informatique et high-tech (les meilleures news) %) - Page 428

[otan] pour moi, c'est légal si le client en est informé, apparemment :
http://www.juripole.fr/Textes/deliberation-03-034.php

Ceci dit, dans ce même texte :

dès lors que le numéro de carte bancaire est enregistré dans une base de donnée, les commerçants aient recours à des procédés techniques permettant de crypter de manière irréversible le numéro de la carte bancaire dès que la transaction a été réalisée

Passons sur "crypter de manière irréversible" (comme quoi, ceux qui rédigent les textes sont toujours aussi incompétents), mais c'est possible que le fait d'avoir stocké ça en clair fasse qu'ils soient dans l'illégalité.

Zero: "crypter de maniere irreversible" c'est possible avec un hashage, tu ne peux pas retrouver l'original avec le hash

r043v (./12802) :
trouvé dans les commentaire de la "botwar" http://www.slate.fr/story/28695/revendeur-livres-occasion-amazon

Il m’a dit qu’il avait 10.000 livres chez lui, et qu’il les avait tous lus.

Sachant que l’espérance de vie d’un homme est d’un peu moins de 30.000 jours, ça veut dire un livre tous les 3 jours (2 jours et demi, si on retire la jeunesse et le fait qu’il lui reste probablement quelques années de vie) : même s’il m’arrive de tenir ce rythme, mais sur des périodes de 2–3 semaines max, soit le gars est un monstre, soit c’est un bluffeur exagérateur…

iwannabeamaki (./12804) :
Je ne sais plus si j'avais donné la mienne sur le PSN, mais si oui, comme Sony a attendu une semaine pour diffuser l'info, je l'ai dans l'os pour l'opposition dans les 48h

Tu peux faire opposition quand tu veux, hein !
C’est 24h/24, 7j/7, sans à te justifier.
Les 48h (ouvrés), c’est juste pour la confirmation écrite de l’opposition, par courrier recommandé à ton agence (+ 7 à 20€ de frais d’opposition).

Godzil (./12812) :
Zero: "crypter de maniere irreversible" c'est possible avec un hashage, tu ne peux pas retrouver l'original avec le hash

Je suppose que 0² veut dire que, en utilisant le bon vocabulaire, « cryptage == réversible » et « hashage == irréversible », donc « crypter de manière irréversible » est un oxymore montrant la méconnaissance du vocabulaire utilisé.

sudo cat >> /etc/squalyl

Godzil : à ce moment-là ce n'est plus du cryptage mais du hashage, et quel serait l'intérêt de le faire sur un numéro de carte bleue ? (à ce moment-là, c'est comme si tu ne conservais pas le numéro, puisqu'il n'y a pas moyen de le retrouver...)

bah perso qu'en j'ai du temps que je suis chaud et que j'ai de bon truc à lire, j'en lis un par jour

en cas de contestation, on refait le hash sur le numero de carte a verifier et on matte si c'etais cette carte la ?

Mouais... j'y ai pensé, mais #pas convaincu# que c'est ce qu'ils veulent dire...

./12816 > Combien d’heures par jour ? Combien de pages par bouquin ?

Zerosquare (./12815) :
Godzil : à ce moment-là ce n'est plus du cryptage mais du hashage, et quel serait l'intérêt de le faire sur un numéro de carte bleue ? (à ce moment-là, c'est comme si tu ne conservais pas le numéro, puisqu'il n'y a pas moyen de le retrouver...)

Ben comme le dit r043v -> le hash peux servir a faire un replay de la transaction (par exemple) juste en changeant le montant (ce que font certains, et c'est légal apriori) ou pour certains type de vérifications, enfin bref, la loi étant ce qu'elle est, un rammaci de mots n'ayant pas forcement le bon sens (surtout quand tu ne maitrise pas le sujet)

ie le hash peux servir a identifier la carte, sans avoir le vrai numero

en tout cas mon ex patron (ce gros *p_çà'(è_ç(' de fils de àçèù$$)$ù sale *ù$ù$!!!!) garde tous les numéro de cartes en clair depuis des années, à la fois par mail et par la "solution" de gestion que j'ai codé mais qui n'étais pas faite pour ca à la base, avec pleins de trou de sécurité,
et quant ils traitent les commandes, ils impriment celle ci et elle se retrouve à la poubelle même pas déchirée, avec donc le numéro de carte avec, sans compter les triple débit ou les débit de cryptogramme au lieu des 20€ de la commande, commande qui arrivera d'ailleurs 3 mois après les 24/48h annoncés sur le site

À propos de hash, de toute façon, avec seulement 4 chiffres... si tu as le hash (ou le sel + le hash), tu as le code...

ca dépend, entre deux et quatre heure par bouquin, en général ils font entre 200 et 300 pages, de la sf, kdick/vanvogt tout ca ^^

mais la je suis à sec depuis un moment :/

r043v> quel site? histoire que j'y aille pas

Hippo’ > Les numéros de carte bleue font 16 chiffres (du moins en France, mais j’imagine que c’est partout pareil), donc l’espace de recherche fait un poil plus de 53 bits : si le hash fait moins de 53 bits, les collisions multiplient le nombre de numéros valides par hash donné.

r043v > Une centaine de pages par heure, pas mal, tu me bats (je dois tourner dans les 60–80/h selon la densité desdites pages) !

Ouais Hippo, si tu tombes un jour sur un site qui te demande ton code confidentiel (à 4 chiffres) en plus du numéro de carte bleue, fuis !

il à 900 nom de domaines

par contre style 30 sont vraiment des "sites", mais déjà vu la gueule des sites tu commandera pas j'imagine

ca va des faire part de mariage/décès/naissance aux robots aspirateur/tondeuses/litières, camera espion, scooter sous-marin, et aussi beaucoup de camera endoscopique avec 30m de cable, pour pisciniste etc ...

mais quant tu viens d'avoir un décès que tu t'est fait débiter 2 fois 30€ + une autre fois à 200€ au lieu des 30€ initial, que les cartes de remerciement arrive une semaine ou deux en retard avec une qualité pourri, ben tu fait la gueule ^^

ta qu'as regarder par exemple la et "essayer" de naviguer http://www.remerciement-deces.com/partenaires.htm

Ethaniel > ca dépend vraiment des bouquins aussi, mais si je le kiffe et donc suis motivé je le lis super vite, bien trop vite d'ailleurs :/

C'est du Web 0.1-prealpha-nigthly ? (Ou du Web K.K)

pire, c'est du web jean-luc (le patron)
le pire c'est quant tu te fait chier à bloc avec le graphiste, que tu fait une perle, et que lui débarque derrière pour tout niker

Ça m'a l'air fort sympathique comme ambiance chez vous dis donc

Ethaniel (./12813) :
Tu peux faire opposition quand tu veux, hein !
C’est 24h/24, 7j/7, sans à te justifier.Les 48h (ouvrés), c’est juste pour la confirmation écrite de l’opposition, par courrier recommandé à ton agence (+ 7 à 20€ de frais d’opposition).

Oui mais si quelqu'un a utilisé ma carte et que je n'ai pas fait opposition dans les 48h, alors c'est moi qui paie :/

bah moi j'y suis plus, je suis parti la tête haute, j'avais fini le dernier éditeur de faire part mon dernier jour et l'avais intégré sur le site de décès principal, j'étais d'ailleurs un des seul ancien employé à pas être en embrouille avec lui, prud'homme tout ca ^^

mais ca devais le démanger, alors il à acheté la maison en dessous de celle de ma grand mère (qui étais a mes arrière grand parent) et la il veut faire un immeuble de 3 étages sur le terrain

adieu la jolie vue de ma grand mère, qui habite la depuis 85ans, et le pire c'est qu'il est le spécialiste des dessous de table alors il s'entend bien avec la mairie ... :'(

Car on peut vraiment gagner de l'argent avec des sites de merde en Web 0.1 ?
En tout cas je te plains

ben écoute, les gens n'ont pas peur visiblement Oo

pour garder son référencement à chaque fois qu'on refaisais un site il ne voulais pas virer toute les vieilles pages, et les premiers site avais par exemple pour 200 faire-part différents, 200 pages produits et 200 pages de paiements (ouais c'est dingue ^^) et même les pages de paiement fallait les garder ...
il étais courant que des gens appelle car ca faisais 3 mois qu'ils avaient passé la commande, et nous on ne la trouvais pas, que dalle, en fait ils étais passé par ces pages de paiement ... par contre le débit lui avais été bien effectué

De toutes façons, une transaction réalisée sans avoir la carte bleue peut être contestée dans les 70 jours, sans frais. Comme toujours pour ce genre de choses, le courrier recommandé avec avis de réception est de mise.

Code monétaire et financier
L. 132-4. - La responsabilité du titulaire d'une carte mentionnée à l'article L. 132-1 n'est pas engagée si le paiement contesté a été effectué frauduleusement, à distance, sans utilisation physique de sa carte. De même, sa responsabilité n'est pas engagée en cas de contrefaçon de sa carte au sens de l'article L. 163-4 et si, au moment de l'opération contestée, il était en possession physique de sa carte.
Si le titulaire de la carte conteste par écrit avoir effectué un paiement ou un retrait, les sommes contestées lui sont recréditées sur son compte par l'émetteur de la carte ou restituées, sans frais, au plus tard dans le délai d'un mois à compter de la réception de la contestation

L. 132-6. - Le délai légal pendant lequel le titulaire d'une carte de paiement ou de retrait a la possibilité de déposer une réclamation est fixé à soixante-dix jours à compter de la date de l'opération contestée.

oui et après faut aller convaincre la banque.

Godzil (./12813) :
Zero: "crypter de maniere irreversible" c'est possible avec un hashage, tu ne peux pas retrouver l'original avec le hash

le cryptage n'existe pas, c'est du chiffrement.
ensuite sha1 toussa sont des condensés (digest).

Godzil (./12821) :
Ben comme le dit r043v -> le hash peux servir a faire un replay de la transaction (par exemple) juste en changeant le montant (ce que font certains, et c'est légal apriori) ou pour certains type de vérifications, enfin bref, la loi étant ce qu'elle est, un rammaci de mots n'ayant pas forcement le bon sens (surtout quand tu ne maitrise pas le sujet)

va lire les specs de CB avant de nous expliquer comment elles marchent

squalyl (./12838) :
oui et après faut aller convaincre la banque.

Godzil (./12813) :
Zero: "crypter de maniere irreversible" c'est possible avec un hashage, tu ne peux pas retrouver l'original avec le hash

le cryptage n'existe pas, c'est du chiffrement.
ensuite sha1 toussa sont des condensés (digest).

Que dire a pars que ce genre de réponse ne sert a rien ?

Godzil (./12821) :
Ben comme le dit r043v -> le hash peux servir a faire un replay de la transaction (par exemple) juste en changeant le montant (ce que font certains, et c'est légal apriori) ou pour certains type de vérifications, enfin bref, la loi étant ce qu'elle est, un rammaci de mots n'ayant pas forcement le bon sens (surtout quand tu ne maitrise pas le sujet)

va lire les specs de CB avant de nous expliquer comment elles marchent

La facon dont tu discute avec le site d'une banque n'a RIEN a voir avec le fonctionnement d'une puce de CB. Alors reste avec les specs de ta puce de CB et va relire les "specs" de comment marche le paiement en ligne.

./12838 > Post reference fail?