Authentification forte du client · TS12 · Paiements
Confirmation de paiement – voyez ce que vous payez, confirmez avec votre empreinte
Votre banque ou votre service de paiement peut vous remettre une carte de paiement dans CodeB Wallet. Lorsque vous payez, vous connectez ou autorisez l’accès à votre compte, il demande à votre portefeuille de confirmer : CodeB Wallet affiche qui reçoit l’argent, le montant et tous les autres détails dans votre langue, et vous confirmez avec votre empreinte, votre visage ou le verrouillage d’écran. Votre confirmation est liée exactement à ces détails – un centime de plus et elle n’est plus valable.
- Bénéficiaire et montant toujours affichés
- Empreinte, visage ou verrouillage d’écran
- Lié exactement à ce que vous avez vu
Comment fonctionne une confirmation de paiement
- 1Votre banque demandeQuand vous payez, votre banque ou votre service de paiement demande à CodeB Wallet de confirmer – par QR code ou par un lien sur le même téléphone.
- 2Vous voyez les détailsD’abord bénéficiaire, montant et devise, puis tout le reste – avec les libellés de la banque dans votre langue.
- 3Vous confirmezAvec votre empreinte, votre visage ou le verrouillage d’écran. La clé de votre carte de paiement ne fonctionne que juste après le déverrouillage.
- 4La banque vérifieLa confirmation est signée pour exactement ces détails ; la banque la vérifie et exécute le paiement.
Ce que vous pouvez confirmer
Paiements – ponctuels et récurrents, avec bénéficiaire, montant, devise et fréquence.
Connexions et contrôles de risque – confirmer que c’est bien vous qui vous connectez à votre banque ou approuvez une action.
Accès aux informations de votre compte – autoriser un service à lire votre compte de paiement et voir qui obtient l’accès.
Mandats électroniques – autoriser un prélèvement ou des paiements récurrents, avec le texte du mandat.
Conçu pour la sécurité
Ne jamais signer ce que vous n’avez pas vu : bénéficiaire, montant et autres détails essentiels figurent toujours sur le premier écran, quoi que dise la demande. Tous les autres détails suivent en dessous.
Refusé plutôt que deviné : s’il manque le libellé de la banque pour un détail, CodeB Wallet n’affiche pas la demande plutôt que de l’afficher incomplète.
Textes de la banque vérifiés : les libellés proviennent de la description de votre carte de paiement, que le portefeuille charge auprès de la banque et vérifie par rapport à la carte.
Lié à vous : la clé d’une carte de paiement se trouve dans le matériel sécurisé de votre téléphone et ne fonctionne que juste après le déverrouillage par empreinte, visage ou verrouillage d’écran. La banque apprend aussi lequel vous avez utilisé.
Confidentialité d’abord : la confirmation ne partage que ce que la banque a demandé – rien d’autre de votre portefeuille.
Pour les banques et les services de paiement
CodeB Wallet prend en charge les quatre types de transaction de TS12, la spécification de l’ARF du portefeuille EUDI pour l’authentification forte du client avec un portefeuille de l’UE : confirmation de paiement, connexion et authentification fondée sur le risque, accès aux informations du compte de paiement et mandats électroniques – avec les métadonnées de type, les libellés d’affichage, le contrôle d’intégrité et les claims de liaison de clé décrits par la spécification. Écrivez-nous : info@aloaha.com.
CodeB Wallet est construit selon l’ARF du portefeuille EUDI – la certification est encore devant nous.
Questions sur la confirmation de paiement
Ma banque doit-elle le prendre en charge ?
Oui. Votre banque ou votre service de paiement vous remet la carte de paiement et envoie les demandes de confirmation. Sans cela, CodeB Wallet ne peut pas confirmer vos paiements.
Ai-je besoin d’une empreinte ?
Non. Vous pouvez confirmer avec votre empreinte, votre visage ou le verrouillage d’écran de votre téléphone (code, schéma ou mot de passe).
Et si le montant affiché est faux ?
Appuyez sur Annuler. Votre confirmation n’est valable que pour exactement les détails que vous avez vus ; elle ne peut pas servir pour un autre montant ou bénéficiaire.
S’agit-il d’une authentification forte du client (SCA) ?
CodeB Wallet suit TS12, la spécification de l’ARF du portefeuille EUDI pour l’authentification forte du client avec un portefeuille de l’UE. C’est votre banque qui décide si une confirmation vaut SCA pour votre paiement.
Ma carte de paiement est-elle stockée sur un serveur ?
Non. La carte et sa clé restent sur votre téléphone ; la clé ne quitte jamais le matériel sécurisé de votre téléphone.
Installer la bêta fermée (Google Play) Bêta fermée : ouverte uniquement aux testeurs invités connectés à Google Play avec l’adresse e-mail figurant sur notre liste de testeurs. Pour y participer, demandez l’accès à la bêta.
Pas d’application ? Utilisez CodeB Wallet dans votre navigateur Vous avez un iPhone ? Utilisez le portefeuille web CodeB dans Safari. Il fonctionne dès aujourd’hui, en attendant que l’application CodeB Wallet soit disponible pour iPhone. Pour des clés conservées dans le matériel sécurisé de votre téléphone et pour présenter votre identité en personne, utilisez l’application. Comment fonctionne le portefeuille web (en anglais)