Le service de paiement en ligne testait depuis peu un service de carte bancaire virtuelle. Cette fois, il s'essaie à un service bien réel : un jeton de sécurité. Ce petit objet en plastique, de forme ovale, dispose d'un écran affichant un code en six chiffres qui change toutes les 30 secondes. Soit, explique PayPal, l'équivalent de la combinaison d'un cadenas, mais constamment modifiée. L'objet est vendu 5 dollars, le service étant ensuite gratuit.
Lorsqu'il voudra se connecter à son compte, un utilisateur PayPal devra alors, en plus de son identifiant et de son mot de passe, rentrer le numéro à six chiffres s'affichant à l'instant même sur sa clé. Une information dont un hacker ayant piraté identifiant et mot de passe ne pourra pas disposer, puisqu'elle ne s'affiche que sur l'écran de la clé de sécurité. PayPal espère limiter ainsi les cas d'usurpation d'identité et autres cas de phishing, dont ses utilisateurs sont fréquemment la cible. Selon ArsTechnica, le test de la PayPal Security Key ne serait accessible quen Australie, en Allemagne et aux Etats-Unis.