Apple Pay e Google Pay con una carta crypto

Quando aggiungi una carta al wallet del telefono, il wallet non memorizza il numero. Chiede al circuito un sostituto: un token legato a quella carta, a quel dispositivo e a nient'altro.

Da quel momento il negozio riceve il token, mai il numero. Un negozio che subisce una violazione fa trapelare un token che non funziona da nessun'altra parte. È l'argomento più forte per pagare con il telefono invece che con la plastica, e non ha nulla a che vedere con la comodità. È anche ciò che permette a una carta senza alcuna plastica di funzionare alla cassa di un negozio: vedi carta virtuale o carta fisica.

Cosa succede quando paghi

1. Il terminale chiede una carta Il tuo telefono risponde con il token, non con il numero.
2. Il telefono firma l'importo Viene generato un codice monouso valido solo per questo pagamento. Copiarlo non serve a nulla a un malintenzionato: è già stato speso.
3. Il circuito traduce Il circuito riconduce il token alla carta reale e instrada l'addebito.
4. L'emittente decide La carta viene controllata per saldo e limiti, e il pagamento viene approvato o rifiutato.

Cosa protegge e cosa no

Protegge il numero. Un token trapelato non si può usare altrove, e può essere revocato senza riemettere la carta.

Non nasconde il pagamento a nessuno nella catena. Il negozio sa cosa hai comprato, l'emittente sa dove hai pagato, e l'importo compare comunque nel tuo estratto conto. La tokenizzazione è una protezione contro il furto, non contro l'essere visti.

Non protegge nemmeno la carta fisica. Se i dati della tua carta vengono rubati da un sito in cui li hai digitati, il wallet del telefono non c'entra nulla. Dove stanno i rischi veri è spiegato in una carta crypto è sicura.

Quando la carta non si aggiunge

Due motivi coprono la maggior parte dei casi. Il primo è che la carta è stata emessa in un programma non abilitato ai wallet: nulla di ciò che fai sul telefono lo cambia, deve abilitarlo l'emittente dalla sua parte. Una carta emessa dopo una corretta verifica dell'identità è quella che si comporta come tutte le altre.

Il secondo è un disallineamento di paese: la regione del wallet, il paese di emissione della carta e l'indirizzo di fatturazione devono coincidere. Un wallet impostato su un paese con una carta di un altro di solito rifiuta, e il messaggio di errore raramente lo dice.

Se la carta si aggiunge ma ogni pagamento viene rifiutato, la causa è quasi sempre il saldo o un limite, non il wallet.