Comment stocker ses données de carte bancaire en sécurité sur son téléphone (sans notes ni photos)

Vous avez besoin de votre numéro de carte au moment de payer, mais votre portefeuille est dans l'autre pièce. Alors vous le tapez dans une note, vous photographiez la carte ou vous vous l'envoyez par message. Presque tout le monde l'a fait — et c'est l'un des moyens les plus simples d'offrir votre carte à un voleur. Voici d'où fuient les données de carte, à quoi ressemble un endroit vraiment sûr, et comment stocker vos cartes de crédit et de débit dans un coffre chiffré en moins d'une minute.

Pourquoi les endroits habituels sont risqués

Le problème des solutions « rapides » n'est pas la paresse — c'est qu'aucune n'a été conçue pour contenir des données de paiement.

• Les applis de notes. La plupart des notes sont stockées en clair, synchronisées dans le cloud sans chiffrement, indexées par la recherche et lisibles par quiconque prend votre téléphone déverrouillé. Une note verrouillée vaut mieux, mais on oublie facilement le verrou, et les notes se reverrouillent rarement toutes seules.
• Les photos de la carte. Une photo du recto et du verso, c'est le jeu complet : numéro, date d'expiration, CVV, nom. Les photos se synchronisent sur tous vos appareils, apparaissent dans « Récents », sont sauvegardées dans des albums cloud et sont à un partage accidentel d'une conversation de groupe.
• Les messages à soi-même. Les applis de messagerie gardent les messages sur le serveur, sur chaque appareil lié et dans les aperçus de notification. Quelqu'un qui passe un instant sur votre ordinateur n'a qu'à remonter le fil.
• Le remplissage automatique du navigateur. Pratique, mais lié au profil du navigateur — si quelqu'un est connecté à votre navigateur ou si une extension malveillante est installée, vos cartes enregistrées partent avec.
• Les brouillons d'e-mail et les tableurs. Même histoire : non chiffrés, consultables et synchronisés partout.

Les numéros de carte sont aussi une cible privilégiée des logiciels voleurs d'informations, précisément parce que les gens les rangent à des endroits prévisibles. Les placer dans un espace conçu pour les secrets supprime cette victoire facile.

Ce qu'il faut à un endroit sûr pour vos cartes

En guise de check-list, un espace de stockage de cartes sûr doit cocher toutes ces cases :

• Chiffrement au repos. Les données de carte doivent être chiffrées sur votre appareil avec un standard solide comme AES-256 — pas seulement cachées derrière le verrouillage d'écran.
• Architecture à connaissance zéro. Le fournisseur ne doit jamais pouvoir lire vos données. Le chiffrement se fait sur votre téléphone, avec des clés dérivées d'un code PIN maître qui ne quitte jamais l'appareil.
• Déverrouillage biométrique. Face ID, Touch ID ou empreinte digitale : ouvrir le coffre est rapide, mais reste réservé à vous.
• Verrouillage automatique. Le coffre doit se refermer seul après un court délai, pour qu'un téléphone déverrouillé ne signifie pas un coffre ouvert.
• Blocage des captures d'écran. Sur Android, l'appli doit empêcher les captures et l'enregistrement d'écran des vues sensibles.
• Accès hors ligne. Vous devez pouvoir accéder à vos cartes à la caisse sans réseau — sans que vos données ne dorment en clair sur un serveur pour le permettre.

Comment DroidPass stocke les cartes de crédit et de débit

DroidPass traite les cartes comme un type d'élément dédié dans son coffre de mots de passe chiffré, et non comme une note avec un numéro collé dedans. Chaque fiche de carte contient le numéro, la date d'expiration, le CVV, le nom du titulaire et des notes libres (par exemple le numéro de téléphone de la banque ou les abonnements prélevés sur cette carte).

• La même protection que vos mots de passe. Les cartes sont chiffrées en AES-256 dans un coffre à connaissance zéro — DroidPass ne peut pas les lire.
• Copie rapide. Touchez un champ pour copier le numéro, la date ou le CVV dans un formulaire de paiement sans le retaper.
• Bien rangées. Ajoutez des tags, marquez une carte en favori et retrouvez-la par la recherche ou les filtres intelligents.
• Synchronisées entre appareils. Ajoutez une carte sur votre téléphone : elle est aussi sur votre iPad, votre tablette Android ou votre Mac — chiffrée avant même de quitter l'appareil.
• Verrouillées. Déverrouillage biométrique, minuteur de verrouillage automatique et blocage des captures d'écran sur Android.
• Fonctionne hors ligne. Votre coffre reste disponible sans connexion Internet.

Comment ajouter une carte dans DroidPass

1. Ouvrez DroidPass et déverrouillez le coffre avec Face ID, Touch ID, votre empreinte ou votre code PIN maître.
2. Touchez le bouton + et choisissez Carte comme type d'élément.
3. Saisissez le nom de la carte (par exemple « Visa perso »), le numéro, la date d'expiration, le CVV et le nom du titulaire.
4. Ajoutez éventuellement des notes — le numéro d'opposition de votre banque est un bon choix — et un tag comme Finances.
5. Enregistrez. La fiche est chiffrée immédiatement et synchronisée sur vos autres appareils si vous utilisez la sauvegarde et la synchronisation DroidPass Pro.

La prochaine fois que vous payez, déverrouillez DroidPass, ouvrez la carte et copiez chaque champ dans le formulaire de paiement. Rien n'est tapé dans une note, rien ne traîne dans vos photos.

Ce qu'il ne faut pas stocker — même dans un coffre

Un coffre rend les données de carte sûres à conserver, mais quelques éléments ne devraient être stockés nulle part :

• Le code PIN de la carte à côté de la carte. Si vous devez l'enregistrer, mettez-le dans une fiche séparée avec un nom peu évident.
• Les données complètes d'une carte dans un compte partagé. Si plusieurs personnes utilisent le même identifiant de coffre, utilisez un compte séparé pour vos cartes personnelles.
• Les cartes que vous n'utilisez plus. Supprimez les cartes expirées ou annulées pour qu'un ancien numéro ne soit pas confondu avec un numéro actif.

Si vos données de carte ont déjà fuité

Si vous pensez qu'un numéro circule — un téléphone perdu avec une photo de carte, une vieille note dans un compte partagé, ou une fuite chez un commerçant — agissez vite :

1. Bloquez ou verrouillez la carte dans votre appli bancaire immédiatement ; la plupart des banques le permettent en quelques secondes.
2. Appelez votre banque pour signaler l'exposition et demander une carte de remplacement avec un nouveau numéro.
3. Vérifiez les transactions récentes et contestez tout ce que vous ne reconnaissez pas.
4. Mettez à jour les abonnements prélevés sur l'ancienne carte dès réception de la nouvelle — le champ notes de DroidPass est pratique pour en tenir la liste.
5. Supprimez les anciennes copies — la photo, la note, le message — et stockez la nouvelle carte dans votre coffre à la place.