Fraude à la carte: un sujet qui fait débat et à juste titre …

24 usurpations d’identité par heure, une empreinte de carte soustraite à son porteur chaque minute. Les chiffres parlent d’eux-même.

La prévention:

Nous sommes en 2010 et les systèmes de cryptographie ne sont toujours pas au point. Les tentatives d’hameçonnage ou plus communément appelé phishing sont nombreuses.

Les moyens pour lutter contre la fraude à la carte sont:

• la vérification de l’adresse IP
• la vérification humaine par téléphone
• la mise en place du 3D Secure

Malgré la mise en place de tous ces procédés, votre site est-il encore en parfaite sécurité?

Une protection exacerbée de l’acheteur?

Certes, en tant que consommateur, nous sommes tous bien content de bénéficier d’une protection. Et, j’ajouterais même, que pour une concurrence saine, tout ecommerçant préfère s’appuyer sur un cadre légiféré fort plutôt que d’avoir à gérer les problèmes de notoriété, de négligence ou autre de ses concurrents.

Vos droits en tant que e-consommateur ont été renforcés depuis la loi du 15 novembre 2001

Et le ecommerçant dans tout ça?

Il endosse 100% des risques d’impayés et de fraude. A quel titre? Pourquoi devrait-il assumer le risque alors qu’il externalise par un tiers toute sa solution de paiement? Logiquement, le préjudice subi devrait être réparti:

La répartition du préjudice entre :
– la banque du commerçant, acquéreur de la transaction ;
– la banque du porteur, émettrice de la carte ;
– le commerçant ;
– le porteur ;
– les éventuelles assurances ;
– et les autres types d’acteurs (par exemple: solution de paiment)

A qui la faute?

Que valent les solutions de recouvrement?

A ce jour, plusieurs sociétés proposent leurs services sur tout le cycle de paiement (de la détection de la fraude aux procédures de recouvrement). Est-ce vraiment efficace?

Pour une solution fiable et efficace

Le 3D secure a un impact négatif sur les ventes car peu de gens savent exactement comment cela fonctionne. Comment garantir au client d’une part une transaction 100% sûre et d’autre part, au ecommerçant, une fiabilité sur ses encaissements? Les initiatives en termes de signature électronique sont-ils l’avenir?

Si vous êtes confronté aux mêmes problématiques, n’hésitez pas intervenir.

Pour en savoir plus:

Interview d’un repenti du « carding »

Light Blue Touch Paper (La référence en matière de sécurité)

Rapport statistique de l’Observatoire de la sécurité des cartes de paiement

Pascal Colombani, Fraudes à la carte bancaire

Credit card fraud: a big issue …

24 identity theft by hour, every minute, a credit card holder thieft … 
The figures speak for themselves.
We are in 2010 and cryptography systems are still not developed. Phishing attempts or more commonly known as phishing are numerous.
Ways to fight against card fraud are:
* Verify the IP address
* Human verification by phone
* The introduction of 3D Secure

Despite the introduction of all these processes, your site is still in perfect safety?

Heightened protection for the buyer?

Certainly, as consumers, we’re all very glad to receive protection. And I would add that for healthy competition, ecommerce companies prefer to rely on a strong & legislated framework rather than having to manage the problems of fame, negligence or any of its competitors. Why should he take the risk when it outsources to any third its payment solution? Logically, the injury should be apportioned:

The distribution of injury between:
– The merchant bank, acquirer of the transaction;
– The cardholder’s bank, card issuer;
– The merchant;
– The bearer;
– Any insurance;
– And other types of actors (eg payment solution)

Whose fault?

For a reliable and efficient solution

How to guarantee the customer a 100% safe transaction  and secondly, to ecommerce, reliability on the receipts? Are initiatives in terms of electronic signature the future?

For more information:
Light Blue Touch Paper

Cherchant à optimiser notre plateforme Magento, j’ai tout d’abord analysé les performances actuelles par le biais de deux extensions Mozilla (PageSpeed, Yslow). Puis, j’ai commencé à mener mes recherches.

Outre l’hébergement que nous avons déjà optimiser en optant pour NBS, je voulais échanger avec vous et vous demander votre avis sur ce qui marche et ce qui ne marche pas.

• Compression des fichiers sous formats Gzip

• Suppression de tous les fichiers parasites du serveur (logs, images, annulation de commandes etc.)

• Optimisation des performances PHP par Eacelerator (http://eaccelerator.net/) D’ailleurs, à ce sujet, vous serez peut-être intéressés de savoir: Comment paramétrer Eaccelerator? (http://blog.stockho.com/blog/eaccelerator-et-magento)

• Compression du JavaScript et du CSS (http://www.magentocommerce.com/extension/457/fooman-speedster)

• Séparation sur trois serveurs: front office, back office, base de données (http://blog.stockho.com/blog/interets-de-la-separation-front-back-et-base-de-donnees-magento)

A l’occasion, j’ai découvert StockhoGento, le blog, que je recommande car particulièrement pertinent sur cette problématique.

Sur le premier trimestre 2010, nous allons faire évoluer notre site Geek-Trend.com. Et, nous comptons donc faire partager nos trouvailles pour faire avancer cette solution open-source qu’est Magento.How to improve load speed in Magento? That’s tricky …

First, I analyzed current performances by two Mozilla extensions (PageSpeed, Yslow). Then, I began my searches.

Besides hosting that we have already optimized by choosing NBS Systems, I would like to share with your experience user and ask for recommendations (what tips works or don’t work).

• Gzip files

• Cleanup of all old files (logs, images, cancel orders etc.)

• PHP performance through Eacelerator (http://eaccelerator.net/)

• JavaScript & CSS Compression (http://www.magentocommerce.com/extension/457/fooman-speedster)

• Split on three different hosts: front office, back office, database (http://blog.stockho.com/blog/interets-de-la-separation-front-back-et-base-de-donnees-magento)

During first 2010 trimester, we are going to make strong evolution of our website:  Geek-Trend.com. And, we hope to share issues and discoveries to help e-entrepreneurs, all stakeholders of this great open-source solution that is Magento. Please feel free to comment & suggest.

Un petit résumé du Bargento 3.

Tout d’abord, on peut dire qu’il y avait du beau monde: Yoav Kutner (Magento CTO), Koby Oz (Magento Community Manager), Zeev Zuraski (CTO Zend, si PH4 vous dit quelquechose 🙂 ) … Entre autres, dirais-je, car il y avait surtout 350 personnes désireuses d’en savoir plus sur Magento, la solution open-source en vogue.

Une seule certitude après cette journée de conférence et pour ceux qui en doutaient encore: ce fut la démonstration que Magento est une solution technique fiable, performante.

Les infos du jour:

Zend experience

Faute de PHP6, on se contentera d’une annonce concernant Zend Server, permettant d’optimiser le temps de chargement des pages.

NBS System: Magento, hébergement, performances & écologie

Philippe Humeau nous montre que le e-commerce doit prendre de plus en plus en compte le facteur « green ».

Ysance: intégrer un CRM sous Magento

Comment optimiser sa relation client à travers Sugar CRM? Démonstration de la puissance de ce logiciel open-source.

Quadra Informatique: Import/export dans Magento

Problématique de CSV, XML. Quadra Informatique nous présente sa méthodologie.

Gabriel Bouhatous: solutions pour multi-boutiques haut de gamme

Responsable de Fragento, Gabriel nous explique sa configuration de 42 modules Magento. Ou comment simplifier un casse-tête chinois … (« 600 litres de café » tout de même, attention l’estomac)

L’inauguration de la Magento Academy

Qu’est ce que c’est ? Un label pour les presta web. 3 niveaux (I, II, III) permettant de mieux maîtriser Magento. (En savoir plus)

Smile: chercher parmi 1 million de produits avec le moteur Lucerne

1 million de références tournant sous Magento !!! C’est tout simplement impressionant.

SQLi: répondre à une problématique B2B avec Magento

Cette agence nous explique que Magento n’est pas simplement une plateforme B2C mais peut être adaptée à des modèles B2B.

Pour finir en beauté: un duo de choc Olivier Sauvage (Capitaine Commerce) et François Zisserman (Araok).

Ils nous ont répondu d’entrée sur la signification mystère du ftp (fuck the powerpoint) mais faute de promesse, ils se sont comme même appuyés sur ce support pour leur analyse éclairée des sites tournant sous Magento.

Merci encore à Philippe Humeau et Gabriel Bouhatous pour l’organisation.Toujours plus haut, toujours plus grand, il faudra attendre la quatrième édition maintenant.

Bargento 3 Overview

First of all, we can say that there were great people: Yoav Kutner (Magento CTO), Koby Oz (Magento Community Manager), Zuraski Zeev (CTO Zend if PH4 said something to you 🙂 ) … Among others, I mean, because there were 350 people primarily interested in finding out more about Magento, the open-source solution in vogue.

The only certainty after day conference for those who still doubted: Magento is a reliable & efficient technical solution.

The news of the day:

Zend experience

Not yet PHP6 coming. Anyway, tips on Zend Server: it’s all about optimization.

NBS System: Magento, hosting, performance & ecology

Philippe Humeau shows that e-commerce must take more into account the « green » factor.

Ysance: intégrate a CRM in Magento

How to optimize its customer relationship through Sugar CRM?

Quadra Informatique: Import/export in Magento

CSV, XML issues. Quadra Computers presents its methodology.

Gabriel Bouhatous: solutions for multi-upscale shops

Fragentwebmaster, Gabriel explains his configuration of 42 Magento modules. Or how to simplify a Chinese puzzle … ( « 600 liters of coffee anyway, watch the stomach)

The inauguration of Magento Academy

What is this? A label for web agencies. 3 levels (I, II, III) to better control Magento. (More information)

Smile: to search among 1 million productcs with Lucerne engine

1 million products running on Magento !!! Amazing.

SQLi: B2B with Magento

The agency explains that Magento is not just a B2C platform but can be adapted to B2B models.

For the end: a duo Olivier Sauvage (Capitaine Commerce) et François Zisserman (Araok).

As a way of introduction, they have responded the mystery of FTP meaning (fuck the powerpoint) but lack of promise, they have kept on this support for their analysis of sites running on Magento.

Thanks again to Philippe Humeau and Gabriel Bouhatous for the event. Always higher, always more, we are waiting for the fourth edition now.