La société française Sep-Technology s’apprête à commercialiser la SmartCodes, sorte de calculatrice de poche qui génère, à chaque transaction, un numéro unique et temporaire. Concrètement, le porteur commence par s’identifier auprès de la carte en tapant un code secret. Après avoir entré le numéro de série de la carte (qui fait aussi office de clé publique), permettant d’identifier son propriétaire, le détenteur saisit ensuite le montant de la transaction à effectuer sur la carte. Celle-ci retourne un numéro à 5 chiffres, véritable signature électronique unique, à saisir sur le site Web ou à communiquer par téléphone, avant de valider la transaction. Parallèlement, un certificat émis par le serveur de transaction est envoyé au cyber-commerçant. Non liée à un système de transaction bancaire, la SmartCodes pourra notamment proposer des services de micro-paiement, ce qui manque aujourd’hui cruellement au système par carte bancaire par exemple. Cette solution mi-matérielle mi-logicielle permet donc d’identifier l’utilisateur, d’authentifier l’intégrité du message (notamment le montant de la transaction) et de certifier la validité de l’acte, interdisant ainsi toute répudiation entre les différents acteurs. Bien sûr, le propriétaire de la carte doit au préalable avoir été identifié auprès de son prestataire (la banque, le FAI, organisme privé, etc.). La légèreté et la taille de la SmartCodes facilitent son transport (mais augmentent ainsi les risques de perte). Elle peut donc être utilisé de n’importe quel terminal Internet. Le commerçant, lui, est sûr d’être payé, mais doit adapter cette technologie de paiement sur son site. "Une simple API à intégrer dans le code", assure-t-on chez Sep-Technology. Sep-Technology doit officiellement lancer la commercialisation de son produit en juin 2001 et souhaite voir les cartes Smartcodes distribuées gracieusement au client final.

L’info : http://www.vnunet.fr/svm/actu/article.htm?numero=7594
Sep-Technology : http://193.252.55.86/public/frames.html