Apple Pay a Google Pay s kryptokartou
Zajímavé není, že to funguje. Zajímavé je, že obchod vaše číslo karty vůbec nedostane.
Když přidáte kartu do peněženky v telefonu, peněženka si číslo neuloží. Požádá kartovou síť o náhradu – token vázaný na tuto kartu a toto zařízení a na nic jiného.
Od té chvíle obchod dostává token, nikdy číslo. Když někdo napadne obchod, unikne token, který jinde nefunguje. To je nejsilnější argument pro placení telefonem místo plastovou kartou a s pohodlím nijak nesouvisí. Díky tomu také u pokladny funguje karta, která žádný plast nemá – viz virtuální karta, nebo fyzická karta.
Co se děje při platbě
- Terminál požádá o kartu Telefon odpoví tokenem, ne číslem.
- Telefon podepíše částku Vygeneruje se jednorázový kód jen pro tuto platbu. Útočníkovi by jeho kopie nebyla k ničemu – kód je už použitý.
- Síť provede překlad Kartová síť přiřadí token ke skutečné kartě a platbu nasměruje.
- Vydavatel rozhodne Zkontroluje se zůstatek a limity karty a platba se schválí, nebo zamítne.
Co to chrání a co ne
Chrání to číslo. Uniklý token nelze použít jinde a lze ho zrušit, aniž by se karta vydávala znovu.
Platbu to před nikým v řetězci neskryje. Obchod ví, co jste koupili, vydavatel ví, kde jste platili, a částka je v každém případě na vašem výpisu. Tokenizace chrání před krádeží, ne před tím, že vás někdo uvidí.
Nechrání ani samotnou fyzickou kartu. Pokud vám údaje ukradnou z webu, kam jste je zadali, peněženka v telefonu s tím nemá nic společného. Kde jsou skutečná rizika, popisuje článek je kryptokarta bezpečná.
Když kartu nejde přidat
Většinu případů pokrývají dva důvody. První: karta byla vydána v programu, který nemá peněženky povolené – s tím v telefonu nic nenaděláte a povolit to musí vydavatel. Karta vydaná po řádném ověření totožnosti se chová jako každá jiná.
Druhý je nesoulad zemí: region peněženky, země vydání karty a fakturační adresa spolu musí souhlasit. Peněženka nastavená na jednu zemi s kartou z jiné obvykle kartu odmítne a chybová zpráva to málokdy řekne.
Pokud se karta přidá, ale každá platba je zamítnuta, příčinou je téměř vždy zůstatek nebo limit, ne peněženka.
Časté otázky
Ne. Dostane token a zpět ho dokáže přeložit jen kartová síť.
Pro číslo karty rozhodně ano. Odstraňuje ho z místa, odkud nejspíš unikne.
Přes peněženku v telefonu ano: terminál, který přijímá bezkontaktní platby, ji přijme. Bez telefonu je virtuální karta určena pro použití online.
Obvykle kvůli regionu peněženky. Země nastavená v zařízení musí odpovídat zemi vydání karty.
Chcete to vyzkoušet?
Všechny poplatky najdete na jedné stránce a žádný měsíční poplatek obcházet nemusíte.
Zobrazit ceník
