PayPhrase d'Amazon peut-il combiner commodité et sécurité ?

La dernière technologie de paiement d'Amazon, PayPhrase , permet aux clients d'acheter auprès d'Amazon et de marchands affiliés en utilisant deux mots ou plus et un mot de passe à quatre chiffres. La technologie, qui a été annoncée jeudi dernier, accède aux informations stockées dans le compte Amazon du client pour payer les achats et identifier l'adresse de livraison.

PayPhrase est conçu pour fonctionner sur le propre site d'Amazon et sur des sites tiers qui utilisent la technologie de paiement. Alors qu'Amazon n'a pas révélé le nombre de vendeurs utilisant sa technologie, DKNY.com, Patagonia.com et Buy.com faisaient partie de l'annonce d'Amazon jeudi.

La vision de PayPhrase est de permettre aux clients d'Amazon de payer où ils le souhaitent, explique Matt Williams, directeur général de PayPhrase chez Amazon.

La dernière incursion d'Amazon dans la technologie de paiement en ligne est destinée à faciliter les achats pour les entreprises et les consommateurs sans sacrifier la sécurité. Amazon veut que PayPhrase soit en concurrence directe avec eBay Pay Pal et Google Checkout . La technologie Checkout d'Amazon permet déjà aux entreprises d'utiliser Amazon pour traiter les paiements des clients, et son système Simple Pay permet aux clients d'utiliser les informations financières stockées sur Amazon pour payer des marchandises sur d'autres sites.

Certains analystes craignent que la combinaison d'une phrase mémorable et d'un simple code PIN à quatre chiffres ne soit pas suffisamment sécurisée pour les transactions financières, même si Amazon promet de geler un compte lorsque des informations erronées sont saisies trop de fois.

Les gens ont tendance à utiliser les mêmes phrases - cela finit par être devinable, explique Nick Holland, analyste principal des technologies émergentes et des paiements au Groupe Aite . Il présente une seule phrase qui, une fois devinée, pourrait être utilisée sur plusieurs sites.

Amazon rétorque que PayPhrase augmente réellement la sécurité des données. L'utilisation de PayPhrase - ou d'un service d'identité fédéré similaire tel que Verified by Visa - signifie que les petits commerçants, qui n'ont peut-être pas adopté de pratiques de sécurité strictes, n'ont pas à stocker les informations financières d'un client. Si le service d'Amazon est utilisé, les informations financières des clients seront conservées dans moins d'endroits, dit Williams.

Par rapport à de nombreux autres systèmes de paiement, la grande différence avec PayPhrase est que vous stockez ces informations une fois avec Amazon, explique Williams. Vous avez un identifiant et vous l'utilisez dans de nombreux endroits différents et vous savez que les commerçants ne partagent pas vos informations financières.

De plus, même si un voleur en ligne met la main sur la PayPhrase et le code PIN d'un utilisateur, il ne peut l'utiliser que pour envoyer des marchandises à l'adresse que cette personne a dans son dossier. La technologie de paiement ne peut pas être utilisée pour acheter des biens numériques, et un attaquant ne pourrait pas modifier l'adresse enregistrée sans le mot de passe du compte Amazon de l'utilisateur.

C'est une couche supprimée de votre compte et de votre mot de passe, dit Williams. Vous ne pouvez pas modifier l'adresse de livraison ou le mode de paiement en utilisant simplement PayPhrase.

Robert Vamosi, analyste couvrant la sécurité, les risques et la fraude pour Javelin Stratégie & Recherche , affirme que de nombreux consommateurs peuvent faire confiance à Amazon pour mieux protéger leurs informations que les petits sites Web.

Si je voyais un logo reconnaissable en ligne, je serais peut-être plus disposé à acheter, dit Vamosi. Je pourrais le voir comme bénéfique, en ce sens qu'il pourrait m'ouvrir plus d'endroits pour faire des achats en ligne. Il offre également plus de magasins à mon pouvoir d'achat.

De plus, PayPhrase permet aux gens de définir des allocations sur leurs comptes. Cette fonctionnalité permettrait aux parents de donner à leurs enfants l'accès à un compte qu'ils contrôlent, ou de fournir aux travailleurs un accès limité à un compte contrôlé par leur employeur. De telles restrictions supplémentaires pourraient également offrir aux consommateurs une certaine protection contre la fraude.

Williams d'Amazon souligne que PayPhrase est plus que de simples informations financières - ce sont des instructions sur la façon dont ces informations peuvent être utilisées. Un PayPhrase regroupe un ensemble d'instructions, dit-il. Au lancement, il s'agit de votre mode de paiement et de votre adresse de livraison.

De telles assurances ne convainquent pas complètement Aite Group Holland. Avec l'adresse, cela réduit le potentiel de fraude, mais il y aura toujours des moyens de le contourner, dit-il. Holland soutient qu'Amazon ne devrait pas sous-estimer l'impact de l'ingénierie sociale. Des sites malveillants pourraient imiter l'apparence du service Amazon PayPhrase pour amener les utilisateurs à remettre leurs informations d'identification. Vous pouvez avoir la sécurité la plus robuste au monde, mais si vous donnez vos clés à quelqu'un quand il vous le demande, cela n'a pas d'importance, dit-il.

cacher