte-monnaie sont de véritables cavernes d’Ali Baba aux yeux des voleurs et escrocs à la recherche d’un accès facile à des comptes financiers. Un portefeuille numérique élimine le besoin de transporter un portefeuille physique en stockant en toute sécurité toutes vos informations de paiement.
• Active le paiement à l’aide de la saisie automatique ou en appuyant sur un appareil mobile. Les formulaires de paiement en ligne peuvent maintenant être saisis automatiquement en toute sécurité avec vos informations de paiement et de livraison enregistrées. Les paiements en personne sont effectués à l’aide d’un portefeuille numérique sécurisé en ouvrant simplement l’application, en sélectionnant un moyen de paiement, puis en appuyant sur l’appareil au terminal de paiement. Chacune de ces deux méthodes fournit un niveau de commodité qui ne pouvait pas être imaginé il y a dix ans.
• Simplifie les paiements partagés avec d’autres personnes. Une fonctionnalité fréquemment utilisée qui rationalise les processus de paiement à la maison ou au travail est la possibilité de partager les paiements entre plusieurs utilisateurs pour tout type d’achats partagés, comme les additions de restaurant, entre autres. 
• Utilise le chiffrement ou la création de jetons pour sécuriser et protéger les paiements. La sécurité du portefeuille numérique basée sur un gestionnaire de mots de passe utilise le chiffrement pour protéger vos informations confidentielles. Le chiffrement brouille vos données de paiement et les stocke sur le cloud, puis les déchiffre au moment des achats. En ce qui concerne les portefeuilles numériques mobiles qui utilisent la méthode de création de jetons, le numéro de carte, la date d’expiration et le CVV sont remplacés par un jeton qui est présenté lorsque vous effectuez votre transaction. Les informations réelles de votre compte ne sont jamais fournies au vendeur ou autrement exposées.

Les limites les portefeuilles numériques

Les portefeuilles numériques nous ont montré dans quelle mesure les appareils mobiles et les pratiques informatiques modernes telles que le chiffrement, le stockage dans le cloud et la communication sans fil peuvent rendre nos vies financières plus pratiques. Cela dit, ils ne sont pas dénués de limites. Voici quelques-unes des limites (du moins pour l’instant) des portefeuilles numériques :

• Ils ne fonctionnent pas partout. Il existe toujours de nombreux magasins et de cafés dans le monde entier qui n’acceptent que les paiements physiques ou en espèces, malgré l’utilisation généralisée des cartes de crédit et de débit dans le monde. Bien que la technologie progresse rapidement, la même limitation s’applique aux portefeuilles numériques, car les petits magasins dans les régions éloignées et les sites Web de petites entreprises ne sont pas toujours configurés pour accepter les paiements numériques.
• Ils ne fonctionnent pas sans Bluetooth ni Wi-Fi. Il est important de se rappeler que certains types d’applications de portefeuille numérique mobile s’appuient sur une connexion en ligne avec le fournisseur et une connexion numérique au système du fournisseur grâce à la communication en champ proche (NFC), à la transmission magnétique sécurisée (MST) ou aux codes QR. Si un emplacement ne dispose pas de service Wi-Fi ou se trouve hors de la portée des tours de téléphonie, le portefeuille numérique ne fonctionnera pas. Le matériel du vendeur doit également être opérationnel pour finaliser la transaction. Ces limites ne s’appliquent pas aux portefeuilles numériques basés sur un gestionnaire de mots de passe, où l’utilisateur peut accéder à ses identifiants en entrant dans le coffre-fort sans passer par une connexion Bluetooth. 
• Ils ne fournissent pas de l’argent liquide. Certains portefeuilles numériques peuvent être utilisés à l’instar d’une carte bancaire pour retirer de l’argent à un guichet automatique. Or, les applications de portefeuille numérique les plus sûres impliquent des transactions électroniques éliminant tout besoin d’argent liquide. De nombreux portefeuilles numériques fournissent également des méthodes pratiques de transfert des fonds à d’autres utilisateurs par voie électronique, éliminant ainsi une fois de plus le besoin de manipuler ou de retirer de l’argent liquide.

Conseils pour sécuriser votre portefeuille numérique

Les fournisseurs de portefeuille numérique et les fabricants d’appareils ont pris des mesures pour assurer la sécurité des applications de portefeuille, mais il existe certaines bonnes pratiques supplémentaires que vous pouvez intégrer à cette couche de sécurité.  

1. Utilisez des codes différents pour votre appareil et votre application de portefeuille : votre ordinateur, votre téléphone portable et votre portefeuille numérique sont protégés par des mots de passe, afin de prévenir tout accès non autorisé. Votre appareil peut également proposer des options sans mot de passe telles que l’empreinte digitale ou la reconnaissance faciale. Utiliser le même code d’accès pour accéder à votre appareil et à votre portefeuille peut sembler pratique, mais nous vous déconseillons de le faire, car ce code unique donnera un accès direct à votre portefeuille si votre appareil est perdu ou volé. 
2. Assurez la confidentialité de vos codes : pour garantir au mieux la sécurité de votre portefeuille numérique, il convient d’assurer la confidentialité complète des codes d’accès des portefeuilles et des appareils. Protégez vos codes des regards indiscrets dans des lieux publics bondés et gardez les codes pour vous. Les messages texte et les applications de bloc-notes sur votre appareil ne sont pas des endroits sécurisés ni chiffrés. Par conséquent, il ne convient pas d’y stocker des codes ou des informations de paiement. Vous devriez également vous abstenir de partager vos codes avec vos amis, les membres de votre famille ou vos collègues de travail sur des canaux non chiffrés, car cela peut compromettre votre confidentialité et votre sécurité.
3. N’effectuez pas de paiements sur un réseau Wi-Fi non sécurisé : faites très attention à la connexion Internet lorsque vous utilisez un portefeuille numérique dans un environnement public. Les réseaux Wi-Fi non sécurisés peuvent vous exposer à des tactiques de piratage telles que des attaques de type « homme du milieu » créées pour intercepter des informations confidentielles. Si vous devez rejoindre un réseau Wi-Fi public, vous devriez toujours utiliser un VPN pour vous protéger du piratage. Un VPN achemine toutes les communications vers et depuis votre appareil via un portail sécurisé et chiffré.
4. Installez des applications de sécurité sur votre téléphone ou votre smartwatch : à mesure que la sécurité des applications de portefeuille évolue, des applications supplémentaires sont développées pour permettre aux clients d’améliorer la sécurité de leurs appareils et de leurs portefeuilles électroniques. Les applications de gestion de mots de passe et d’antivirus ajoutent des couches de protection pour les données que vous partagez lors de transactions numériques.
5. Surveillez vos comptes financiers : vous devez vous assurer que votre fournisseur de portefeuille numérique fait tout ce qui est en son pouvoir pour protéger vos informations financières et l’historique de votre compte. Il conviendrait également de revoir vos comptes financiers régulièrement pour vous assurer qu’aucune activité inhabituelle n’a été organisée.
6. Activez la double authentification (2FA) : la double authentification (2FA) fournit une couche de sécurité supplémentaire lorsque vous vous connectez en vérifiant votre identité à l’aide d’un deuxième identifiant, tel qu’un message texte, un code PIN ou une empreinte digitale. Comme il est peu probable qu’un cybercriminel dispose à la fois de vos identifiants de connexion et de votre appareil, les risques d’accès non autorisé sont beaucoup plus faibles. La double authentification devrait toujours être activée lorsque votre portefeuille numérique la propose comme option. 

Comment récupérer un portefeuille numérique perdu ou volé ?

Lorsque vous utilisez un portefeuille numérique, perdre ou égarer votre ordinateur portable ou votre appareil est comparable à perdre un portefeuille physique. En effet, vos finances personnelles doivent être protégées immédiatement. Voici quelques mesures à prendre pour minimiser les risques et vous protéger si votre appareil est perdu ou volé :   

• Signaler le vol ou la perte au fournisseur de portefeuille : assurez-vous de garder à portée de main les coordonnées de votre fournisseur de portefeuille numérique. Il doit toujours être la première personne que vous appelez lorsque vous réalisez qu’un appareil lié à votre portefeuille numérique a disparu. Le fournisseur de portefeuille numérique peut être en mesure de désactiver immédiatement l’application si vous lui communiquez votre numéro de compte ou votre identificateur d’équipement mobile (MEID), alors gardez-les à portée de main.
• Signaler le vol de votre appareil : s’il est certain que votre l’appareil a été volé, partagez également ces informations avec votre fournisseur de portefeuille, puis appelez la police. La police a-t-elle le temps d’enquêter sur les téléphones portables volés ? Généralement non, mais en déclarant le vol de l’appareil, vous créez une trace écrite qui aura son importance en cas de dépenses non autorisées effectuées via votre portefeuille numérique. Le signalement du vol vous aidera également à récupérer votre appareil plus rapidement s’il est retrouvé par la police.
• Désactiver à distance votre appareil et vos applications : si votre fournisseur de services ne peut pas désactiver votre portefeuille numérique et votre appareil immédiatement, vous pourrez peut-être le faire vous-même. Par exemple, le gestionnaire de mots de passe Dashlane vous permet de révoquer l’accès à distance, ce qui supprime également vos données de l’appareil. Les appareils Android et iOS intègrent des fonctionnalités Localiser mon téléphone qui vous aident à localiser un appareil perdu lorsque ces fonctionnalités sont activées. Vous pouvez utiliser votre ordinateur pour localiser votre appareil, effacer à distance des données et des applications ou désactiver complètement l’appareil.
• Suivre le processus de récupération du portefeuille : une fois que vous obtenez un nouvel appareil, vous devrez réinstaller l’application de portefeuille numérique sécurisée pour commencer le processus de récupération. Cela ne devrait comprendre qu’une étape de vérification de votre identité si vous avez pris le temps de sauvegarder votre compte de portefeuille numérique à l’avance. Si ce n’est pas le cas, votre fournisseur de portefeuille numérique peut vous indiquer les étapes à suivre pour restaurer le portefeuille et son contenu.

Dashlane et la sécurité de votre portefeuille numérique

Dashlane a intégré le chiffrement sécurisé, la saisie automatique avancée et l’architecture « zero-knowledge » de notre gestionnaire de mots de passe avancé dans notre portefeuille numérique.

---

Références

1. Investopedia, « What is a Digital Wallet », mars 2023.
2. J.D. Power, « As Mobile Wallets Gain in Popularity, Growing Number of Americans Still Prefer Convenience of Plastic », janvier 2023.
3. Dashlane, « Why Every Employee Device Should Be Secured », mai 2021.
4. First State Community Bank, « The Value of Mobile and Digital Wallets », juillet 2022.
5. Tokenex, « What is Tokenization ? » août 2022.
6. Dashlane, « Le chiffrement expliqué par Dashlane », mars 2019.
7. DiveWire, « Digital wallets dig in », août 2022.
8. Square, « NFC Guide : All You Need to Know About Near Field Communication », janvier 2022.
9. Dashlane, « Un avenir sans mot de passe se profile-t-il à l’horizon ? Ce que vous devez savoir sur l’authentification FIDO », mai 2022.
10. Dashlane, « Should I Keep My Venmo Private ? », octobre 2020.
11. Dashlane, « Pourquoi avez-vous besoin d’un VPN ? Ses 3 grands avantages pour votre sécurité », décembre 2022.
12. Dashlane, « How Do I Get Dashlane on My New Phone or Computer ? », janvier 2020.
13. Dashlane, « Profitez facilement de la double authentification avec Dashlane, » juin 2022.
14. Lifewire, « How to Find Your Phone’s IMEI or MEID Number », juillet 2021.
15. Make Use Of, « 9 Things to Do if Your Phone Is Lost or Stolen », janvier 2022.
16. Dashlane, « Build the Case for a Password Manager in 8 Steps », 2023.
17. Dashlane, « Il est temps d’utiliser ces deux fonctionnalités essentielles de Dashlane », mars 2021.
18. Dashlane, « Un portefeuille numérique, des résultats immédiats », 2023.