Vous êtes sur un site de e-commerce, vous validez votre panier. Une fenêtre apparaît : « Enregistrer cette carte pour vos prochains achats ? ». Pour gagner du temps, vous cliquez « Oui ». Cette habitude, partagée par des millions d’internautes, n’est pas dangereuse en soi sur un ordinateur personnel bien protégé. Elle le devient en revanche sur un appareil partagé, mal sécurisé, ou en cas d’infection par un logiciel malveillant. Avant de généraliser, il faut comprendre précisément comment fonctionne ce stockage et quelles sont les véritables menaces.
Chrome, Edge, Safari et Firefox proposent d’enregistrer vos cartes bancaires pour faciliter les futurs paiements. Ces données sont stockées localement dans un fichier chiffré par les mécanismes de sécurité de votre système d’exploitation, trousseau sur macOS, DPAPI sur Windows, ou trousseau intégré sous Linux. Concrètement, le navigateur ne laisse pas vos coordonnées en clair sur le disque dur. Le problème est que ce chiffrement dépend entièrement de l’intégrité de votre machine. Si un malware tourne avec vos droits utilisateur, il peut appeler les mêmes fonctions système que le navigateur pour déchiffrer les données. La sécurité de ce stockage est donc conditionnée à deux éléments, l’absence de logiciel malveillant et une session utilisateur verrouillée. Pour la synchronisation entre appareils (via Google, Microsoft ou Apple), les données voyagent chiffrées. Mais tous les écosystèmes n’appliquent pas un chiffrement de bout en bout. Apple propose des protections renforcées sur iCloud Keychain, contrairement à certains concurrents où le fournisseur de services pourrait techniquement accéder aux données. En résumé, ce n’est ni totalement sécurisé, ni totalement dangereux, tout dépend de votre environnement et de votre fournisseur.
Les infostealers (voleurs d’informations) représentent la menace la plus sérieuse pour vos données bancaires. Ces logiciels malveillants s’installent via un email piégé, un téléchargement infecté ou un site compromis. Une fois actifs, ils scannent systématiquement les bases de données locales de tous vos navigateurs pour extraire mots de passe, cookies et coordonnées bancaires. Il est fondamental de comprendre que le navigateur n’est pas la faille ici. Tout stockage local, qu’il s’agisse du remplissage automatique du navigateur ou d’un gestionnaire de mots de passe dédié, devient vulnérable une fois le système infecté. Les malwares comme RedLine ou Vidar exploitent la compromission du terminal, pas une faiblesse spécifique de Chrome ou Safari. Les informations volées sont envoyées en quelques secondes vers un serveur pirate, puis revendues sur le dark web par milliers chaque semaine. La solution n’est donc pas d’abandonner le navigateur pour un autre outil, mais de ne jamais exécuter de logiciel suspect et de maintenir une hygiène informatique rigoureuse, antivirus à jour, méfiance face aux pièces jointes, téléchargements depuis des sources officielles uniquement.
La menace ne vient pas toujours d’Internet, mais elle est souvent mal comprise. Un collègue, un ami, un membre de la famille ou un voleur ayant accès physiquement à votre machine ne peut pas récupérer vos coordonnées bancaires en quelques secondes sans condition. Pour afficher les cartes enregistrées dans Chrome ou Edge, le navigateur demande généralement une authentification système : mot de passe de session, empreinte digitale ou reconnaissance faciale. Le risque existe principalement dans deux situations. La première, vous avez laissé votre session déverrouillée pendant une pause, et quelqu’un en profite pour ouvrir le navigateur et consulter les données enregistrées. La seconde, votre mot de passe système est faible ou connu de tiers (famille, collègues). Dans les espaces partagés comme les hôtels, bibliothèques ou espaces de coworking, le risque d’accès opportuniste est bien réel. Mais sur un ordinateur personnel à domicile, verrouillé systématiquement et protégé par un mot de passe robuste, ce danger devient marginal. La règle est simple, ne jamais enregistrer ses coordonnées bancaires sur un appareil partagé ou public, et verrouiller sa session à chaque absence, même brève.
Voici les bonnes pratiques à adopter selon votre situation :
Aucun outil ne vous protège si votre système est compromis. La règle d’or reste la même : verrouillez votre session à chaque absence et n’installez jamais de logiciel suspect.
Enregistrer ses coordonnées bancaires dans son navigateur n’est pas une faute grave, mais une décision qui doit être éclairée et adaptée à votre situation. Sur un ordinateur personnel, bien protégé et systématiquement verrouillé, le risque est limité. Sur un appareil partagé ou public, c’est une exposition dangereuse.
via futura tech
