Apple Pay و Google Pay مع بطاقة الكريبتو

عند إضافة بطاقة إلى محفظة الهاتف، لا تخزّن المحفظة الرقم. بل تطلب من شبكة البطاقات بديلًا: رمزًا مميزًا مرتبطًا بتلك البطاقة وذلك الجهاز ولا شيء غيرهما.

منذ تلك اللحظة يستلم المتجر الرمز المميز، لا الرقم أبدًا. والمتجر الذي يُخترق يسرّب رمزًا لا يعمل في أي مكان آخر. هذه أقوى حجة منفردة للدفع بالهاتف بدل البلاستيك، ولا علاقة لها بالراحة. وهي أيضًا ما يتيح لبطاقة لا بلاستيك لها أصلًا أن تعمل عند كاونتر المتجر، انظر البطاقة الافتراضية مقابل البطاقة الفعلية.

ماذا يحدث عندما تدفع

1. جهاز الدفع يطلب بطاقة يجيب هاتفك بالرمز المميز، لا بالرقم.
2. الهاتف يوقّع المبلغ يُولَّد رمز لمرة واحدة لهذه العملية فقط. نسخه لا يفيد المهاجم بشيء؛ فقد استُهلك بالفعل.
3. الشبكة تترجم تعيد شبكة البطاقات ربط الرمز المميز بالبطاقة الحقيقية وتوجّه عملية الخصم.
4. الجهة المصدرة تقرر تُفحص البطاقة من حيث الرصيد والحدود، وتُقبل عملية الدفع أو تُرفض.

ما يحميه، وما لا يحميه

يحمي الرقم. الرمز المميز المسرّب لا يمكن استخدامه في مكان آخر، ويمكن إلغاؤه دون إعادة إصدار البطاقة.

لا يخفي عملية الدفع عن أي طرف في السلسلة. المتجر يعرف ما اشتريته، والجهة المصدرة تعرف أين دفعت، والمبلغ يظهر في كشف حسابك في الحالتين. الترميز حماية من السرقة، لا من الرؤية.

ولا يحمي البطاقة الفعلية أيضًا. إذا سُرقت بيانات بطاقتك من موقع كتبتها فيه، فمحفظة الهاتف لم تكن طرفًا أصلًا. أين تقع المخاطر الحقيقية مبيّن في هل بطاقة الكريبتو آمنة.

عندما ترفض البطاقة الإضافة

سببان يغطيان معظم الحالات. الأول أن البطاقة صدرت ضمن برنامج غير مفعّل لمحافظ الهاتف، ولا شيء تفعله على الهاتف يغيّر ذلك؛ على الجهة المصدرة تفعيله من جانبها. البطاقة الصادرة بعد التحقق السليم من الهوية هي التي تتصرف كأي بطاقة أخرى.

الثاني عدم تطابق البلد: منطقة المحفظة، وبلد إصدار البطاقة، وعنوان الفوترة يجب أن تتوافق. المحفظة المضبوطة على بلد مع بطاقة من بلد آخر تُرفض عادة، ونادرًا ما تقول رسالة الخطأ ذلك.

إذا أُضيفت البطاقة لكن كل عملية دفع تُرفض، فالسبب في الغالب هو الرصيد أو أحد الحدود، لا المحفظة.