Apple Pay et Google Pay avec une carte crypto

Quand une carte est ajoutée au portefeuille d'un téléphone, le portefeuille n'enregistre pas le numéro. Il demande au réseau de cartes un substitut — un jeton lié à cette carte, à cet appareil et à rien d'autre.

À partir de là, le magasin reçoit le jeton, jamais le numéro. Un magasin piraté laisse fuir un jeton qui ne fonctionne nulle part ailleurs. C'est l'argument le plus fort en faveur du paiement par téléphone plutôt que par carte plastique, et il n'a rien à voir avec le confort. C'est aussi ce qui permet à une carte sans aucun plastique de fonctionner à une caisse de magasin — voir carte virtuelle ou carte physique.

Ce qui se passe quand vous payez

1. Le terminal demande une carte Votre téléphone répond avec le jeton, pas avec le numéro.
2. Le téléphone signe le montant Un code à usage unique est généré pour ce seul paiement. Le copier n'apporte rien à un attaquant — il est déjà consommé.
3. Le réseau traduit Le réseau de cartes fait correspondre le jeton à la vraie carte et achemine le paiement.
4. L'émetteur décide Le solde et les plafonds de la carte sont vérifiés, puis le paiement est approuvé ou refusé.

Ce que cela protège, et ce que cela ne protège pas

Cela protège le numéro. Un jeton divulgué ne peut pas servir ailleurs, et il peut être révoqué sans réémettre la carte.

Cela ne cache le paiement à personne dans la chaîne. Le magasin sait ce que vous avez acheté, l'émetteur sait où vous avez payé, et le montant figure de toute façon sur votre relevé. La tokenisation protège contre le vol, pas contre le fait d'être vu.

Cela ne protège pas non plus la carte physique. Si vos données de carte sont volées sur un site où vous les avez saisies, le portefeuille du téléphone n'a jamais été impliqué. Où se situent les vrais risques est expliqué dans une carte crypto est-elle sûre.

Quand la carte refuse de s'ajouter

Deux raisons couvrent la plupart des cas. La première : la carte a été émise dans le cadre d'un programme non activé pour les portefeuilles — rien de ce que vous faites sur le téléphone n'y change quoi que ce soit, c'est à l'émetteur de l'activer de son côté. Une carte émise après une véritable vérification d'identité est celle qui se comporte comme n'importe quelle autre.

La seconde : une incohérence de pays. La région du portefeuille, le pays d'émission de la carte et l'adresse de facturation doivent concorder. Un portefeuille réglé sur un pays avec une carte d'un autre pays sera généralement refusé, et le message d'erreur le dit rarement.

Si la carte s'ajoute mais que chaque paiement est refusé, la cause est presque toujours le solde ou un plafond, pas le portefeuille.