[ad_1]
MAS teste de nouveaux jetons physiques améliorés comme couche de protection supplémentaire pour les services bancaires en ligne.
Les jetons bancaires physiques pourraient faire leur retour à Singapour, mais cette fois, ils sont plus intelligents et plus sécurisés qu’auparavant.
L’Autorité monétaire de Singapour (MAS) teste actuellement une nouvelle couche de protection : un jeton matériel Fast IDentity Online (Fido) pour les services bancaires en ligne. Essentiellement, il ressemble à un petit appareil, comme une clé USB ou une clé Bluetooth.
Contrairement aux jetons physiques antérieurs des années 2000, qui obligeaient les utilisateurs à générer manuellement des mots de passe à usage unique (OTP), les jetons Fido utilisent des paires de clés cryptographiques uniques pour authentifier les utilisateurs. Une clé reste sur le jeton, tandis que la clé correspondante est détenue par la banque.
Lorsque vous vous connectez ou effectuez une transaction, vous le branchez ou appuyez dessus pour confirmer votre identité. Vous n’aurez plus besoin de copier les codes SMS : le jeton utilise le cryptage pour vérifier qu’il s’agit bien de vous. Même si un escroc connaît votre mot de passe, il ne peut toujours pas accéder à votre compte sans le jeton physique en main.
Chaque appareil Fido peut également stocker plusieurs clés, ce qui signifie que vous n’aurez pas besoin de jetons distincts pour différentes banques.
MAS et l’Association des banques de Singapour sont encore en phase de test, recueillant les commentaires des groupes de discussion et des enquêtes. Ils examinent les parcours des utilisateurs et les défis d’adoption avant de finaliser la portée et le calendrier de tout déploiement.
Mais s’il est approuvé, Singapour pourrait devenir l’un des premiers pays à mettre en œuvre les jetons Fido à l’échelle nationale.
Les escroqueries deviennent plus intelligentes
L’essor des jetons matériels intervient alors que les escroqueries continuent d’évoluer : elles deviennent de plus en plus intelligentes et plus difficiles à détecter, d’autant plus que les transactions numériques deviennent plus courantes.
Les cybercriminels exploitent de nouvelles vulnérabilités, utilisant de plus en plus l’intelligence artificielle (IA) pour tromper leurs victimes.
L’IA est désormais utilisée pour générer des tentatives de phishing très convaincantes, notamment des usurpations d’identité audio et vidéo, des messages frauduleux réalistes et de faux sites Web presque impossibles à distinguer des sites Web réels.
Au cours du seul premier semestre 2025, les pertes dues aux escroqueries par phishing à Singapour ont dépassé 30 millions de dollars singapouriens, soit une hausse de 134 % par rapport aux 13 millions de dollars singapouriens de la même période en 2024.
La police a signalé 3 779 cas, de nombreuses victimes ayant sans le savoir soumis les détails de leur carte et leurs codes d’authentification à des fraudeurs tout en tentant d’effectuer ce qui semblait être des transactions légitimes.
Face à cette recrudescence des escroqueries, l’inquiétude du public augmente également. Une étude YouGov réalisée en 2025 sur 17 marchés a révélé que 72 % des Singapouriens craignent de tomber dans le piège du phishing financier, soit le taux le plus élevé parmi tous les pays étudiés.
Les jetons Fido pourraient-ils remodeler la façon dont S’pore protège son argent ?
MAS a travaillé avec les banques pour renforcer la sécurité au cours des dernières années, en déployant plusieurs niveaux de protection pour garder une longueur d’avance sur les fraudeurs. Ils ont introduit des mesures telles que des fonctions de gel de compte, des fonctionnalités de verrouillage de l’argent et des protections d’applications contre les activités à risque.
Sa dernière initiative est l’introduction des jetons physiques Fido. À première vue, cela peut sembler un pas en arrière à l’ère de la banque numérique. Après tout, Singapour est passée des jetons physiques aux jetons numériques parce que les appareils plus anciens n’étaient pas pratiques, que leur utilisation avait diminué et que des alternatives numériques plus sécurisées sont devenues disponibles.
Mais même si les jetons Fido ajoutent une petite couche de friction, l’objectif n’est pas de rendre les opérations bancaires plus difficiles, mais de les rendre plus sûres. Les escroqueries étant de plus en plus sophistiquées, la protection supplémentaire permet de garantir que même si un mot de passe est compromis, les comptes restent sécurisés.
Pourtant, des inquiétudes subsistent.
Leur configuration peut être déroutante, en particulier pour les utilisateurs qui ne maîtrisent pas la technologie. Par exemple, l’enregistrement d’un jeton peut nécessiter le téléchargement d’applications, sa connexion à un téléphone ou à un ordinateur, la définition d’un code PIN et l’enregistrement des empreintes digitales, processus qui peuvent impliquer plus d’une douzaine d’étapes.
Le déploiement coûtera également plus cher. Les jetons Fido de base peuvent aller de 29 $ US à 90 $ US, selon des fonctionnalités telles que les lecteurs d’empreintes digitales. Les procédures de récupération des jetons perdus ou volés peuvent être lourdes, obligeant les utilisateurs à les désactiver sur chaque service lié à l’appareil. L’assistance n’est pas non plus claire : il n’existe pas de service d’assistance universel, ce qui signifie que les banques devront peut-être répondre à des millions de requêtes.
Et à moins que toutes les banques ne l’adoptent, les fraudeurs pourraient toujours trouver des maillons plus faibles à cibler.
Pour l’instant, comme les jetons Fido restent expérimentaux, il est trop tôt pour savoir exactement comment se déroulera le déploiement. Mais ils représentent une barrière supplémentaire solide pour la sécurité des comptes et pourraient remodeler la façon dont Singapour protège son argent à l’ère numérique.
Lisez ici d’autres articles que nous avons écrits sur l’actualité de Singapour.
Crédit image en vedette : Andy Quek via Facebook/Thales
[ad_2]
Source link
