Echange de bons procédés
entre deux leaders qui veulent le rester : Microsoft et Arcot
Systems ont signé un accord de partenariat visant à
rapprocher les utilisateurs des cartes Visa du système d'identification
en ligne Passport. Microsoft profitera donc de la technologie -
et du prestige - du programme 'Verified by Visa', tandis qu'Arcot
Systems gagnera un accès aux 14 millions d'utilisateurs référencés
de Passport (selon les chiffres du Gartner). Chacun y trouve son
intérêt.
Multiplication des
verrous
Le partenariat
devrait aboutir à la création d'une procédure
de paiement en ligne doublement sécurisé : à
l'étape classique de l'identification par code et numéro
de carte de crédit va venir s'ajouter une deuxième
procédure d'authentification. Le nom d'utilisateur et le
code du compte Passport de l'acheteur seront en effet demandés
par le marchand en ligne. Un gage de sûreté pour les
banques et surtout pour les clients : une carte Visa accompagnée
de son code ne suffira plus pour effectuer un paiement en ligne -
sur les sites partenaires au moins ...
Gage de simplicité également
pour l'utilisateur final : toute la procédure se fera
de façon transparente, probablement sans qu'il soit nécessaire
de saisir son identifiant et son code. En effet, le procédé
phare de Passport - le 'single sign-on' (SSO) - permet d'éviter
la saisie de ses informations personnelles à chaque nouvelle
transaction.
Une offensive décisive
?
Microsoft n'en est pas à son coup d'essai dans le domaine
du paiement en ligne. Il a toujours été possible de
saisir son code et son numéro de carte de crédit dans
la mémoire de Passport, mais seuls 14 % des utilisateurs
utilisaient cette option jusqu'à présent, craignant
notamment pour le niveau de sécurité du système.
Le partenariat avec Arcot devrait toutefois aider la firme de Redmond :
Arcot est le leader dans les procédés en ligne d'identification
des cartes de crédit, et Visa possède une forte image
de marque. De quoi rassurer les clients et attirer les marchands
en ligne.
Mais
les obstacles demeurent nombreux sur le voie du succès. Entre
autres défis, il va falloir gagner la confiance des utilisateurs,
en faisant preuve d'un niveau de sécurité sans faille -
alors que la réputation de Microsoft laisse plutôt
à désirer de ce
côté. Il va aussi falloir convaincre de l'opportunité
de laisser ses informations personnelles les plus sensibles sur
son ordinateur, prêtes
à être utilisées - alors que des personnes
non autorisées pourraient avoir accès à ce
poste.
Deux problèmes dont Microsoft
semble être conscient : le géant du logiciel a
entepris une campagne très médiatisée de lutte
contre les failles. La firme de Redmond tente également actuellement
d'imposer un système de sécurisation des données
personnelles extrêmement ambitieux, qui porte le nom de 'Palladium'.
Quid de la Liberty
Alliance ?
Si Microsoft réussit à imposer rapidement l'usage
de ce système d'identification combinant Passport et la technologie
d'Arcot, le géant pourrait bien prendre une avance décisive
sur son seul concurrent - la Liberty Alliance -, dont
le produit - longtemps attendu - ne sortira que la semaine
prochaine. Le challenger
de Microsoft n'a toutefois pas perdu la partie : Arcot se déclare
prêt à proposer la technologie 'Verified by Visa' à
la Liberty Alliance. De quoi rassurer les utilisateurs qui craignent
une mainmise de Microsoft sur leurs données personnelles.
[Nicolas Six, JDNet]