Apple Pay és Google Pay kriptokártyával
Nem az az érdekes, hogy működik, hanem az, hogy az üzlet egyáltalán nem kapja meg a kártyaszámát.
Amikor kártyát ad a telefonos tárcához, a tárca nem tárolja a számot. Helyettesítőt kér a kártyahálózattól: egy tokent, amely ahhoz a kártyához és ahhoz az eszközhöz kötődik, máshoz nem.
Ettől kezdve az üzlet a tokent kapja meg, a számot soha. Ha az üzletet feltörik, olyan token szivárog ki, amely máshol nem működik. Ez a legerősebb érv a telefonos fizetés mellett a plasztikkal szemben, és semmi köze a kényelemhez. Emiatt működhet az üzletben plasztik nélküli kártya is – lásd: virtuális vagy fizikai kártya.
Mi történik fizetéskor
- A terminál kártyát kér A telefon a tokennel válaszol, nem a számmal.
- A telefon aláírja az összeget Csak ehhez a fizetéshez létrejön egy egyszeri kód. Lemásolása semmit sem ér a támadónak: már felhasználták.
- A hálózat lefordítja A kártyahálózat a tokent visszavezeti a valódi kártyára, és továbbítja a terhelést.
- A kibocsátó dönt Ellenőrzi a kártya egyenlegét és limitjeit, majd jóváhagyja vagy elutasítja a fizetést.
Mit véd, és mit nem
A számot védi. A kiszivárgott token máshol nem használható, és a kártya újrakibocsátása nélkül visszavonható.
A fizetést nem rejti el a lánc egyetlen szereplője elől sem. Az üzlet tudja, mit vett, a kibocsátó tudja, hol fizetett, és az összeg így is, úgy is megjelenik a kivonaton. A tokenizálás a lopás ellen véd, nem a láthatóság ellen.
A fizikai kártyát sem védi. Ha a kártyaadatait egy olyan webhelyről lopják el, ahol beírta őket, annak a telefonos tárcához semmi köze. Hogy hol vannak a valódi kockázatok, azt a biztonságos-e a kriptokártya című cikk írja le.
Ha a kártyát nem lehet hozzáadni
A legtöbb esetet két ok magyarázza. Az első, hogy a kártyát olyan programban bocsátották ki, amelyben nincs engedélyezve a tárcahasználat: ezen a telefonon semmi sem változtat, a kibocsátónak kell bekapcsolnia a saját oldalán. A megfelelő személyazonosság-ellenőrzés után kibocsátott kártya úgy viselkedik, mint bármely másik.
A második az országok eltérése: a tárca régiójának, a kártya kibocsátó országának és a számlázási címnek egyeznie kell. Ha a tárca az egyik országra van beállítva, a kártya pedig egy másikból származik, a hozzáadás általában nem sikerül, és ezt a hibaüzenet ritkán árulja el.
Ha a kártya hozzáadható, de minden fizetés elutasításra kerül, az ok szinte mindig az egyenleg vagy egy limit, nem a tárca.
Gyakori kérdések
Nem. Tokent kap, és azt csak a kártyahálózat tudja visszafordítani.
A kártyaszám szempontjából egyértelműen igen. A szám eltűnik onnan, ahonnan a legvalószínűbb, hogy kiszivárog.
Telefonos tárcán keresztül igen: amelyik terminál elfogad érintéses fizetést, az ezt is elfogadja. Telefon nélkül a virtuális kártya online használatra való.
Általában a tárca régiója miatt. Az eszközön beállított országnak egyeznie kell a kártya kibocsátó országával.
