Apple Pay ja Google Pay krüptokaardiga
Huvitav pole see, et see töötab. Huvitav on see, et pood ei saa sinu kaardinumbrit üldse kätte.
Kui kaart lisatakse telefoni rahakotti, ei salvesta rahakott numbrit. See küsib kaardivõrgult asendaja – tokeni, mis on seotud selle kaardi ja selle seadmega ega millegi muuga.
Edaspidi saab pood tokeni, mitte kunagi numbrit. Kui pood häkitakse, lekib token, mis mujal ei tööta. See on kõige tugevam põhjus maksta telefoniga, mitte plastkaardiga, ja mugavusega pole sel mingit pistmist. Tänu sellele saab ka ilma plastita kaart töötada poe kassas – vt virtuaalkaart või füüsiline kaart.
Mis juhtub, kui maksad
- Terminal küsib kaarti Telefon vastab tokeniga, mitte numbriga.
- Telefon allkirjastab summa Ainult selle makse jaoks luuakse ühekordne kood. Selle kopeerimine ei anna ründajale midagi – see on juba kasutatud.
- Võrk tõlgib Kaardivõrk seob tokeni tagasi päris kaardiga ja suunab makse edasi.
- Väljastaja otsustab Kaardi saldo ja limiidid kontrollitakse ning makse kiidetakse heaks või lükatakse tagasi.
Mida see kaitseb ja mida mitte
See kaitseb numbrit. Lekkinud tokenit ei saa mujal kasutada ja selle saab tühistada kaarti uuesti väljastamata.
See ei peida makset kellegi eest ahelas. Pood teab, mida ostsid, väljastaja teab, kus maksid, ja summa on igal juhul sinu väljavõttel. Tokeniseerimine kaitseb varguse, mitte nähtavuse eest.
See ei kaitse ka füüsilist kaarti. Kui sinu kaardiandmed varastatakse veebilehelt, kuhu need sisestasid, ei olnud telefoni rahakott sellega üldse seotud. Kus päris riskid peituvad, on kirjas artiklis kas krüptokaart on turvaline.
Kui kaarti ei saa lisada
Enamiku juhtudest katavad kaks põhjust. Esimene on see, et kaart väljastati programmi kaudu, mis ei toeta rahakotte – telefonis ei saa sa seda muuta ja väljastaja peab selle oma poolel lubama. Korraliku isikutuvastuse järel väljastatud kaart käitub nagu iga teine.
Teine on riikide lahknevus: rahakoti piirkond, kaardi väljastamisriik ja arveldusaadress peavad klappima. Ühe riigi seadetega rahakott ja teise riigi kaart lükatakse tavaliselt tagasi ning veateade ütleb seda harva.
Kui kaart lisandub, aga iga makse lükatakse tagasi, on põhjus peaaegu alati saldos või limiidis, mitte rahakotis.
Korduma kippuvad küsimused
Ei. Pood saab tokeni ja ainult kaardivõrk saab selle tagasi tõlkida.
Kaardinumbri puhul selgelt jah. Number kaob sealt, kus see kõige tõenäolisemalt lekiks.
Telefoni rahakoti kaudu jah: viipemakset toetav terminal võtab selle vastu. Ilma telefonita on virtuaalkaart mõeldud veebis kasutamiseks.
Enamasti on põhjus rahakoti piirkonnas. Seadmes määratud riik peab ühtima kaardi väljastamisriigiga.
