En voilà un sujet sensible…

Au delà du e-commerce, sur Internet, on doit gérer un très grand nombre d’identifiant / mot de passe.

Le problème devrait être résolu si des solutions de type OpenID se généralisent… Mais c’est pas pour tout de suite (même si ça progresse).

Donc, aujourd’hui, on a autant d’identifiant que de sites sur lesquels on s’inscrit.

Comment fait on pour se souvenir de tout ça ?

Facile : on met les mêmes informations partout.

A peu près tout le monde fait comme ça, et comment voulez vous faire autrement ? On va pas mémoriser des centaines de mots de passes !

Cela veut dire qu’avec votre nom et votre mot de passe, on peut accéder à tout votre espace numérique : les comptes sur les sites marchands, mais aussi votre mail !

Bon, il ne faudrait pas que ces informations tombent entre de mauvaises mains.

Si les choses étaient gérées dans les règles de l’art, tout ça ne poserait pas vraiment de problème.

Sauf que c’est très rarement le cas. La plupart des sites marchands stockent les emails en clair dans une table de la base de données.

Risque : si le marchand est indélicat, ou si le site marchand est mal protégé contre les attaques, ces informations peuvent être accessibles !

Imaginez les concéquences, surtout sur des sites qui stockent les numéros de cartes bleue : un pirate pourrait alors passer des commandes, avec votre carte.

Quelles sont les solutions ?

Pour les Internautes, il faut se résoudre à utiliser plusieurs identifiants / mots de passes,  et en particulier utiliser un mot de passe spécial pour les sites pas forcément bien sécurisés.

Pour le e-commerce, il faut un peu plus de rigueur dans la gestion de la protection des données des clients.