J'avais envie d'un café au lait épicé à la citrouille de Starbucks l'autre jour. Je n'ai pas eu le temps d'aller en chercher un moi-même, mais un de mes amis y allait plus tard dans la journée. Il m'a proposé de m'en acheter un. Yay!
Starbucks a récemment ajouté la prise en charge du service Passbook d'Apple dans iOS 6, et je n'avais pas encore pu essayer de payer Starbucks avec Passbook. J'avais déjà ajouté ma carte Starbucks Rewards Gold à Passbook sur mon iPhone 5, et j'aime utiliser ma carte Gold pour payer chaque fois que je le peux, car elle me rapporte des points pour des boissons gratuites. J'avais donc trois choix: rembourser mon ami en liquide, lui donner ma carte Starbucks de mon portefeuille, ou le laisser utiliser mon Passbook. J'ai opté pour la troisième option, et c'était aussi simple que de prendre une capture d'écran.
Vous voyez, Passbook n'est rien d'autre que des codes à barres glorifiés. Vous ajoutez une carte d'un commerçant et vous scannez le code barre sur l'écran de votre iPhone à la caisse. C'est une méthode simple pour stocker des informations financières, et elle a besoin de plus de couches de sécurité avant qu'Apple n'envisage même de la lier à votre compte bancaire. Mais pour l'instant, ce n'est pas si grave.
Dans le cas de Starbucks, j'ai pris une capture d'écran de ma carte et l'ai envoyée à mon ami par iMessage. Il a ensuite chargé la capture d'écran sur son iPhone et l'a présentée à la caisse pour payer ma boisson. J'ai fini par obtenir les points pour une boisson gratuite sans même être là.
Le même processus peut être appliqué à un certain nombre de situations, comme l'utilisation du billet de cinéma d'un ami dans Passbook ou le talon de jeu MLB.
Maintenant, ce n'est pas une faille de sécurité à proprement parler, mais c'est un peu troublant qu'utiliser le Passbook de quelqu'un d'autre soit aussi simple que de prendre une capture d'écran. Peut-être qu'Apple devrait désactiver les captures d'écran iOS dans Passbook, mais je suppose que vous pourriez alors simplement prendre une photo du code à barres que vous voulez. Il n'y a pas vraiment de moyen de contourner cela. Un mot de passe distinct pour le code d'accès serait cependant une bonne couche de sécurité supplémentaire. Si Apple envisage vraiment de faire mûrir Passbook en quelque chose de plus grand, la sécurité devrait être une priorité absolue. Imaginez pouvoir faire une capture d'écran d'une carte bancaire.
Passbook a la possibilité de configurer des notifications push basées sur l'emplacement pour les emplacements préférés, comme un Starbucks que vous fréquentez dans votre région. Lorsque vous vous approchez dudit Starbucks, Passbook vous alertera d'une simple pression afin que vous vous souveniez d'utiliser la carte que vous avez stockée dans l'application. C'est une fonctionnalité intéressante, mais pour une raison quelconque, elle contourne le verrouillage par mot de passe sur l'iPhone. D'autres ont remarqué aussi ce comportement. Je suppose qu'Apple a fait cela pour rationaliser le processus d'utilisation de Passbook rapidement à la caisse. L'application Appareil photo d'Apple se comporte de la même manière à partir de l'écran de verrouillage: elle contourne le code d'accès pour vous donner un accès rapide.
Je souhaite que le mot de passe Passbook soit protégé. Vous ne pouvez pas accéder au reste d'iOS en glissant sur une notification Passbook basée sur l'emplacement, mais vous pouvez utiliser pleinement Passbook. Une option pour activer ou désactiver ce comportement serait bien.
Pour le moment, le pire qui puisse arriver est qu'un voleur vole votre iPhone cher et s'achète 20 $ en lattes. Pas la fin du monde. Si Passbook finit par devenir mon portefeuille numérique un jour, j'aimerais penser qu'il serait plus difficile d'obtenir mes informations bancaires que d'ouvrir l'application et de prendre une capture d'écran.
