La sécurité pour le client : certes il n'est pas très difficile de détourner un message, mais encore faut-il le décrypter (les transactions par carte se font en général à travers SSL - secure socket layer - qui en assure le cryptage).
Bien entendu il est possible de casser ce code s'il est limité à 40 bits : en 1988 cela nécessitait 1 heure de calcul pour 100 micro-ordinateurs en réseau "vous n'allez pas vous donner tout ce mal pour un achat de 300 F"(Bernard Siouffi du Syndicat de la VPC)
Il est infiniment plus facile
de récupérer des facturettes qui traînent dans les hypermarchés (avec l'identité du titulaire!)
d'utiliser le "skimming", lecteur miniature de cartes de crédit, utilisé par des serveurs indélicats dans les restaurants et qui permet de lire et de stocker en un instant les données d'une carte et de récupérer le code secret
plus simple encore : le "shoulder surfing" permet dans n'importe quel restaurant ou magasin de repérer les 4 chiffre du code secret tapé par les clients (et en cas de vue basse il suffit de repasser la bande de la caméra de surveillance)
plusieurs réseaux d'escrocs ont été demantelés en 2003 : ils installaient des microcaméra sur les distributeurs de billets ou les stations d'essence afin de récupérer les numéros de carte et codes secrets leur permettant de fabriquer de fausses cartes. Plusieurs millions d'Euros ont ainsi été débités à partir de pays n'utilisant pas la carte à puce
En septembre 2002, en mettant tout simplement une microcaméra dans une station service d'hypermarché puis en novembre 2002 dans des distributeurs de billet des malfaiteurs ont escroqué des centaines de victimes pour des centaines de milliers dEuro : on ne compte plus les "collets marseillais", "technique bulgare", "piège invisible" (8470 plaintes en 2004)
