Apple Pay и Google Pay с крипто карта

Когато карта се добави в портфейла на телефона, той не съхранява номера. Портфейлът иска от картовата мрежа заместител – token, обвързан с тази карта, това устройство и нищо друго.

Оттам нататък магазинът получава token, а никога номера. Ако магазинът бъде пробит, изтича token, който не работи никъде другаде. Това е най-силният довод да плащате с телефон, а не с пластика, и няма нищо общо с удобството. Същото позволява карта изобщо без пластика да работи на касата в магазин – вижте виртуална или физическа карта.

Какво става при плащане

1. Терминалът иска карта Телефонът отговаря с token, а не с номера.
2. Телефонът подписва сумата Генерира се еднократен код само за това плащане. Копирането му не дава нищо на нападателя – кодът вече е използван.
3. Мрежата превежда Картовата мрежа свързва token с истинската карта и насочва плащането.
4. Издателят решава Проверяват се наличността и лимитите на картата и плащането се одобрява или отказва.

Какво защитава и какво не

Защитава номера. Изтекъл token не може да се използва другаде и може да бъде отменен, без картата да се преиздава.

Не скрива плащането от никого във веригата. Магазинът знае какво сте купили, издателят знае къде сте платили, а сумата така или иначе е в извлечението Ви. Токенизацията е защита от кражба, а не от това да бъдете видени.

Не защитава и физическата карта. Ако данните на картата Ви бъдат откраднати от уебсайт, където сте ги въвели, портфейлът на телефона изобщо не е участвал. Къде са реалните рискове, е описано в безопасна ли е крипто картата.

Когато картата не се добавя

Две причини обхващат повечето случаи. Първата е, че картата е издадена по програма, за която портфейлите не са разрешени. Нищо, което правите на телефона, не променя това – издателят трябва да го включи от своя страна. Карта, издадена след надлежна проверка на самоличността, се държи като всяка друга.

Втората е разминаване между държавите: регионът на портфейла, държавата на издаване на картата и адресът за фактуриране трябва да съвпадат. Портфейл, настроен за една държава, с карта от друга обикновено ще откаже, а съобщението за грешка рядко го казва.

Ако картата се добавя, но всяко плащане се отказва, причината почти винаги е наличността или лимит, а не портфейлът.