Le NFC de l'iPhone a été débloqué, Réactions à la publication du 19/05/2017

[Lionel]

Comme vous le savez, Apple se refuse à fournir aux développeurs des moyens d'utiliser le NFC de ses iPhone. La société craint que son exploitation par des tiers ne puisse créer une brèche, entre autre dans Apple Pay.

Comme le prouve cette vidéo, il est possible maintenant de le débloquer sur un iPhone 6S.
C'est un exploit réalisé par Elias Limneos, un membre de la scène Jailbreak.

Chose amusante, toute action NFC lance la fenêtre Apple Pay. N'étant utilisé que pour ce moyen de paiement, le NFC a été configuré pour lancer le système au plus vite et améliorer ainsi l'expérience utilisateur.

Lien vers le billet original

[axey]

J'espere que cela ne va pas limiter l'adoption d'Apple Pay

Je l'utilise tous les jours (Monoprix, Auchan l'acceptent) et c'est bien pratique de ne plus avoir a prendre son portefeuille pour de petites courses.

[SartMatt]

J'espere que cela ne va pas limiter l'adoption d'Apple Pay

Vu que les paiements via d'autres smartphones, où l'utilisation de la puce NFC est beaucoup plus libre, sont acceptés aussi, je pense pas qu'un déplombage de la puce NFC de l'iPhone change quoi que ce soit à l'adoption d'Apple Pay.

Il serait d'ailleurs bon qu'Apple libère un peu cette puce NFC, histoire qu'elle puisse aussi servir à autre chose, et notamment les titres de transport ou l'appairage de périphériques Bluetooth, deux usages qui sont aujourd'hui relativement courants. Dans ma ville, ça fait deux ans qu'on peut prendre les transports en commun avec un smartphone NFC... ceux qui ont un iPhone doivent flasher un code QR sur les bornes de validation, ce qui marche moins bien, surtout la nuit...

Mais forcément, si elle ouvre la puce à d'autres usages, rien ne justifiera de ne pas l'ouvrir à d'autres systèmes de paiement (puisque le faux argument de la fermeture pour raison de sécurité tombe à l'eau), et ça c'est pas bon pour les marges...

Ce message a été modifié par SartMatt - 19 May 2017, 23:23.

[Macmmouth]

J'espere que cela ne va pas limiter l'adoption d'Apple Pay

Je l'utilise tous les jours (Monoprix, Auchan l'acceptent) et c'est bien pratique de ne plus avoir a prendre son portefeuille pour de petites courses.

Ah ? C'est toi ?

Tu vas pouvoir m'expliquer à quoi ça sert alors..
Parce que même les publicitaires n'y arrivent pas.
Entre le lourd qui achète des cerises à l'unité et le papa radin qui n'a pas de liquide sur lui pour payer un éclair au chocolat à sa petite fille...

Euh comment dire ?
Ils se sont creuser la tête pendant des jours et n'ont trouvé que ces scénarios ?
Obligé de se placer dans un monde post-apocalyptique où l'argent liquide aurait disparu et où l'activité principale consisterait à ennuyer son prochain ?

S'il fallait une démonstration de l'inutilité d'Apple Pay, les publicitaires y sont parvenu avec brio..

Blague à part, deux ans et demi après le lancement de Apple Pay outre-Atlantique, seuls 13 % des utilisateurs américains d’iPhone auraient déjà utilisé la solution.

https://www.lesechos.fr/finance-marches/ban...ndu-2081998.php

J'avoue avoir du mal à comprendre comment on peut croire au succès d'un système qui n'a aucun intérêt et qui par nature ne peut pas être universel.


PS : moi j'ai un super système pour les petites courses, piepieces dans la popoche ça s'appelle. Et pas besoin de trimbaler un lourd et encombrant smartphone et ça ne tombe pas en panne de batterie.

Ce message a été modifié par Macmmouth - 20 May 2017, 07:35.

[Tophe974]

Macmmouth: c'est tout de meme méconnaître les usages de la CB aux US que trouver qu'un utilisateur sur 6, c'est faible:
- L'usage des espèces est bien plus grand qu'en France
- La democratisation des terminaux compatibles NFC n'est que récente, contrairement a l'Europe
- Usage simple dans un resto: tu laisses ta carte, le serveur la prend, effectue la transaction, et te ramène ta carte avec les tickets --> pas de code PIN, meme sur les cartes a puce !
Contrairement au swipe, une transaction effectuée avec le PIN est souvent definitive (pas de possibilité de rajouter un tip), ce qui fait que meme si le terminal est compatible pin et/ou NFC, le serveur ne peut pas être payé sans mise à jour du process de paiement: il faudrait que le serveur te ramène le terminal de paiement et que tu puisses rajouter le tip avant de payer.
Et enfin, l'usage de la puce est plus chère pour les commerçants, d'où leur reticence. ( ils ont l'assurance d'être payé mais la commission prise par la banque est supérieure.)

[Macmmouth]

Macmmouth: c'est tout de meme méconnaître les usages de la CB aux US que trouver qu'un utilisateur sur 6, c'est faible:

C'est la part des propriétaires d'iPhone compatibles avec Apple Pay qui ont essayé ne serait-ce qu'une fois en 2 ans et demi aux états unis.
Nuance.
13% c'est plus proche d'1/8 que d'1/6..

Et ce n'est pas moi qui juge que c'est un bide, c'est l'article des echos.

Je suis beaucoup plus radical que ça.

Je n'arrive même pas à concevoir que ça puisse interesser quiconque et en plus qu'un moyen de paiement qui ne peut concerner qu'une petite partie de la population est fatalement voué à l'échec.

Ce message a été modifié par Macmmouth - 20 May 2017, 09:23.

[Tophe974]

Encore faut-il que le commerçant ait un terminal NFC et que tu ne lui passes pas la CB !
C'est aussi un problème de process aux US: tu passes la CB, pas ton telephone.
Sans compter la compatibilité nécessaire de la banque: j'étais encore en Californie la semaine dernière, ben le nombre de terminaux compatible chip reste limité, alors je ne parle meme pas du NFC...
Ne pas oublier le process, ou tu donnes ta carte, et pas ton tel.

Si on se dit toujours que parce que ce n'est pas utilise, regarde le NFC en France.
Faut que ta carte soit compatible (maintenant, toutes le sont), que le commerçant ait un terminal compatible, et que le montant soit inférieur a 20 ou 30 € (avec une Maj recente).
Ou la CB, qui a mis du temps a être accepte dans les commerces. Le temps de democratisation n'est forcement pas le meme en fonction des pays.

En France la CB est devenue obligatoire, vu qu'il est interdit de payer en cash au delà d'une certaine somme. Il est normal aux US de se balader avec $100-200 (et encore je suis un petit joueur...)

Au niveau usage: j'oublie régulièrement mon portefeuille (avec CB et tickets resto) au bureau a midi. Mon telephone, jamais.
Vu que je sais que les restaurateurs acceptent tous le paiement par NFC (et certains au dela de 20€, merci Apple Pay !), je n'ai plus à emprunter des TR aux collègues...

[SartMatt]

Je n'arrive même pas à concevoir que ça puisse interesser quiconque et en plus qu'un moyen de paiement qui ne peut concerner qu'une petite partie de la population est fatalement voué à l'échec.

Perso je trouve que ça peut être intéressant pour dépanner si on a oublié (ou perdu, le temps du remplacement...) sa CB. Mais sans plus.

Exemple typique, au boulot je me déplace "léger", je n'emmène que rarement mon portefeuille, donc ça pourrait être pratique de pouvoir recharger mon compte au self avec mon téléphone si un jour je n'anticipe pas correctement le moment où il faut recharger.

Mais effectivement, pas de quoi en faire tout un plat.

En France la CB est devenue obligatoire, vu qu'il est interdit de payer en cash au delà d'une certaine somme. Il est normal aux US de se balader avec $100-200 (et encore je suis un petit joueur...)

Non, la CB est devenue populaire en France par son côté pratique, pas à cause de la limite de paiement en espèces.
Jusqu'à peu, la plupart des gens avaient en effet une CB dont le plafond de paiement était INFÉRIEUR au plafond légal de paiement en espèces : jusqu'à septembre 2015, le plafond de paiement en espèce était de 3000€. Surtout qu'en plus, le plafond des CB est cumulatif, il s'applique à la somme des transactions sur une fenêtre glissante de 30 jours, alors que le plafond espèces est par transaction.

Aujourd'hui le plafond espèces est de 1000€, donc effectivement, il doit y avoir pas mal de gens dont le plafond CB dépasse le plafond espèces. Mais la CB est quand même massivement utilisée pour des paiements beaucoup plus faibles (et de plus en plus faible d'ailleurs, 72€ en moyenne en 2005, 52€ en 2010, 49€ en 2015...), très inférieurs au plafond espèces, ce qui montre bien qu'il n'est pas responsable de la popularité de la CB.

Perso, si je privilégie la CB par rapport aux espèces, ce n'est pas pour des raisons de plafond, mais bien pour des raisons pratiques, et principalement trois :
* pas de perte d'argent en cas de perte ou de vol du portefeuille,
* pas de petite monnaie à manipuler quand le montant n'est pas rond (donc paiement plus rapide dans ce cas, et portefeuille qui ne s'alourdit pas).

Quand au plafond de paiement en espèces, c'est bien simple : je ne l'ai quasiment jamais dépassé sur des transactions CB, même s'il avait toujours été de 1000€ ! Sur les onze dernières années, j'ai dépassé seulement deux fois les 1000€ sur mes CB perso (bon, j'achète plus de Mac depuis longtemps, ça aide ) et trois fois sur mes CB pro.

Ce message a été modifié par SartMatt - 20 May 2017, 08:45.

[Macmmouth]

Je n'arrive même pas à concevoir que ça puisse interesser quiconque et en plus qu'un moyen de paiement qui ne peut concerner qu'une petite partie de la population est fatalement voué à l'échec.

Perso je trouve que ça peut être intéressant pour dépanner si on a oublié (ou perdu, le temps du remplacement...) sa CB. Mais sans plus.

Pardon, mais en cas de perte ou vol d'une CB, le premier truc à faire c'est de la bloquer.

Donc le paiement via Apple pay avec cette carte ne sera pas possible.

Ce message a été modifié par Macmmouth - 20 May 2017, 08:36.

[SartMatt]

Pardon, mais en cas de perte ou vol d'une CB, le premier truc à faire c'est de la bloquer.

Ah oui, c'est vrai que c'est lié à la carte. Bien vu. Ça réduit donc l'intérêt au cas où tu te rends compte de la perte de la carte au moment où tu es à la caisse

Sur Android, il y a des solutions de paiement NFC qui ne sont pas liées à une CB (PayPal par exemple). Par contre, je suppose que certaines ne peuvent marcher qu'avec des terminaux compatibles, pas avec n'importe quel terminal au standard EMV.

Apparemment Orange Cash (qui peut marcher avec Apple Pay) est accepté partout où les CB NFC sont acceptées, mais par contre c'est un compte prépayé, donc faut avoir pensé à le recharger avant de perdre sa CB, vu qu'il se recharge par CB

Ce message a été modifié par SartMatt - 20 May 2017, 08:52.

[Tophe974]

Quand au plafond de paiement en espèces, c'est bien simple : je ne l'ai quasiment jamais dépassé sur des transactions CB, même s'il avait toujours été de 1000€ ! Sur les onze dernières années, j'ai dépassé seulement deux fois les 1000€ sur mes CB perso (bon, j'achète plus de Mac depuis longtemps, ça aide ) et trois fois sur mes CB pro.

Pour les vacances, ca peut partir vite, ne serait-ce que pour éviter les commissions bancaires...
Et encore plus pour le boulot: AirBnb, location d'une voiture, resta d'une conference, tout de suite, le plafond CB est très vite atteint, que ca soit pour du retrait ou du paiement. (par exemple, les loueurs de voiture qui bloquent la caution sur la CB)
Apres, oui, tu prêches un convaincu de la CB pour tous les autres arguments, meme si je suis étonné de voir que le plafond de retrait soit supérieur au plafond de paiement: en prenant en compte le roulement 7j/30j, j'ai toujours eu un plafond de paiement supérieur au plafond de retrait (sauf quand j'étais étudiant...)

Pardon, mais en cas de perte ou vol d'une CB, le premier truc à faire c'est de la bloquer.

Ah oui, c'est vrai que c'est lié à la carte. Bien vu. Ça réduit donc l'intérêt au cas où tu te rends compte de la perte de la carte au moment où tu es à la caisse

Sur Android, il y a des solutions de paiement NFC qui ne sont pas liées à une CB (PayPal par exemple). Par contre, je suppose que certaines ne peuvent marcher qu'avec des terminaux compatibles, pas avec n'importe quel terminal au standard EMV.

Apparemment Orange Cash (qui peut marcher avec Apple Pay) est accepté partout où les CB NFC sont acceptées, mais par contre c'est un compte prépayé, donc faut avoir pensé à le recharger avant de perdre sa CB, vu qu'il se recharge par CB

Ca n'est lié qu'a moitié: lors d'un renouvellement de CB par exemple, tu n'as pas besoin de reenregister la CB dans Apple Pay.
Le numero de carte permet de créer le jeton d'authentification avec la banque, pour générer des numéros de CB pour chaque transaction. Techniquement, il est possible qu'Apple Pay fonctionne meme après la résiliation de la CB, tant que la banque donne les autorisations.

Sur Android, ces solutions sont parfaitement compatible avec tous les terminaux NFC Par contre, ces solutions ne génèrent pas forcement un numero de CB unique, ca depend des implementations... (Samsung Pay, par exemple, ne le fait pas).

[Macmmouth]

Pardon, mais en cas de perte ou vol d'une CB, le premier truc à faire c'est de la bloquer.

Ah oui, c'est vrai que c'est lié à la carte. Bien vu. Ça réduit donc l'intérêt au cas où tu te rends compte de la perte de la carte au moment où tu es à la caisse

Sur Android, il y a des solutions de paiement NFC qui ne sont pas liées à une CB (PayPal par exemple). Par contre, je suppose que certaines ne peuvent marcher qu'avec des terminaux compatibles, pas avec n'importe quel terminal au standard EMV.

Apparemment Orange Cash (qui peut marcher avec Apple Pay) est accepté partout où les CB NFC sont acceptées, mais par contre c'est un compte prépayé, donc faut avoir pensé à le recharger avant de perdre sa CB, vu qu'il se recharge par CB

Oui, un paiement de secours peut-être appréciable.
Si on est seul à l'étranger et qu'on a plus de carte, ça peut être utile.
( exemple assez peu probable, mais on est jamais assez prudent )

Mais même dans ce cas là, force est de constater qu'Apple Pay est d'une totale inutilité.

[SartMatt]

Quand au plafond de paiement en espèces, c'est bien simple : je ne l'ai quasiment jamais dépassé sur des transactions CB, même s'il avait toujours été de 1000€ ! Sur les onze dernières années, j'ai dépassé seulement deux fois les 1000€ sur mes CB perso (bon, j'achète plus de Mac depuis longtemps, ça aide ) et trois fois sur mes CB pro.

Pour les vacances, ca peut partir vite, ne serait-ce que pour éviter les commissions bancaires...

Je ne parlais pas de dépasser le plafond de retrait de ma carte. Ça oui, si tu utilises beaucoup les espèces ça peut vite exploser.

Je parlais du nombre de fois où j'ai fait une transaction par CB qui a dépassé le plafond légale actuel de paiement en espèces. Donc le nombre de fois où j'ai utilisé ma CB pour un paiement que ne j'aurais pas pu faire en espèces. Ce qui illustre bien que dans mon cas, l'utilisation de la CB n'est pas motivée par l'interdiction légale de payer en espèces au delà d'un certain montant.

Apres, oui, tu prêches un convaincu de la CB pour tous les autres arguments, meme si je suis étonné de voir que le plafond de retrait soit supérieur au plafond de paiement: en prenant en compte le roulement 7j/30j, j'ai toujours eu un plafond de paiement supérieur au plafond de retrait (sauf quand j'étais étudiant...)

Je disais que le plafond de paiement était souvent inférieur au plafond légal de paiement en espèces, je ne parlais pas du plafond de retrait de la carte. Le plafond de retrait n'a rien à voir avec le plafond légal de paiement en espèce.

Et effectivement, le plafond de retrait d'une CB est souvent inférieur à son plafond de paiement, mais pas toujours.

Sur mes deux cartes principales, je peux retirer au moins autant que ce que je peux payer :
* sur la première, 7700€/30j pour les paiements contre 2000€/7j pour les retraits dans les distributeurs de ma banque, ce qui donne un peu plus de 8000€/30j en moyenne (moins de la moitié si je passe par des distributeurs d'autres banques).
* sur la seconde, 2000€/30j pour les paiements, 500€/7j pour les retraits, donc un peu plus de 2000€/30j en moyenne.

Bref, si j'utilise ma carte pour des paiements, c'est vraiment pas parce que je suis limité sur les espèces, ni par la loi, ni par les plafonds de mes cartes.

Sur Android, ces solutions sont parfaitement compatible avec tous les terminaux NFC

Pas forcément toutes je pense. Typiquement, celle de PayPal, vu les commissions réclamées par PayPal, je doute fort que ça marche partout, faut que le commerçant l'accepte (comme pour l'Amex). Physiquement, ça reste bien sûr compatible avec le terminal, vu que c'est du NFC standard, mais le soft rejettera s'il n'est pas configuré pour accepter PayPal.

Ce message a été modifié par SartMatt - 20 May 2017, 09:24.

[Lionel]

Vu que les paiements via d'autres smartphones, où l'utilisation de la puce NFC est beaucoup plus libre, sont acceptés aussi, je pense pas qu'un déplombage de la puce NFC de l'iPhone change quoi que ce soit à l'adoption d'Apple Pay.

Sauf s'ils ont compté sur cette limitation pour assurer une partie de la protection des transactions. Mais j'imagine que non.

[__otto__]

Moi je bosse dans un labo de recherche avec plein de gens spécialisés dans la sécurité informatique : le NFC est non seulement non sécurisé et en plus une mine d'informations pour votre banquier (entre autres)...
Moi j'utilise du liquide, ça m'évite de nourrir le bigdata Après si ça ne vous gènes pas c'est que vous n'avez pas la moindre idée de ce qu'on peut faire avec...
Ma vie privé est plus importante que les 2 secondes par jour que je pourrai gagner avec ce genre de techno.... Puis bon à 1000 euros l'iphone, oops pardon le porte monnaie, moi je dis non!

Ce message a été modifié par __otto__ - 22 May 2017, 00:15.

[ManiX]

Moi je bosse dans un labo de recherche avec plein de gens spécialisés dans la sécurité informatique : le NFC est non seulement non sécurisé et en plus une mine d'informations pour votre banquier (entre autres)...
Moi j'utilise du liquide, ça m'évite de nourrir le bigdata Après si ça ne vous gènes pas c'est que vous n'avez pas la moindre idée de ce qu'on peut faire avec...
Ma vie privé est plus importante que les 2 secondes par jour que je pourrai gagner avec ce genre de techno.... Puis bon à 1000 euros l'iphone, oops pardon le porte monnaie, moi je dis non!

Le NFC selon Google, peut-être, mais le NFC selon Apple est totalement obscurci pour les commerçants, et pour les banques, et pour les émetteurs de cartes (Visa, MasterCard). C'est pour cela qu'ils s'en plaignent d'ailleurs : ils perdent toute possibilité de tracer le client par son numéro de carte. L'argent rentre mais le marketing est asséché. (et ça me convient très bien).

[SartMatt]

Le NFC selon Google, peut-être, mais le NFC selon Apple est totalement obscurci pour les commerçants, et pour les banques, et pour les émetteurs de cartes (Visa, MasterCard). C'est pour cela qu'ils s'en plaignent d'ailleurs : ils perdent toute possibilité de tracer le client par son numéro de carte. L'argent rentre mais le marketing est asséché. (et ça me convient très bien).

Pour les commerçants, c'est vrai. Mais en même temps, il me semble qu'ils sont pas censés garder le numéro de ta carte pour te tracer... C'est bien pour ça qu'ils font un maximum pour nous refourguer leurs cartes de fidélité, qui, elles, leurs permettent de tracer les clients (y compris chez d'autres commerçants quand la carte de fidélité fait aussi carte de paiement standard, comme c'est le cas notamment de certaines carte de supermarché).

Pour la banque par contre, j'ai quand même de gros doutes sur le fait qu'elle ne puisse pas voir les bénéficiaires des dépenses. Pour qu'elle ne sache pas que tu as fait une dépense chez tel ou tel commerçant, il faut que la transaction n'aille pas directement de ton compte à celui du commerçant, mais passe par un intermédiaire (Apple ?). Tu confirmes que c'est bien le cas ? Et donc, en conséquence, l'utilisateur sur ses relevés de compte il ne peut même pas vérifier les transactions s'il n'en a pas pris note ailleurs ? (perso quand je vérifie mes comptes, la première chose que je vérifie, c'est les noms des débiteurs, et quand il y a une transaction avec un débiteur qui me dit rien, ça m'arrive de galérer pour trouver ce que c'était...).

Accessoirement (pour __otto__), quoi qu'il en soit, le NFC n'est pas pire qu'une CB classique pour ce qui est de la vie privée. Donc dire que "le NFC est une mine d'information pour votre banquier" pour dénigrer le NFC, c'est à la limite de la désinformation, car ça laisserait croire que le NFC donne au banquier accès à plus d'informations qu'une carte classique, ce qui est totalement faux.

Ce message a été modifié par SartMatt - 23 May 2017, 19:42.

[downanotch]

Je crois que c'est le contraire : c'est Apple qui n'a pas accès aux détails de la transaction.

[SartMatt]

Je crois que c'est le contraire : c'est Apple qui n'a pas accès aux détails de la transaction.

Ça serait en effet plus logique.

Un utilisateur d'Apple Pay dans le coin pour confirmer que sur ses relevés de compte il voit bien des informations sur les tiers débiteurs, comme lors d'un paiement CB classique ?