Malgré le succés du m-commerce, il reste encore quelques barrières psychologiques à dépasser. Que faire si la transaction échoue ? Si la commande est mal enregistrée ? Est-ce un service sérieux ? A qui m'adresser en cas de problèmes ? A toutes ces interrogations, une solution simple a déjà été trouvé. Tous les bons sites m-commerce qui se respectent portent en bas de page les mentions légales, les conditions de ventes, un contact en cas de problème et une explication sur la sécurisation des paiements.

Parmi ces angoisses, il en reste une qui a peau dure, la sécurité sur mobile. Alors que l'on voit peu à peu fleurir les antivirus pour terminaux mobiles, la question de la sécurisation des transactions m-commerce commence à trotter dans toutes les têtes. Doit-on rester sceptique face au paiement sur mobile ? La sécurité des transactions sur mobile a-t-elle quoique ce soit à envier au web ?

 On peut tout à fait comprendre que le Wireless Application Protocol peut apparemment sembler moins sécurisé que les Wired habituels. Or cela vient directement du fait qque nous ne parlons que très peu de la sécurité sur mobile alors que nous avons un certain nombre de questionnement. Il faut savoir que les opérateurs comme les développeurs de service prennent très sérieusement en compte ces questions de sécurité. Ils travaillent le plus souvent avec le Wap Forum qui établit les standards de ce protocole mobile dans un souci d'interopérabilité et de développement du marché. Ce développement s'entoure d'astuces et de bonnes pratiques permettant aussi de conférer un niveau maximal de sécurité à tout usager. C'est dans ce souci que les recommandations du Wap Forum sont plus rigoureuses et exigentes.


Sur le Wap, la sécurité repose sur la déclaration de certificats spécifiques ainsi que sur une identification du mobinaute. L'iMode s'aligne sur ce même principe via les Secure Sockets Layers. Les SSL sont déjà réputés sur le web pour permettre un niveau de cryptage optimal (jusqu'à 256 bits). Un bon exemple de fonctionnement d'un service d'authentification est consultable sur le site de Verisign.

Afin de sécuriser les transactions m-commerce, il est important de prendre en compte quelques points spécifiques : Authentification de l'utillisateur, authentification des données (intégrité et origine des données), confidentialité des données (durant leur transfert), autorisation (des différentes entités à mener ce style de transactions), audit (pallier aux failles du process). A cela il faut aussi ajouter la "non-repudiation" soit le fait que l'utilisateur est bien à l'initiative de cette transaction et non le fait d'un déclenchement automatique.


La mise en place de ces systèmes de sécurisation dépendent avant tout de l'environnement et des protocoles utilisés pour le WAP mais aussi pour l'iMode.
En ce qui concerne le WAP : les éléments de sécurité la composant sont WTLs protocol réservé à la sécurisation des communication, le WIM soit WAP identity module.
En ce qui concerne l'iMode les principaux éléments sont basés sur les protocoles web tels que HTTP et le SSL couplés avec un systéme de gestion des certificats (comparables à ceux que l'on rencontre sur le WAP).





Voilà une première approche de la sécurité sur mobile en matière de m-commerce. Ce post est un très court et modeste résumé des informations trouvées sur forum WAP forum et leur excellent livre blanc en anglais que vous pouvez télécharger à cette adresse. Tous les détails sur les services cités ou les protocoles engagés y sont plus amplement décris. Vous pourrez vous gorger à volonté de détails et spécifications techniques. Et vous y verrez mieux les images ;)

J'espère que vous avez tous passé de très bonnes fêtes de noel. Moi, oui !!!

Voici un court post pour introduire une nouvelle rubrique sur ce blog. "Développement et programmation sur mobile" Dans cette rubrique je compte présenter et tester tous les outils dont vous aurez besoin pour réaliser vos sites mobiles mais aussi vos applications mobiles. Je donnerai de même des morceaux de code propre à certaines applications de site mobile. J'expliquerai aussi tout ce qui est développement autour du mobile comme les envois de wap-push, les jeux mobiles java ... Et pour finir, je compléterai cette rubrique par des conseils design afin de rendre vos sites fluides, légers et ergonomiques.

Tout un programme me direz vous !!! Et bien, cela fait un certain temps que je parcourre le web à la recherche de logiciels et de formations avant de me lancer. Cette étape étant achevée, je passe au plus concret.

J'espère que cette rubrique vous plaira. Les commentaires y seront ouverts, n'hésitez pas à y poser vos questions ou à faire part de vos petites astuces.