क्रिप्टो कार्ड के साथ Apple Pay और Google Pay

जब कार्ड फ़ोन वॉलेट में जोड़ा जाता है, तो वॉलेट नंबर स्टोर नहीं करता। वह कार्ड नेटवर्क से एक विकल्प माँगता है: एक टोकन, जो उसी कार्ड और उसी डिवाइस से जुड़ा होता है और किसी और चीज़ से नहीं।

इसके बाद दुकान को टोकन मिलता है, नंबर कभी नहीं। अगर किसी दुकान का डेटा चोरी हो, तो लीक सिर्फ़ ऐसा टोकन होता है जो कहीं और नहीं चलता। प्लास्टिक के बजाय फ़ोन से भुगतान करने का यह सबसे मज़बूत तर्क है, और इसका सुविधा से कोई लेना-देना नहीं। इसी वजह से बिना प्लास्टिक वाला कार्ड भी दुकान के काउंटर पर चलता है, देखें वर्चुअल कार्ड बनाम फ़िज़िकल कार्ड।

भुगतान करते समय क्या होता है

1. टर्मिनल कार्ड माँगता है आपका फ़ोन नंबर नहीं, टोकन भेजता है।
2. फ़ोन रकम पर हस्ताक्षर करता है सिर्फ़ इसी भुगतान के लिए एक बार का कोड बनता है। उसे कॉपी करने से हमलावर को कुछ नहीं मिलता, वह पहले ही इस्तेमाल हो चुका है।
3. नेटवर्क अनुवाद करता है कार्ड नेटवर्क टोकन को असली कार्ड से मिलाता है और चार्ज आगे भेजता है।
4. जारीकर्ता फ़ैसला करता है कार्ड का बैलेंस और लिमिट जाँची जाती है, और भुगतान मंज़ूर या अस्वीकार होता है।

यह किससे बचाता है, और किससे नहीं

यह नंबर को बचाता है। लीक हुआ टोकन कहीं और इस्तेमाल नहीं हो सकता, और कार्ड दोबारा जारी किए बिना उसे रद्द किया जा सकता है।

यह भुगतान को इस कड़ी के किसी व्यक्ति से नहीं छिपाता। दुकान जानती है कि आपने क्या खरीदा, जारीकर्ता जानता है कि आपने कहाँ भुगतान किया, और रकम हर हाल में आपके स्टेटमेंट में होती है। टोकनाइज़ेशन चोरी से बचाव है, नज़र में आने से नहीं।

यह फ़िज़िकल कार्ड को भी नहीं बचाता। अगर आपके कार्ड का विवरण किसी ऐसी वेबसाइट से चोरी होता है जहाँ आपने उसे टाइप किया था, तो उसमें फ़ोन वॉलेट की कोई भूमिका नहीं थी। असली जोखिम कहाँ हैं, यह क्या क्रिप्टो कार्ड सुरक्षित है में बताया गया है।

जब कार्ड नहीं जुड़ता

ज़्यादातर मामले दो कारणों में आ जाते हैं। पहला: कार्ड ऐसे प्रोग्राम से जारी हुआ है जिसमें वॉलेट चालू नहीं हैं। फ़ोन पर कुछ भी करने से यह नहीं बदलता, इसे जारीकर्ता को अपनी ओर से चालू करना होता है। ठीक से किए गए पहचान सत्यापन के बाद जारी हुआ कार्ड किसी भी दूसरे कार्ड की तरह काम करता है।

दूसरा है देश का मेल न खाना: वॉलेट का क्षेत्र, कार्ड जारी करने वाला देश और बिलिंग पता एक जैसे होने चाहिए। एक देश पर सेट वॉलेट दूसरे देश का कार्ड आम तौर पर नहीं लेता, और त्रुटि संदेश में यह बात शायद ही लिखी होती है।

अगर कार्ड जुड़ जाता है पर हर भुगतान अस्वीकार होता है, तो कारण लगभग हमेशा बैलेंस या लिमिट होती है, वॉलेट नहीं।