Apple Pay og Google Pay med et kryptokort
Det interessante er ikke, at det virker. Det er, at butikken slet ikke får dit kortnummer.
Når et kort føjes til en telefon-wallet, gemmer din wallet ikke nummeret. Den beder kortnetværket om en erstatning: en token, der er knyttet til det kort, den enhed og intet andet.
Fra da af får butikken din token, aldrig nummeret. En butik, der bliver hacket, lækker en token, der ikke virker andre steder. Det er det stærkeste argument for at betale med telefonen frem for plastikkortet, og det har intet med bekvemmelighed at gøre. Det er også det, der får et kort helt uden plastik til at virke ved en butikskasse – se virtuelt kort vs. fysisk kort.
Det sker der, når du betaler
- Terminalen beder om et kort Din telefon svarer med din token, ikke nummeret.
- Telefonen signerer beløbet Der genereres en engangskode kun til denne betaling. En angriber får intet ud af at kopiere den, for den er allerede brugt.
- Netværket oversætter Kortnetværket fører din token tilbage til det rigtige kort og sender opkrævningen videre.
- Udstederen afgør det Kortet tjekkes for saldo og grænser, og betalingen godkendes eller afvises.
Hvad det beskytter, og hvad det ikke beskytter
Det beskytter nummeret. En lækket token kan ikke bruges andre steder, og den kan tilbagekaldes uden at genudstede kortet.
Det skjuler ikke betalingen for nogen i kæden. Butikken ved, hvad du købte, udstederen ved, hvor du betalte, og beløbet står på dit kontoudtog under alle omstændigheder. Tokenisering er beskyttelse mod tyveri, ikke mod at blive set.
Det beskytter heller ikke det fysiske kort. Bliver dine kortoplysninger stjålet fra et websted, hvor du tastede dem, var din telefon-wallet slet ikke involveret. Hvor de reelle risici ligger, står i er et kryptokort sikkert.
Når kortet ikke kan tilføjes
To årsager dækker de fleste tilfælde. Den første er, at kortet er udstedt gennem et program, der ikke er aktiveret til wallets. Det kan du ikke ændre på telefonen; udstederen skal aktivere det i sin ende. Et kort, der er udstedt efter ordentlig identitetskontrol, opfører sig som alle andre.
Den anden er, at landene ikke passer sammen: din wallets region, kortets udstedelsesland og faktureringsadressen skal stemme overens. En wallet, der er sat til ét land, med et kort fra et andet vil som regel afvise, og fejlbeskeden siger sjældent hvorfor.
Hvis kortet kan tilføjes, men alle betalinger afvises, skyldes det næsten altid saldoen eller en grænse, ikke din wallet.
Almindelige spørgsmål
Nej. Den får en token, og kun kortnetværket kan oversætte den tilbage.
For kortnummeret, ja, helt klart. Det fjerner nummeret fra det sted, hvor det oftest lækkes.
Gennem en telefon-wallet, ja: En terminal, der tager imod kontaktløs betaling, tager imod det. Uden telefon er et virtuelt kort til online brug.
Som regel på grund af din wallets region. Det land, der er indstillet på enheden, skal passe til kortets udstedelsesland.
Klar til at prøve?
Alle gebyrer står på én side, og der er ikke noget månedsgebyr at tage højde for.
Se priserne
