Samsung Pay dołącza do Apple i Androida - kolejny powód, dla którego warto odłożyć kartę kredytową

Samsung Pay jest teraz na amerykańskich brzegach, dołączając do listy dużych graczy, aby wirtualne portfele zastąpiły portfele, które nosisz w torebce lub tylnej kieszeni.

Amerykanie mają do wyboru narzędzia do płatności mobilnych - są też Apple Pay i Android Pay i nie zapominają o systemie PayPal - ale obawy związane z bezpieczeństwem powstrzymują wielu użytkowników przed używaniem smartfonów do wysyłania pieniędzy i robienia zakupów.

W rzeczywistości Rezerwa Federalna informuje, że prawie 60% osób, które nie korzystają z płatności mobilnych, podaje obawy dotyczące bezpieczeństwa wśród głównych powodów trzymania się tradycyjnych form.

Eksperci zauważają jednak, że karty debetowe i karty kredytowe, w szczególności te oparte na pasku magnetycznym, a nie na chipie EMV, są prawdopodobnie bardziej wrażliwe niż aplikacja do płatności mobilnych.

"W porównaniu do tego, co tam jest, jest całkiem niezłe", mówi Giles Sutherland z Carta Worldwide, firmy zajmującej się technologiami płatniczymi. "Twój magstripe classic nie jest bardzo bezpieczny."

Co sprawia, że ​​płatności mobilne są bezpieczne?

Apple Pay, Android Pay i Samsung Pay są często określane jako portfele wirtualne, ponieważ użytkownicy przechowują informacje o istniejących kartach kredytowych i debetowych w aplikacji.

Każda karta w portfelu ma przypisany token, zwykle ciąg liczb, który reprezentuje 16-cyfrowy numer karty kredytowej lub debetowej. Kiedy używasz aplikacji do płacenia w terminalu w punkcie sprzedaży, takim jak rejestr w Macy's lub McDonald's, Twój token służy do przetwarzania płatności.

Oznacza to, że Twój aktualny numer karty nigdy nie zostanie ujawniony. Więc jeśli Macy's lub McDonald's są zhakowani - tak jak cel i Home Depot - twoja karta kredytowa nie jest zagrożona.

"Jeśli oszuści zdobędą numer i spróbują go wykorzystać, transakcja zakończy się niepowodzeniem", mówi Michelle Thornton, dyrektor ds. Rozwoju produktów dla Co-Op Financial Services, sieci około 3500 kas w całym kraju. "Za kulisami kryptografia użyta w tokenizacji wiedziałaby, że ta transakcja nie została zainicjowana z właściwego urządzenia".

Portfele mobilne zapewniają wyższy poziom bezpieczeństwa dzięki weryfikacji tożsamości kupującego w punkcie sprzedaży. To zależy od aplikacji i urządzenia mobilnego, ale może wymagać osobistego numeru identyfikacyjnego, podpisu lub odcisków palców. W niektórych przypadkach wygenerowany token jest również powiązany z telefonem i nie można go używać z wyjątkiem tego urządzenia.

PayPal działa nieco inaczej, ale koncepcja bezpieczeństwa jest podobna.

"PayPal możesz myśleć prawie jak przekaźnik", mówi Sutherland. "Wkładasz pieniądze z karty kredytowej na to konto ogólne, które zostało zaprojektowane specjalnie do płatności mobilnych lub cyfrowych, a Twoja podstawowa karta kredytowa lub konto bankowe są ekranowane. To opisuje zarówno model tokena w Apple Pay, jak i model PayPal."

Klienci muszą również zalogować się na swoje konto PayPal za pomocą hasła, aby ukończyć transakcję, podobnie jak przy użyciu kodu PIN.

" WIĘCEJ: Apple Pay, Samsung Pay i Android Pay oferują szybkość i bezpieczeństwo przy kasie

W jaki sposób są jeszcze wrażliwe?

Podczas gdy wirtualne portfele i systemy płatności mobilnych są bezpieczniejsze, nie są one niezawodne.

Jeden potencjalny problem bezpieczeństwa pojawia się, gdy użytkownik dodaje kartę kredytową lub debetową do aplikacji takiej jak Apple Pay. Banki muszą dać zielone światło, zanim będzie można korzystać z karty za pośrednictwem aplikacji. Ale niektóre banki nie mają dobrych procedur w celu sprawdzenia, czy osoba dodająca kartę jest posiadaczem rachunku. Dzięki temu oszuści mogą wykorzystywać skradzione informacje o koncie do zapełniania aplikacji płatności mobilnych.

Inna dobrze znana słabość: otrzymywanie płatności. Dotyczy to przede wszystkim płatności mobilnych za pośrednictwem aplikacji takich jak Venmo.

W przeciwieństwie do swojej firmy macierzystej, PayPal, Venmo jest przede wszystkim usługą płatności typu peer-to-peer, zaprojektowaną w celu ułatwienia, powiedzmy, wysłania współlokatora za udział w narzędziach lub zapłaci znajomy za kupione bilety na koncerty. Zaufanie jest wbudowane w system.

Ale co z ludźmi, których tak dobrze nie znasz? Jeśli zawrzesz umowę i wezmą fundusze, lub użyjesz nieuczciwego konta, stracisz pieniądze. Tak więc w przypadku transakcji z nieznajomymi lub nawet znajomymi, najlepiej skorzystać z usługi takiej jak PayPal, która ma zabezpieczenia dla kupujących i sprzedających.

Modyfikowanie systemu operacyjnego telefonu lub pobieranie złośliwego programu może również wpływać na bezpieczeństwo wszelkich płatności mobilnych dokonywanych z twojego urządzenia, zauważa John Gunn, wiceprezes ds. Komunikacji w VASCO Data Security.

"Jeśli korzystam z telefonu komórkowego, który jest uszkodzony w więzieniu lub przypadkowo pobrałem szkodliwe oprogramowanie, to jestem o wiele mniej bezpieczny, niż gdybym używał tej samej aplikacji do płatności mobilnych na tym samym urządzeniu bez tych luk", mówi.

Który z nich jest najbezpieczniejszy?

Jeśli chodzi o opłaty za przetwarzanie, to według większości ekspertów różnica między głównymi graczami jest niewielka.

"Apple Pay, Android i Samsung - są naprawdę identyczne. Korzystają z usług tokenizacji z samych sieci płatniczych ", mówi Sutherland, dodając, że funkcje bezpieczeństwa PayPal są na równi z dużymi dostawcami wirtualnych portfeli.

Gdzie różnica bezpieczeństwa leży w samym urządzeniu. Nowsze urządzenia, takie jak iPhone 6 i Samsung Galaxy S6, mają czytniki linii papilarnych.Apple Pay i Samsung Pay zależą od tych czytników, aby zweryfikować tożsamość użytkownika w punkcie sprzedaży i dlatego są dostępne tylko w telefonach z czytnikiem odcisków palców.

Z kolei Android Pay będzie dostępny na wszystkich telefonach z Androidem. Jeśli masz nowy telefon lub jeden z najnowszymi uaktualnieniami oprogramowania, możesz zablokować telefon za pomocą odcisków palców. Ale w przeciwieństwie do Apple Pay i Samsung Pay nie trzeba przeskanować palca ani wprowadzić kodu PIN w aplikacji, aby zweryfikować każdą transakcję. Aby korzystać z aplikacji, wystarczy odblokować telefon.

Dolna linia

Mobilne aplikacje płatnicze na rynku są bezpieczniejsze niż to, z czego korzysta obecnie większość osób: fizyczna karta kredytowa lub debetowa. Ale zadbaj o ochronę telefonu przed zagrożeniami zewnętrznymi, takimi jak złośliwe oprogramowanie lub kradzież.

Kelsey Sheehy jest pisarzem pracowniczym w Investmentmatome, osobistej witrynie finansowej. Email: [email protected]. Twitter: @KelseyLSheehy.

Zdjęcie przez iStock.