Apple Pay y Google Pay con una tarjeta cripto

Cuando se añade una tarjeta al monedero del teléfono, el monedero no guarda el número. Pide a la red de tarjetas un sustituto — un token vinculado a esa tarjeta, a ese dispositivo y a nada más.

A partir de ahí la tienda recibe el token, nunca el número. Una tienda que sufre una filtración deja escapar un token que no funciona en ningún otro sitio. Este es el argumento más sólido para pagar con el teléfono en lugar de con el plástico, y no tiene nada que ver con la comodidad. También es lo que permite que una tarjeta sin plástico funcione en el mostrador de una tienda — ver tarjeta virtual o tarjeta física.

Qué pasa cuando pagas

1. El terminal pide una tarjeta Tu teléfono responde con el token, no con el número.
2. El teléfono firma el importe Se genera un código de un solo uso solo para este pago. Copiarlo no le sirve de nada a un atacante — ya está gastado.
3. La red traduce La red de tarjetas asocia el token a la tarjeta real y encamina el cargo.
4. El emisor decide Se comprueban el saldo y los límites de la tarjeta, y el pago se aprueba o se rechaza.

Qué protege y qué no

Protege el número. Un token filtrado no puede usarse en otro sitio, y puede revocarse sin reemitir la tarjeta.

No oculta el pago a nadie de la cadena. La tienda sabe qué compraste, el emisor sabe dónde pagaste, y el importe aparece en tu extracto de todos modos. La tokenización es protección contra el robo, no contra ser visto.

Tampoco protege la tarjeta física. Si te roban los datos de la tarjeta de una web donde los escribiste, el monedero del teléfono nunca intervino. Dónde están los riesgos reales se explica en ¿es segura una tarjeta cripto?.

Cuando la tarjeta no se deja añadir

Dos motivos cubren la mayoría de los casos. El primero es que la tarjeta se emitió dentro de un programa no habilitado para monederos — nada de lo que hagas en el teléfono lo cambia, y es el emisor quien tiene que habilitarlo por su parte. Una tarjeta emitida tras una verificación de identidad correcta es la que se comporta como cualquier otra.

El segundo es una discrepancia de país: la región del monedero, el país emisor de la tarjeta y la dirección de facturación tienen que coincidir. Un monedero configurado en un país con una tarjeta de otro normalmente se negará, y el mensaje de error rara vez lo dice.

Si la tarjeta se añade pero todos los pagos se rechazan, la causa es casi siempre el saldo o un límite, no el monedero.