L'année 2014 a été celle où les consommateurs ont réellement eu peur de la violation de données. Selon le Identity Theft Research Center, il y a eu 761 violations en 2014 affectant plus de 83 millions de comptes. De grands noms comme Sony, JP Morgan Chase, le service postal américain, Target, Home Depot et, plus récemment, Chic Fil A sont quelques-uns des notables qui ont prouvé que même les entreprises dotées de poches informatiques profondes sont en danger.
Mais que signifie «prendre en charge»? Chaque entreprise supplémentaire qui possède vos informations de paiement vous met plus à risque. Si vous appréciez la commodité d'un compte PayPal - son utilisation permet de gérer plus rapidement les achats en ligne et autres paiements, tels que les dons de bienfaisance - augmentez-vous les risques de vol de vos informations?
PayPal est-il sûr? Devez-vous avoir un compte PayPal ou devez-vous payer tous les achats en ligne avec une carte de crédit et ne pas ajouter une entreprise de plus à votre liste?
Les avantages PayPal
Selon PayPal, vos données sont en sécurité. (Mais qui ne dirait pas cela?) PayPal déclare que vos informations sont cryptées avec le plus haut niveau disponible dans le commerce. Ses serveurs vérifient votre navigateur pour s'assurer qu'il utilise la dernière technologie de cryptage et vos données sont stockées sur des serveurs qui ne sont pas directement connectés à Internet.
Slava Gomzin, auteur de «Hacking Point of Sale: Payment Application Secrets, Threats, and Solutions», soutient leur affirmation. «Si vous avez le choix sur le Web, sélectionnez toujours PayPal», explique Gomzin.
PayPal paie même les pirates s'ils découvrent des vulnérabilités dans ses systèmes. Selon Dean Turner, directeur du renseignement de sécurité chez PayPal, "Si vous vous souciez du produit, vous vous souciez de vos clients, vous vous souciez de la sécurité de vos clients - c'est ce que vous devez faire."
Qu'en est-il des cartes de crédit?
Les cartes de crédit ne sont pas aussi simples. Les défenseurs de la cybersécurité critiquent régulièrement l'industrie américaine des cartes de crédit pour ne pas avoir introduit progressivement les cartes à puce. Déjà utilisées dans les pays européens et bien d'autres, ces cartes offrent une couche de sécurité supplémentaire non présente aux États-Unis. L'absence de ces technologies est l'une des principales raisons pour lesquelles les États-Unis sont une cible si importante pour les cyber-voleurs, selon Gomzin. (Pour en savoir plus, lisez ce que vous devez savoir sur les cartes de crédit EMV .)
Presque toutes les cartes de crédit sont émises par des banques - une industrie plus protégée et résistante à certaines des pratiques de cybersécurité utilisées par PayPal. Selon la Financial Services Roundtable, le secteur bancaire ne paie pas de pirates informatiques pour les alerter par exemple sur des failles de sécurité. L'attaque réussie de JP Morgan Chase cette année est la preuve que le secteur bancaire est vulnérable malgré leurs grandes équipes d'experts en sécurité.
PayPal, cependant, est le Saint Graal pour les pirates. Ce n'est pas parce que l'entreprise n'a pas été piratée qu'elle ne le sera pas. Les pirates essaient constamment de s'introduire dans les serveurs de PayPal.
Protège toi
La meilleure et la plus brillante équipe d'experts en cybersécurité ne peut pas faire grand-chose. Le reste est entre les mains du consommateur. Une étude a révélé que seulement 45% des consommateurs ont changé de mot de passe cette année, et les mots de passe les plus populaires sont toujours «mot de passe» et «123456.» Si votre mot de passe est facile à retenir, il est probablement facile à pirater. Il est temps de le changer.
Vous devez vérifier vos relevés bancaires et de carte de crédit aussi souvent que possible, ne pas utiliser le même mot de passe pour tout et ne cliquer sur aucun lien dans un e-mail, même s'il semble légitime. Accédez plutôt au site Web de la société ou appelez.
The Bottom Line
Devez-vous utiliser PayPal ou votre carte de crédit? Étant donné que de nombreuses violations de données sont dues au fait de glisser physiquement la carte et que PayPal obtient des notes élevées pour ses pratiques de sécurité, les experts conseillent d'utiliser PayPal lorsque cela est possible. Cependant, ne le liez pas à votre compte courant. Au lieu de cela, créez un lien vers une carte de crédit afin d'obtenir les protections contre la fraude de votre carte de crédit en plus de celles de PayPal.
